EU vyžaduje, aby výrobci kryptopeněženek nahlásili zranitelnosti do 24 hodin

Traders Union
Všechny zprávy
Kryptoměny
Kryptopeněženka k nahlášení zranitelností

Všechny zprávy

Hlavní zprávy

Výběr redakce

Akcie

Kryptoměny

Ekonomika

Měny

Komodity

Byznys a bohatství

Hlas trhu

Kyle Torpey

14.09.2026

EU vyžaduje, aby výrobci kryptopeněženek nahlásili zranitelnosti do 24 hodin — EU dává výrobcům kryptopeněženek 24 hodin na nahlášení chyb

Výrobci hardwarových a softwarových kryptopeněženek v EU nyní musí do 24 hodin od okamžiku, kdy se o nich dozvědí, nahlásit aktivně zneužívané zranitelnosti a závažné bezpečnostní problémy. Společnostem, které požadavky nesplní, hrozí pokuty až 15 milionů EUR (17,3 milionu USD) nebo 2,5 % jejich celkového ročního globálního obratu.

Tento článek byl přeložen z originálu. Přečtěte si původní verzi od našeho korespondenta zde.

Podle oficiálních webových stránek jsou nová pravidla součástí aktu EU o kybernetické odolnosti (CRA). Požadavky na oznamování zranitelností vstoupily v platnost 11. září a vztahují se na produkty s digitálními prvky uváděné na evropský trh.

Evropská komise uvedla, že změny mají posílit ochranu spotřebitelů a podniků před kybernetickými hrozbami. Požadavky nejsou omezeny pouze na kryptoprůmysl, ale vztahují se také na výrobce hardwarových a softwarových peněženek.

Společnosti mají na prvotní varování 24 hodin

Po objevení závažné zranitelnosti musí výrobci do 24 hodin předložit včasné varování. Úplné oznámení musí následovat do 72 hodin.

Po odstranění nebo zmírnění problému musí společnost do 14 dnů předložit závěrečnou zprávu. U závažných incidentů musí být konečná dokumentace poskytnuta do jednoho měsíce.

Nedodržení požadavků může vést ke správní pokutě až 15 milionů EUR nebo 2,5 % celkového ročního celosvětového obratu společnosti, podle toho, která částka je vyšší. Poskytnutí nesprávných, neúplných nebo zavádějících informací může vést k samostatné pokutě až 5 milionů EUR.

Nové požadavky vstoupily v platnost po několika incidentech týkajících se poskytovatelů kryptopeněženek. V září společnost Trezor uvedla, že narušení bezpečnosti dat u logistického partnera ShipMonk mohlo zasáhnout dalších 67 000 zákazníků v USA, oproti původnímu odhadu 14 000.

Trezor a BitBox rovněž varovaly uživatele před phishingovými e-maily maskovanými jako naléhavá bezpečnostní upozornění po podezření na kompromitaci e-mailových služeb třetích stran. V červnu společnost Zilliqa identifikovala zranitelnost ve své aplikaci Ledger, která mohla útočníkům umožnit obnovit soukromé klíče s využitím veřejně dostupných onchain dat.

EU zpřísňuje dohled nad kryptotrhem

Evropští regulátoři rovněž zvyšují dohled nad dalšími segmenty trhu s digitálními aktivy. ESMA zpochybnila mechanismy, které největší platformy pro predikční trhy používají k omezení přístupu uživatelů v některých zemích EU.

Regulátor uvedl, že největší provozovatelé obecně nemají potřebné oprávnění k uvádění a prodeji takových kontraktů v Evropské unii. ESMA rovněž vyjádřila obavy ohledně účinnosti geografických omezení, která platformy používají ke kontrole přístupu ke svým produktům.

Dříve jsme informovali, že polskému parlamentu se nepodařilo přehlasovat prezidentské veto návrhu regulace kryptoměn. Hlasování se uskutečnilo v době narůstajícího skandálu kolem kryptoburzy Zondacrypto.

Tento materiál může obsahovat názory třetích stran, žádná data a informace na této webové stránce nepředstavují investiční poradenství podle našeho Prohlášení. I když dodržujeme přísnou Redakční integritu, tento příspěvek může obsahovat odkazy na produkty od našich partnerů.

Líbil se vám článek?