该规定适用于硬件和软件钱包。它们必须在一天内就重大漏洞提交初步预警；随后在 72 小时内提交完整通知。最终报告则需在制定补救或缓解措施后 14 天内提交；如属严重事件，则须在一个月内提交。

该措施于周五生效，属于欧盟更广泛的网络安全规则的一部分。它适用于所有含有数字元素且在欧盟境内可获得的产品。违规最高可被处以 1500 万欧元或全球年营业额 2.5% 的罚款，以较高者为准。提供不准确、不完整或具有误导性信息，最高可被处以 500 万欧元罚款。