Ab dem 11. September 2026 gilt laut Artikel 14 des Cyber Resilience Act für Hersteller von Hardware- und Softwareprodukten, die in der EU verkauft werden, eine 24-Stunden-Frist.