Fabrikanten van hard- en software moeten actief uitgebuite kwetsbaarheden en ernstige incidenten voortaan melden en getroffen gebruikers informeren. De eerste verplichting uit de Cyberweerbaarheidsverordening is daarmee van kracht. Wat betekent dit voor decentrale overheden als inkoper en gebruiker van digitale producten?