यह नियम हार्डवेयर और सॉफ़्टवेयर स्टोरेज पर लागू होता है। उन्हें 24 घंटे के भीतर गंभीर कमजोरियों के बारे में प्रारंभिक चेतावनी देनी होगी। इसके बाद 72 घंटे के भीतर पूरी सूचना देनी होगी। अंतिम रिपोर्ट सुधार या प्रभाव कम करने के उपाय तैयार होने के 14 दिनों के भीतर देनी होगी, और गंभीर घटनाओं के मामले में — एक महीने के भीतर।
यह उपाय शुक्रवार को ईयू के साइबरसुरक्षा क्षेत्र के व्यापक नियमों के तहत लागू हुआ। यह उन सभी उत्पादों पर लागू होता है जिनमें डिजिटल तत्व शामिल हैं और जो ईयू में उपलब्ध हैं। नियमों के उल्लंघन पर €15 मिलियन तक या वैश्विक वार्षिक कारोबार के 2.5% तक का जुर्माना लगेगा, जो भी अधिक हो। गलत, अपूर्ण या भ्रामक जानकारी देने पर €5 मिलियन तक का जुर्माना लगाया जाएगा।