In frühen Textversionen der Verordnung fiel die Definition der erfassten "kommerzieller Aktivität" sehr breit aus. Die EU-Gesetzgeber haben dies korrigiert.​

Ein niederländischer Programmierer arbeitet an OpenBMC-Firmware für das Ryzen-5000-Mainboard Asrock Rack X570D4U.

Anbieter müssen in der EU zukünftig für längere Zeit Sicherheitsupdates zur Verfügung stellen – in der Regel für fünf Jahre.