Cyber Resilience Act, al via gli obblighi di segnalazione delle vulnerabilità