Que doit signaler un fabricant au titre du règlement sur la cyberrésilience, et sous quel délai ?
Depuis le 11 septembre 2026, les fabricants signalent les vulnérabilités activement exploitées et les incidents graves : alerte sous 24 heures, notification sous 72 heures, rapport final ensuite.