欧州連合（EU）では9月11日、製品のセキュリティー上の弱点が実際に悪用された場合などに、メーカーが認知から24時間以内に当局へ第一報を出す義務が始まった。デジタル製品の安全対策を求める「サイバーレジリエンス法（CRA）」に基づく。