Il Cyber Resilience Act prevede un’esenzione per i pezzi di ricambio identici, ma nei prodotti con elementi digitali il firmware può incorporare librerie vulnerabili. Il nodo riguarda il significato di “stesse specifiche” e il rischio che ricambi formalmente esenti reintroducano vulnerabilità note