EL nõuab, et krüptorahakottide tootjad teataksid haavatavustest 24 tunni jooksul

Traders Union
Kõik uudised
Krüptovaluutad
Krüptorahakott peab teatama haavatavustest

Kõik uudised

Peamised uudised

Toimetajate valikud

Aktsiad

Krüptovaluutad

Majandus

Valuutad

Toorained

Äri ja rikkus

Kyle Torpey

14.09.2026

EL nõuab, et krüptorahakottide tootjad teataksid haavatavustest 24 tunni jooksul — EL annab krüptorahakottide tootjatele haavatavustest teatamiseks 24 tundi

ELi riist- ja tarkvaraliste krüptorahakottide tootjad peavad nüüd aktiivselt ärakasutatavatest haavatavustest ja tõsistest turvaprobleemidest teatama 24 tunni jooksul pärast nende avastamist. Nõuete täitmata jätmise korral võivad ettevõtteid oodata kuni 15 miljoni euro (17,3 miljoni dollari) suurused trahvid või 2,5% nende ülemaailmsest aastakäibest.

See artikkel on tõlgitud originaalist. Lugege meie korrespondendi algset versiooni siit.

Ametliku veebisaidi kohaselt on uued reeglid osa ELi kübervastupidavuse määrusest (Cyber Resilience Act, CRA). Haavatavustest teatamise nõuded jõustusid 11. septembril ning kehtivad Euroopa turul kättesaadavaks tehtud digitaalsete elementidega toodetele.

Euroopa Komisjoni sõnul on muudatuste eesmärk tugevdada tarbijate ja ettevõtete kaitset küberohtude eest. Nõuded ei piirdu krüptotööstusega, vaid kehtivad ka riist- ja tarkvaraliste rahakottide tootjatele.

Ettevõtetel on esmase hoiatuse esitamiseks 24 tundi

Tõsise haavatavuse avastamisel peavad tootjad esitama esmase hoiatuse 24 tunni jooksul. Täielik teavitus peab järgnema 72 tunni jooksul.

Pärast probleemi kõrvaldamist või leevendamist peab ettevõte esitama lõpparuande 14 päeva jooksul. Tõsiste intsidentide korral tuleb lõplik dokumentatsioon esitada ühe kuu jooksul.

Nõuete täitmata jätmine võib kaasa tuua haldustrahvi kuni 15 miljonit eurot või 2,5% ettevõtte ülemaailmsest aastakäibest, olenevalt sellest, kumb summa on suurem. Ebaõige, puuduliku või eksitava teabe esitamine võib kaasa tuua eraldi kuni 5 miljoni euro suuruse trahvi.

Uued nõuded jõustusid pärast mitut krüptorahakottide teenusepakkujaid puudutanud intsidenti. Septembris teatas Trezor, et logistikaettevõtte ShipMonk andmeleke võis mõjutada lisaks veel 67 000 USA klienti, võrreldes esialgse hinnanguga 14 000.

Trezor ja BitBox hoiatasid kasutajaid ka andmepüügimeilide eest, mis olid maskeeritud kiireloomulisteks turvahoiatusteks pärast kolmandate osapoolte e-posti teenuste oletatavat kompromiteerimist. Juunis tuvastas Zilliqa oma Ledger rakenduses haavatavuse, mis oleks võinud võimaldada ründajatel avalikult kättesaadavate onchain-andmete abil taastada privaatvõtmeid.

EL karmistab krüptoturu järelevalvet

Euroopa reguleerivad asutused suurendavad tähelepanu ka digitaalsete varade turu teistele segmentidele. ESMA on seadnud kahtluse alla mehhanismid, mida suurimad ennustusturu platvormid kasutavad kasutajate juurdepääsu piiramiseks teatavates ELi riikides.

Regulaator märkis, et suurimatel operaatoritel puudub üldjuhul vajalik luba selliste lepingute turustamiseks ja müümiseks Euroopa Liidus. ESMA on väljendanud muret ka platvormide toodetele juurdepääsu kontrollimiseks kasutatavate geograafiliste piirangute tõhususe pärast.

Varem teatasime, et Poola parlament ei suutnud tühistada presidenti veto krüptoregulatsiooni eelnõule. Hääletus toimus krüptobörsi Zondacrypto ümbritseva laieneva skandaali taustal.

See materjal võib sisaldada kolmandate osapoolte arvamusi, kuid sellel veebilehel olevad andmed ja teave ei kujuta endast investeerimisnõuandeid vastavalt meie lahtiütlusele. Kuigi järgime ranget toimetuslikku terviklikkust, võib see postitus sisaldada viiteid meie partnerite toodetele.

Kas teile meeldis artikkel?