EU ने क्रिप्टो वॉलेट निर्माताओं के लिए 24 घंटों के भीतर कमजोरियों की रिपोर्ट करना अनिवार्य किया
EU में हार्डवेयर और सॉफ्टवेयर क्रिप्टो वॉलेट निर्माताओं को अब सक्रिय रूप से शोषित कमजोरियों और गंभीर सुरक्षा समस्याओं की जानकारी होने के 24 घंटों के भीतर रिपोर्ट करना अनिवार्य है। अनुपालन न करने वाली कंपनियों पर €15 million ($17.3 million) तक या उनके वैश्विक वार्षिक कारोबार के 2.5% तक का जुर्माना लगाया जा सकता है।
यह लेख मूल से अनुवादित किया गया था। हमारे संवाददाता द्वारा मूल संस्करण पढ़ें यहाँ.
आधिकारिक वेबसाइट के अनुसार, नए नियम EU के Cyber Resilience Act (CRA) का हिस्सा हैं। कमजोरियों की रिपोर्टिंग संबंधी आवश्यकताएं 11 सितंबर से प्रभावी हो गईं और यूरोपीय बाजार में उपलब्ध कराए गए डिजिटल तत्वों वाले उत्पादों पर लागू होती हैं।
यूरोपीय आयोग ने कहा कि इन बदलावों का उद्देश्य उपभोक्ताओं और व्यवसायों को साइबर खतरों से अधिक सुरक्षा प्रदान करना है। ये आवश्यकताएं केवल क्रिप्टो उद्योग तक सीमित नहीं हैं, बल्कि हार्डवेयर और सॉफ्टवेयर वॉलेट के निर्माताओं पर भी लागू होती हैं।
कंपनियों को प्रारंभिक चेतावनी के लिए 24 घंटे मिलेंगे
जब किसी गंभीर कमजोरी का पता चलता है, तो निर्माताओं को 24 घंटों के भीतर प्रारंभिक चेतावनी प्रस्तुत करनी होगी। इसके बाद 72 घंटों के भीतर पूर्ण अधिसूचना देनी होगी।
समस्या को ठीक करने या उसका प्रभाव कम करने के बाद, कंपनी को 14 दिनों के भीतर अंतिम रिपोर्ट प्रस्तुत करनी होगी। गंभीर घटनाओं के लिए अंतिम दस्तावेज़ एक महीने के भीतर उपलब्ध कराना होगा।
अनुपालन न करने पर €15 million तक या कंपनी के कुल वैश्विक वार्षिक कारोबार के 2.5% तक, जो भी अधिक हो, का प्रशासनिक जुर्माना लग सकता है। गलत, अधूरी या भ्रामक जानकारी देने पर €5 million तक का अलग जुर्माना लगाया जा सकता है।
क्रिप्टो वॉलेट प्रदाताओं से जुड़ी कई घटनाओं के बाद नई आवश्यकताएं प्रभावी हुईं। सितंबर में, Trezor ने कहा कि लॉजिस्टिक्स पार्टनर ShipMonk में डेटा उल्लंघन से शुरुआती 14,000 के अनुमान की तुलना में अतिरिक्त 67,000 अमेरिकी ग्राहक प्रभावित हो सकते हैं।
Trezor और BitBox ने भी थर्ड-पार्टी ईमेल सेवाओं के संदिग्ध समझौते के बाद तत्काल सुरक्षा अलर्ट के रूप में छिपाए गए फ़िशिंग ईमेल के बारे में उपयोगकर्ताओं को चेतावनी दी। जून में, Zilliqa ने अपने Ledger ऐप में एक कमजोरी की पहचान की, जिससे हमलावर सार्वजनिक रूप से उपलब्ध ऑनचेन डेटा का उपयोग करके प्राइवेट कीज़ पुनर्प्राप्त कर सकते थे।
EU ने क्रिप्टो बाजार की निगरानी कड़ी की
यूरोपीय नियामक डिजिटल एसेट बाजार के अन्य क्षेत्रों की भी जांच बढ़ा रहे हैं। ESMA ने कुछ EU देशों के उपयोगकर्ताओं के लिए पहुंच प्रतिबंधित करने हेतु सबसे बड़े प्रेडिक्शन मार्केट प्लेटफॉर्म द्वारा इस्तेमाल किए जाने वाले तंत्रों पर सवाल उठाए हैं ।
नियामक ने कहा कि सबसे बड़े ऑपरेटरों के पास आमतौर पर यूरोपीय संघ में ऐसे कॉन्ट्रैक्ट्स का विपणन और बिक्री करने के लिए आवश्यक प्राधिकरण नहीं है। ESMA ने उन भौगोलिक प्रतिबंधों की प्रभावशीलता पर भी चिंता जताई है, जिनका उपयोग प्लेटफॉर्म अपने उत्पादों तक पहुंच नियंत्रित करने के लिए करते हैं।
इससे पहले, हमने रिपोर्ट किया था कि पोलैंड की संसद क्रिप्टो विनियमन विधेयक पर राष्ट्रपति के वीटो को पलटने में विफल रही। यह मतदान क्रिप्टो एक्सचेंज Zondacrypto से जुड़े बढ़ते घोटाले के बीच हुआ।
- Forex
- Crypto