Förbudet träder i kraft 2020 och omfattar produkter som levereras med förprogrammerade lösenord, framför allt routrar. Den nya lagen kräver att enheterna antingen har unika lösenord eller verktyg som skapar starka lösenord. Syftet är att motverka så kallade botnät som utnyttjar hårdvara med svaga lösenord.