UE mewajibkan produsen wallet kripto melaporkan kerentanan dalam 24 jam
Produsen wallet kripto hardware dan software di UE kini wajib melaporkan kerentanan yang dieksploitasi secara aktif serta masalah keamanan serius dalam waktu 24 jam setelah mengetahuinya. Perusahaan yang tidak mematuhi dapat dikenai denda hingga €15 juta ($17,3 juta) atau 2,5% dari total omzet tahunan global mereka.
Artikel ini diterjemahkan dari aslinya. Baca versi asli oleh koresponden kami di sini.
Menurut situs web resmi, aturan baru tersebut merupakan bagian dari Cyber Resilience Act (CRA) Uni Eropa. Persyaratan pelaporan kerentanan mulai berlaku pada 11 September dan berlaku bagi produk dengan elemen digital yang tersedia di pasar Eropa.
Komisi Eropa menyatakan bahwa perubahan tersebut bertujuan memperkuat perlindungan bagi konsumen dan bisnis terhadap ancaman siber. Persyaratan ini tidak terbatas pada industri kripto, tetapi juga berlaku bagi produsen wallet hardware dan software.
Perusahaan mendapat 24 jam untuk peringatan awal
Ketika kerentanan serius ditemukan, produsen wajib menyampaikan peringatan awal dalam waktu 24 jam. Notifikasi lengkap harus menyusul dalam waktu 72 jam.
Setelah masalah diperbaiki atau dimitigasi, perusahaan wajib menyerahkan laporan akhir dalam waktu 14 hari. Untuk insiden serius, dokumentasi akhir harus diberikan dalam waktu satu bulan.
Kegagalan mematuhi aturan dapat mengakibatkan denda administratif hingga €15 juta atau 2,5% dari total omzet tahunan perusahaan di seluruh dunia, mana yang lebih tinggi. Pemberian informasi yang salah, tidak lengkap, atau menyesatkan dapat mengakibatkan denda terpisah hingga €5 juta.
Persyaratan baru mulai berlaku setelah beberapa insiden yang melibatkan penyedia wallet kripto. Pada September, Trezor menyatakan bahwa pelanggaran data di mitra logistik ShipMonk mungkin berdampak pada tambahan 67.000 pelanggan di AS, dibandingkan perkiraan awal sebesar 14.000.
Trezor dan BitBox juga memperingatkan pengguna mengenai email phishing yang menyamar sebagai peringatan keamanan mendesak setelah dugaan kompromi layanan email pihak ketiga. Pada Juni, Zilliqa mengidentifikasi kerentanan pada aplikasi Ledger-nya yang dapat memungkinkan penyerang memulihkan private key menggunakan data onchain yang tersedia untuk umum.
UE memperketat pengawasan pasar kripto
Regulator Eropa juga meningkatkan pengawasan terhadap segmen lain dari pasar aset digital. ESMA mempertanyakan mekanisme yang digunakan platform pasar prediksi terbesar untuk membatasi akses bagi pengguna di negara UE tertentu.
Regulator tersebut mencatat bahwa operator terbesar umumnya tidak memiliki otorisasi yang diperlukan untuk memasarkan dan menjual kontrak semacam itu di Uni Eropa. ESMA juga menyampaikan kekhawatiran mengenai efektivitas pembatasan geografis yang digunakan platform untuk mengendalikan akses ke produk mereka.
Sebelumnya, kami melaporkan bahwa parlemen Polandia gagal membatalkan veto presiden atas rancangan undang-undang regulasi kripto. Pemungutan suara tersebut terjadi di tengah skandal yang meluas seputar bursa kripto Zondacrypto.
Berita EU Antitrust Terbaru
- Forex
- Crypto