Laut Cyber Resilience Act (CRA), einer EU-Verordnung, müssen ab 11.12.2027 auf dem EU-Markt in Verkehr gebrachte „Produkte mit digitalen Elementen“ (PDE) bestimmte Vorgaben erfüllen.