W efekcie firmy nie mają prawnego przymusu naprawiania błędów w urządzeniach, które zostały wycofane ze sprzedaży. Eksperci z ENISA potwierdzają, że dla produktów, których wsparcie już wygasło, obowiązki dotyczące zarządzania podatnościami nie mają zastosowania.
Prawo UE nie zmusi producentów do naprawy kontrolerów lodówek zaatakowanych we Francji
Nowe unijne przepisy Cyber Resilience Act nakładają obowiązek raportowania ataków, ale nie wymuszają naprawy luk w produktach, których okres wsparcia już się zakończył.
