Az EU előírja a kriptotárca-gyártóknak, hogy 24 órán belül jelentsék a sebezhetőségeket
Az EU-ban működő hardveres és szoftveres kriptotárca-gyártóknak mostantól a tudomásszerzéstől számított 24 órán belül jelenteniük kell az aktívan kihasznált sebezhetőségeket és súlyos biztonsági problémákat. A szabályoknak meg nem felelő vállalatokat akár 15 millió eurós (17,3 millió dolláros) bírsággal vagy globális éves árbevételük 2,5%-ával sújthatják.
Ezt a cikket az eredetiből fordítottuk. Olvassa el tudósítónk eredeti változatát itt.
A hivatalos weboldal szerint az új szabályok az EU kiberrezilienciáról szóló rendeletének (CRA) részét képezik. A sebezhetőségek bejelentésére vonatkozó követelmények szeptember 11-én léptek hatályba, és az európai piacon elérhetővé tett, digitális elemeket tartalmazó termékekre vonatkoznak.
Az Európai Bizottság közlése szerint a módosítások célja a fogyasztók és vállalkozások kiberfenyegetésekkel szembeni védelmének megerősítése. A követelmények nem korlátozódnak a kriptoiparra, hanem a hardveres és szoftveres tárcák gyártóira is vonatkoznak.
A vállalatoknak 24 órájuk van az első figyelmeztetésre
Súlyos sebezhetőség felfedezésekor a gyártóknak 24 órán belül korai figyelmeztetést kell benyújtaniuk. A teljes körű bejelentésnek 72 órán belül kell követnie ezt.
A probléma kijavítása vagy enyhítése után a vállalatnak 14 napon belül végleges jelentést kell benyújtania. Súlyos incidensek esetén a végleges dokumentációt egy hónapon belül kell rendelkezésre bocsátani.
A szabályok megsértése esetén legfeljebb 15 millió eurós közigazgatási bírság szabható ki, illetve a vállalat teljes globális éves árbevételének 2,5%-a, attól függően, melyik a magasabb. Hibás, hiányos vagy félrevezető információk szolgáltatása külön, legfeljebb 5 millió eurós bírságot vonhat maga után.
Az új követelmények több, kriptotárca-szolgáltatókat érintő incidens után léptek hatályba. Szeptemberben a Trezor közölte, hogy logisztikai partnerénél, a ShipMonknál történt adatvédelmi incidens további 67 000 amerikai ügyfelet érinthetett, szemben a kezdeti 14 000-es becsléssel.
A Trezor és a BitBox arra is figyelmeztette a felhasználókat, hogy harmadik fél e-mail-szolgáltatásainak feltételezett kompromittálódását követően sürgős biztonsági riasztásnak álcázott adathalász e-mailek terjednek. Júniusban a Zilliqa sebezhetőséget azonosított Ledger alkalmazásában, amely lehetővé tehette volna a támadóknak, hogy nyilvánosan elérhető onchain adatok segítségével visszanyerjék a privát kulcsokat.
Az EU szigorítja a kriptopiac felügyeletét
Az európai szabályozók a digitális eszközök piacának más szegmenseit is fokozottabban vizsgálják. Az ESMA megkérdőjelezte azokat a mechanizmusokat, amelyeket a legnagyobb előrejelzési piaci platformok az egyes EU-országok felhasználóinak hozzáférés-korlátozására alkalmaznak.
A szabályozó megjegyezte, hogy a legnagyobb szolgáltatók általában nem rendelkeznek az ilyen szerződések Európai Unión belüli forgalmazásához és értékesítéséhez szükséges engedélyekkel. Az ESMA aggályokat fogalmazott meg a platformok által a termékeikhez való hozzáférés szabályozására használt földrajzi korlátozások hatékonyságával kapcsolatban is.
Korábban beszámoltunk arról, hogy a lengyel parlamentnek nem sikerült felülbírálnia a kriptoszabályozási törvényjavaslattal kapcsolatos elnöki vétót. A szavazásra a Zondacrypto kriptotőzsde körüli egyre szélesedő botrány közepette került sor.
Legfrissebb EU Antitrust hírek
- Forex
- Crypto