La UE exige a los fabricantes de wallets de criptomonedas informar de vulnerabilidades en un plazo de 24 horas
Los fabricantes de wallets de criptomonedas de hardware y software de la UE deben ahora informar de vulnerabilidades explotadas activamente y problemas graves de seguridad en un plazo de 24 horas desde que tengan conocimiento de ellos. Las empresas que no cumplan se enfrentan a multas de hasta 15 millones de euros (17,3 millones de dólares) o el 2,5 % de su facturación anual global.
Este artículo ha sido traducido del original. Lea la versión original de nuestro corresponsal aquí.
Según el sitio web oficial, las nuevas normas forman parte de la Ley de Ciberresiliencia (CRA) de la UE. Los requisitos de notificación de vulnerabilidades entraron en vigor el 11 de septiembre y se aplican a los productos con elementos digitales comercializados en el mercado europeo.
La Comisión Europea afirmó que los cambios tienen por objeto reforzar la protección de consumidores y empresas frente a las ciberamenazas. Los requisitos no se limitan al sector de las criptomonedas, sino que también se aplican a los fabricantes de wallets de hardware y software.
Las empresas tienen 24 horas para la alerta inicial
Cuando se descubre una vulnerabilidad grave, los fabricantes deben presentar una alerta temprana en un plazo de 24 horas. Debe seguir una notificación completa en un plazo de 72 horas.
Una vez que el problema se haya solucionado o mitigado, la empresa debe presentar un informe final en un plazo de 14 días. En el caso de incidentes graves, la documentación final debe proporcionarse en el plazo de un mes.
El incumplimiento puede dar lugar a una multa administrativa de hasta 15 millones de euros o el 2,5 % de la facturación anual total mundial de la empresa, la cantidad que sea mayor. Proporcionar información incorrecta, incompleta o engañosa puede dar lugar a una multa independiente de hasta 5 millones de euros.
Los nuevos requisitos entraron en vigor tras varios incidentes relacionados con proveedores de wallets de criptomonedas. En septiembre, Trezor afirmó que una filtración de datos en su socio logístico ShipMonk podría haber afectado a otros 67.000 clientes estadounidenses, frente a una estimación inicial de 14.000.
Trezor y BitBox también advirtieron a los usuarios sobre correos electrónicos de phishing disfrazados de alertas de seguridad urgentes tras la presunta vulneración de servicios de correo electrónico de terceros. En junio, Zilliqa identificó una vulnerabilidad en su aplicación de Ledger que podría haber permitido a los atacantes recuperar claves privadas utilizando datos onchain disponibles públicamente.
La UE refuerza la supervisión del mercado de criptomonedas
Los reguladores europeos también están intensificando el escrutinio de otros segmentos del mercado de activos digitales. ESMA ha cuestionado los mecanismos utilizados por las mayores plataformas de mercados de predicción para restringir el acceso de usuarios en determinados países de la UE.
El regulador señaló que los mayores operadores, por lo general, carecen de la autorización necesaria para comercializar y vender dichos contratos en la Unión Europea. ESMA también ha expresado preocupación por la eficacia de las restricciones geográficas que utilizan las plataformas para controlar el acceso a sus productos.
Anteriormente, informamos de que el Parlamento de Polonia no logró anular el veto presidencial a un proyecto de ley sobre regulación de criptomonedas. La votación se produjo en medio de un creciente escándalo en torno al exchange de criptomonedas Zondacrypto.
Últimas noticias sobre EU Antitrust
-
Afganistán
-
Albania
-
Alemania
-
Angola
-
Arabia Saudí
-
Argelia
-
Argentina
-
Armenia
-
Australia
-
Austria
-
Azerbaiyán
-
Bahamas
-
Bahréin
-
Bangladesh
-
Belarús
-
Bolivia
-
Botsuana
-
Brasil
-
Brunei Darussalam
-
Bulgaria
-
Bélgica
-
Camboya
-
Camerún
-
Canadá
-
Chequia
-
Chile
-
China
-
Chipre
-
Colombia
-
Congo
-
Corea
-
Costa Rica
-
Costa de Marfil
-
Croacia
-
Cuba
-
Dinamarca
-
EAU
-
EE.UU.
-
Ecuador
-
Egipto
-
El Salvador
-
Eslovaquia
-
Eslovenia
-
España
-
Estonia
-
Esuatini
-
Etiopía
-
Filipinas
-
Finlandia
-
Francia
-
Georgia
-
Ghana
-
Grecia
-
Haití
-
Hong Kong
-
Hungría
-
India
-
Indonesia
-
Iraq
-
Irlanda
-
Irán, república islámica
-
Israel
-
Italia
-
Jamaica
-
Japón
-
Jordania
-
Kazajstán
-
Kenia
-
Kirguistán
-
Kuwait
-
Laos
-
Lesotho
-
Letonia
-
Libia
-
Lituania
-
Luxemburgo
-
Líbano
-
Macedonia del Norte
-
Madagascar
-
Malasia
-
Malta
-
Marruecos
-
Mauricio
-
Moldavia
-
Mongolia
-
Montenegro
-
Mozambique
-
Myanmar
-
México
-
Namibia
-
Nepal
-
Nigeria
-
Noruega
-
Nueva Zelanda
-
Omán
-
Pakistán
-
Palestina
-
Panamá
-
Papúa Nueva Guinea
-
Paraguay
-
Países Bajos
-
Perú
-
Polonia
-
Portugal
-
Puerto Rico
-
Qatar
-
Reino Unido
-
Rep. Dem. Congo
-
República Dominicana
-
Reunión
-
Ruanda
-
Rumanía
-
Serbia
-
Singapur
-
Siria
-
Somalia
-
Sri Lanka
-
Sudáfrica
-
Suecia
-
Suiza
-
Tailandia
-
Taiwán, Provincia de China
-
Tanzania
-
Tayikistán
-
Trinidad y Tobago
-
Turquía
-
Túnez
-
Ucrania
-
Uganda
-
Uruguay
-
Uzbekistán
-
Venezuela
-
Vietnam
-
Yemen
-
Zambia
-
Zimbabue
- Forex
- Crypto
