Kyle Torpey

EU、暗号資産ウォレットメーカーに24時間以内の脆弱性報告を義務付け

EU、暗号資産ウォレットメーカーに24時間以内の脆弱性報告を義務付け
EU、暗号資産ウォレットメーカーに脆弱性報告の猶予24時間を設定

EU域内のハードウェアおよびソフトウェア暗号資産ウォレットメーカーは今後、悪用が確認されている脆弱性や重大なセキュリティ問題を認識してから24時間以内に報告しなければならない。遵守しない企業には、最大€15 million($17.3 million)または世界全体の年間売上高の2.5%の罰金が科される可能性がある。

この記事は原文から翻訳されました。特派員による原文はこちら.

公式ウェブサイト によると、新たな規則はEUのサイバーレジリエンス法(CRA)の一環である。脆弱性報告要件は9月11日に発効し、欧州市場で提供されるデジタル要素を含む製品に適用される。

欧州委員会は、今回の変更はサイバー脅威から消費者と企業を保護する体制を強化することを目的としていると述べた。この要件は暗号資産業界に限定されず、ハードウェアおよびソフトウェアウォレット のメーカーにも適用される。

企業に初期警告のため24時間を付与

重大な脆弱性が発見された場合、メーカーは24時間以内に早期警告を提出しなければならない。完全な通知は72時間以内に続けて提出する必要がある。

問題が修正または軽減された後、企業は14日以内に最終報告書を提出しなければならない。重大なインシデントについては、最終文書を1か月以内に提出する必要がある。

遵守しない場合、€15 millionまたは企業の世界全体の年間総売上高の2.5%のいずれか高い方を上限とする行政罰金が科される可能性がある。不正確、不完全、または誤解を招く情報を提供した場合、別途最大€5 millionの罰金が科される可能性がある。

新たな要件は、暗号資産ウォレットプロバイダーに関する複数のインシデントを受けて発効した。9月には、Trezor が、物流パートナーShipMonkで発生したデータ侵害により、当初推定の14,000人に対し、追加で67,000人の米国顧客が影響を受けた可能性があると発表した。

TrezorとBitBoxも、第三者のメールサービスが侵害された疑いを受け、緊急のセキュリティ警告を装ったフィッシングメールについてユーザーに警告した。6月には、Zilliqa が、公開されているオンチェーンデータを用いて攻撃者が秘密鍵を復元できた可能性のあるLedgerアプリの脆弱性を特定した。

EU、暗号資産市場の監督を強化

欧州の規制当局は、デジタル資産市場の他の分野に対する監視も強めている。ESMAは、最大手の予測市場プラットフォームが特定のEU加盟国のユーザーによるアクセスを制限するために用いている仕組みに疑問を呈した 。

規制当局は、最大手の事業者には通常、このような契約を欧州連合内で販売・勧誘するために必要な認可がないと指摘した。ESMAはまた、プラットフォームが製品へのアクセスを管理するために使用している地理的制限の有効性についても懸念を示している。

先に報じたように、ポーランド議会は暗号資産規制法案に対する大統領の拒否権を覆す ことに失敗した。この採決は、暗号資産取引所Zondacryptoをめぐるスキャンダルが拡大する中で行われた。

この資料には第三者の意見が含まれている場合がありますが、このウェブページ上のデータおよび情報は、当社の免責事項に従って投資アドバイスを構成するものではありません。厳格な編集上の誠実性を遵守していますが、この投稿にはパートナーの製品に関する言及が含まれている場合があります。