Hersteller digitaler Produkte müssen aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle melden. Wer betroffen ist, welche Fristen gelten und welche Fragen Sie jetzt klären sollten.