Alates 2024. aasta septembrist kohustab kübervastupidavõime määrus (Cyber Resilience Act) teatama turvaaukudest ametiasutustele 24 tunni jooksul, mis sunnib ettevõtteid intsidentidele reageerimise protsesse põhjalikult ümber kujundama.