Nhà sản xuất phải báo cáo những gì
Lỗ hổng đang bị khai thác là lỗi bảo mật đã bị kẻ xấu lợi dụng trên thực tế, không chỉ tồn tại trên lý thuyết. Theo Ủy ban châu Âu, nhà sản xuất phải báo cả lỗ hổng loại này lẫn sự cố nghiêm trọng ảnh hưởng tới an ninh sản phẩm. Cảnh báo sớm gửi trong 24 giờ, bản thông báo đầy đủ gửi trong 72 giờ kể từ khi biết.
Mọi báo cáo nộp qua Nền tảng báo cáo chung do Cơ quan An ninh mạng EU (ENISA) lập, hoạt động từ ngày 11/9/2026. Nền tảng chuyển thông tin tới ENISA và nhóm ứng cứu sự cố của nước thành viên liên quan.
Mốc tiếp theo của CRA
Theo Ủy ban châu Âu, các đơn vị quản lý phần mềm nguồn mở chịu nghĩa vụ báo cáo từ ngày 11/12/2027. Với người dùng Việt ở châu Âu, quy định buộc hãng phải phản ứng nhanh hơn khi thiết bị gặp lỗi bảo mật. Doanh nghiệp Việt bán thiết bị hay phần mềm vào EU cũng thuộc diện áp dụng.