Kyle Torpey

EU kræver, at producenter af kryptowallets rapporterer sårbarheder inden for 24 timer

EU kræver, at producenter af kryptowallets rapporterer sårbarheder inden for 24 timer
EU giver producenter af kryptowallets 24 timer til at rapportere fejl

​Producenter af hardware- og softwarekryptowallets i EU skal nu rapportere aktivt udnyttede sårbarheder og alvorlige sikkerhedsproblemer inden for 24 timer efter, at de er blevet bekendt med dem. Virksomheder, der ikke overholder reglerne, risikerer bøder på op til 15 mio. € (17,3 mio. $) eller 2,5 % af deres globale årlige omsætning.

Denne artikel er oversat fra originalen. Læs den oprindelige version af vores korrespondent her.

Ifølge den officielle hjemmeside er de nye regler en del af EU's forordning om cyberrobusthed (CRA). Kravene til rapportering af sårbarheder trådte i kraft den 11. september og gælder produkter med digitale elementer, der gøres tilgængelige på det europæiske marked.

Europa-Kommissionen oplyste, at ændringerne skal styrke beskyttelsen af forbrugere og virksomheder mod cybertrusler. Kravene er ikke begrænset til kryptoindustrien, men gælder også producenter af hardware- og softwarewallets.

Virksomheder får 24 timer til den første advarsel

Når en alvorlig sårbarhed opdages, skal producenter indsende en tidlig advarsel inden for 24 timer. En fuldstændig underretning skal følge inden for 72 timer.

Efter problemet er løst eller afhjulpet, skal virksomheden indsende en endelig rapport inden for 14 dage. Ved alvorlige hændelser skal den endelige dokumentation fremlægges inden for en måned.

Manglende overholdelse kan medføre en administrativ bøde på op til 15 mio. € eller 2,5 % af virksomhedens samlede årlige omsætning på verdensplan, alt efter hvilket beløb der er højest. Afgivelse af urigtige, ufuldstændige eller vildledende oplysninger kan medføre en særskilt bøde på op til 5 mio. €.

De nye krav trådte i kraft efter flere hændelser, der involverede udbydere af kryptowallets. I september oplyste Trezor, at et databrud hos logistikpartneren ShipMonk muligvis har berørt yderligere 67.000 amerikanske kunder sammenlignet med et oprindeligt estimat på 14.000.

Trezor og BitBox advarede også brugere om phishingmails, der var forklædt som hastende sikkerhedsadvarsler, efter et mistænkt kompromittering af tredjeparts e-mailtjenester. I juni identificerede Zilliqa en sårbarhed i sin Ledger-app, som kunne have gjort det muligt for angribere at gendanne private nøgler ved hjælp af offentligt tilgængelige onchain-data.

EU strammer tilsynet med kryptomarkedet

Europæiske tilsynsmyndigheder øger også kontrollen med andre segmenter af markedet for digitale aktiver. ESMA har sat spørgsmålstegn ved mekanismerne, som de største prognosemarkedsplatforme anvender til at begrænse adgangen for brugere i visse EU-lande.

Tilsynsmyndigheden bemærkede, at de største operatører generelt mangler den nødvendige tilladelse til at markedsføre og sælge sådanne kontrakter i Den Europæiske Union. ESMA har også udtrykt bekymring over effektiviteten af de geografiske begrænsninger, som platformene anvender til at kontrollere adgangen til deres produkter.

Tidligere rapporterede vi, at Polens parlament ikke formåede at omgøre et præsidentielt veto mod et lovforslag om kryptoregulering. Afstemningen fandt sted midt i en voksende skandale omkring kryptobørsen Zondacrypto.

Dette materiale kan indeholde tredjepartsmeninger, ingen af dataene og oplysningerne på denne webside udgør investeringsrådgivning i henhold til vores Ansvarsfraskrivelse. Selvom vi overholder strenge Redaktionelle Retningslinjer, kan dette indlæg indeholde referencer til produkter fra vores partnere.