После принятия закона производители аппаратного и программного обеспечения должны будут внедрять меры кибербезопасности на протяжении всего жизненного цикла продукта, от проектирования и разработки до вывода продукта на рынок. Программные и аппаратные продукты будут иметь маркировку CE, указывающую на то, что они соответствуют требованиям регламента и, следовательно, могут продаваться в ЕС.

Закон также введет обязательство производителей предоставлять потребителям своевременные обновления безопасности в течение нескольких лет после покупки. Этот период должен отражать время, в течение которого ожидается использование продукции.