EU edellyttää kryptolompakkovalmistajien ilmoittavan haavoittuvuuksista 24 tunnin kuluessa

Traders Union
Kaikki uutiset
Kryptovaluutat
Kryptolompakko ilmoittaa haavoittuvuuksista

Kaikki uutiset

Pääuutiset

Parhaat palat

Osakkeet

Kryptovaluutat

Talous

Valuuttaparit

Raaka-aineet

Liiketoiminta ja varallisuus

Markkinakatsaus

Kyle Torpey

14.09.2026

EU edellyttää kryptolompakkovalmistajien ilmoittavan haavoittuvuuksista 24 tunnin kuluessa — EU antaa kryptolompakkovalmistajille 24 tuntia aikaa ilmoittaa haavoittuvuuksista

EU:n laitteisto- ja ohjelmistokryptolompakoiden valmistajien on nyt ilmoitettava aktiivisesti hyödynnetyistä haavoittuvuuksista ja vakavista tietoturvaongelmista 24 tunnin kuluessa siitä, kun ne tulevat niiden tietoon. Vaatimuksia rikkovia yrityksiä uhkaa jopa 15 miljoonan euron (17,3 miljoonan dollarin) sakko tai 2,5 % niiden maailmanlaajuisesta vuotuisesta liikevaihdosta.

Tämä artikkeli on käännetty alkuperäisestä tekstistä. Lue kirjeenvaihtajamme alkuperäinen versio täältä.

Virallisen verkkosivuston mukaan uudet säännöt ovat osa EU:n kyberresilienssisäädöstä (CRA). Haavoittuvuuksien ilmoittamista koskevat vaatimukset tulivat voimaan 11. syyskuuta, ja ne koskevat Euroopan markkinoilla saataville asetettuja tuotteita, joissa on digitaalisia elementtejä.

Euroopan komission mukaan muutosten tarkoituksena on vahvistaa kuluttajien ja yritysten suojaa kyberuhkia vastaan. Vaatimukset eivät rajoitu kryptotoimialaan, vaan ne koskevat myös laitteisto- ja ohjelmistolompakoiden valmistajia.

Yrityksillä on 24 tuntia aikaa antaa alustava varoitus

Kun vakava haavoittuvuus havaitaan, valmistajien on annettava ennakkovaroitus 24 tunnin kuluessa. Täydellinen ilmoitus on toimitettava 72 tunnin kuluessa.

Kun ongelma on korjattu tai lievennetty, yrityksen on toimitettava loppuraportti 14 päivän kuluessa. Vakavista tapauksista lopulliset asiakirjat on toimitettava yhden kuukauden kuluessa.

Vaatimusten noudattamatta jättäminen voi johtaa enintään 15 miljoonan euron tai 2,5 %:n sakkoon yrityksen maailmanlaajuisesta vuotuisesta kokonaisliikevaihdosta sen mukaan, kumpi on suurempi. Virheellisten, puutteellisten tai harhaanjohtavien tietojen antamisesta voidaan määrätä erillinen enintään 5 miljoonan euron sakko.

Uudet vaatimukset tulivat voimaan useiden kryptolompakkopalveluntarjoajiin liittyneiden tapausten jälkeen. Syyskuussa Trezor ilmoitti, että logistiikkakumppani ShipMonkin tietomurto on saattanut vaikuttaa 67 000:een yhdysvaltalaiseen asiakkaaseen, kun alkuperäinen arvio oli 14 000.

Trezor ja BitBox varoittivat käyttäjiä myös tietojenkalasteluviesteistä, jotka oli naamioitu kiireellisiksi tietoturvahälytyksiksi, kolmansien osapuolten sähköpostipalveluiden epäillyn kompromettoitumisen jälkeen. Kesäkuussa Zilliqa tunnisti Ledger-sovelluksessaan haavoittuvuuden, joka olisi voinut mahdollistaa yksityisten avainten palauttamisen julkisesti saatavilla olevan onchain-datan avulla.

EU tiukentaa kryptomarkkinoiden valvontaa

Eurooppalaiset sääntelyviranomaiset lisäävät myös digitaalisten omaisuuserien markkinoiden muiden segmenttien valvontaa. ESMA on kyseenalaistanut mekanismit, joita suurimmat ennustemarkkina-alustat käyttävät rajoittaakseen käyttäjien pääsyä tietyissä EU-maissa.

Sääntelyviranomainen totesi, että suurimmilta toimijoilta puuttuu yleensä tarvittava lupa tällaisten sopimusten markkinointiin ja myyntiin Euroopan unionissa. ESMA on myös ilmaissut huolensa niiden maantieteellisten rajoitusten tehokkuudesta, joita alustat käyttävät tuotteidensa saatavuuden hallintaan.

Aiemmin kerroimme, että Puolan parlamentti ei onnistunut kumoamaan presidentin vetoa kryptosääntelylakiesityksestä. Äänestys järjestettiin kryptopörssi Zondacryptoa ympäröivän laajenevan skandaalin keskellä.

Tämä materiaali saattaa sisältää kolmansien osapuolten mielipiteitä, eikä mikään tällä verkkosivulla oleva tieto tai data muodosta sijoitusneuvontaa Vastuuvapauslausekkeemme mukaisesti. Vaikka noudatamme tiukkaa Toimituksellista Integriteettiä, tämä julkaisu saattaa sisältää viittauksia kumppaneidemme tuotteisiin.

Piditkö artikkelista?