Der Cyber Resilience Act verpflichtet Hersteller ab September 2026, Sicherheitsvorfälle innerhalb von 24–72 Stunden zu melden, sonst drohen Strafen bis 15 Millionen Euro.