האיחוד האירופי מחייב יצרני ארנקי קריפטו לדווח על פגיעויות בתוך 24 שעות
יצרני ארנקי קריפטו חומרתיים ותוכנתיים באיחוד האירופי חייבים כעת לדווח על פגיעויות המנוצלות באופן פעיל ועל בעיות אבטחה חמורות בתוך 24 שעות מרגע שנודע להם עליהן. חברות שלא יעמדו בדרישות צפויות לקנסות של עד €15 מיליון ($17.3 מיליון) או 2.5% מהמחזור השנתי הגלובלי שלהן.
מאמר זה תורגם מהמקור. קראו את הגרסה המקורית מאת הכתב שלנו כאן.
לפי האתר הרשמי, הכללים החדשים הם חלק מחוק חוסן הסייבר של האיחוד האירופי (CRA). דרישות הדיווח על פגיעויות נכנסו לתוקף ב-11 בספטמבר וחלות על מוצרים עם רכיבים דיגיטליים המוצעים בשוק האירופי.
הנציבות האירופית מסרה כי השינויים נועדו לחזק את ההגנה על צרכנים ועסקים מפני איומי סייבר. הדרישות אינן מוגבלות לתעשיית הקריפטו, אלא חלות גם על יצרנים של ארנקים חומרתיים ותוכנתיים.
לחברות ניתנות 24 שעות לאזהרה ראשונית
כאשר מתגלה פגיעות חמורה, על היצרנים להגיש אזהרה מוקדמת בתוך 24 שעות. הודעה מלאה חייבת להימסר בתוך 72 שעות.
לאחר שהבעיה תוקנה או צומצמה, על החברה להגיש דוח סופי בתוך 14 ימים. במקרה של אירועים חמורים, יש לספק תיעוד סופי בתוך חודש.
אי-עמידה בדרישות עלולה להוביל לקנס מנהלי של עד €15 מיליון או 2.5% מהמחזור השנתי הכולל של החברה ברחבי העולם, לפי הגבוה מביניהם. מסירת מידע שגוי, חלקי או מטעה עלולה להוביל לקנס נפרד של עד €5 מיליון.
הדרישות החדשות נכנסו לתוקף לאחר כמה אירועים שבהם היו מעורבים ספקי ארנקי קריפטו. בספטמבר, Trezor מסרה כי פרצת נתונים אצל שותפת הלוגיסטיקה ShipMonk ייתכן שהשפיעה על 67,000 לקוחות נוספים בארה״ב, לעומת הערכה ראשונית של 14,000.
Trezor ו-BitBox גם הזהירו משתמשים מפני הודעות פישינג שהתחזו להתראות אבטחה דחופות, בעקבות חשד לפריצה לשירותי דוא״ל של צד שלישי. ביוני, Zilliqa זיהתה פגיעות באפליקציית Ledger שלה, שהייתה עשויה לאפשר לתוקפים לשחזר מפתחות פרטיים באמצעות נתוני onchain זמינים לציבור.
האיחוד האירופי מהדק את הפיקוח על שוק הקריפטו
הרגולטורים האירופיים מגבירים גם את הביקורת על מגזרים נוספים בשוק הנכסים הדיגיטליים. ESMA הטילה ספק במנגנונים שבהם משתמשות פלטפורמות שוקי התחזיות הגדולות ביותר כדי להגביל גישה של משתמשים במדינות מסוימות באיחוד האירופי.
הרגולטור ציין כי למפעילים הגדולים ביותר בדרך כלל אין את ההרשאה הנדרשת לשווק ולמכור חוזים כאלה באיחוד האירופי. ESMA העלתה גם חששות לגבי יעילות ההגבלות הגאוגרפיות שבהן משתמשות הפלטפורמות כדי לשלוט בגישה למוצרים שלהן.
מוקדם יותר דיווחנו כי הפרלמנט של פולין לא הצליח לבטל וטו נשיאותי על הצעת חוק להסדרת קריפטו. ההצבעה התקיימה על רקע שערורייה מתרחבת סביב בורסת הקריפטו Zondacrypto.
חדשות אנטיטרסט של EU האחרונות
- Forex
- Crypto