Cyber Resilience Act: 24 hores per avisar, i el rellotge no arrenca amb el CVE
Avui comença a aplicar-se l'article 14 del Cyber Resilience Act: 24 hores per al primer avís d'una vulnerabilitat explotada. Dos detalls que gairebé ningú explica: és l'únic article que el reglament estira cap enrere, fins al que ja has venut, i el termini no compta des que es publica el CVE, sinó des que tu «en tens coneixement». Això converteix una obligació legal en un problema d'instrumentació: de telemetria, de bústia vigilada i de qui declara l'hora.