EU mewajibkan pengeluar dompet kripto melaporkan kelemahan dalam tempoh 24 jam
Pengeluar dompet kripto perkakasan dan perisian di EU kini mesti melaporkan kelemahan yang dieksploitasi secara aktif serta isu keselamatan serius dalam tempoh 24 jam selepas mengetahuinya. Syarikat yang gagal mematuhi peraturan boleh dikenakan denda sehingga €15 juta ($17.3 juta) atau 2.5% daripada perolehan tahunan global mereka.
Artikel ini telah diterjemahkan daripada versi asal. Baca versi asal oleh koresponden kami di sini.
Menurut laman web rasmi, peraturan baharu ini merupakan sebahagian daripada Akta Ketahanan Siber (CRA) EU. Keperluan pelaporan kelemahan tersebut berkuat kuasa pada 11 September dan terpakai kepada produk dengan elemen digital yang tersedia di pasaran Eropah.
Suruhanjaya Eropah berkata perubahan ini bertujuan memperkukuh perlindungan pengguna dan perniagaan daripada ancaman siber. Keperluan ini tidak terhad kepada industri kripto, malah turut terpakai kepada pengeluar dompet perkakasan dan perisian.
Syarikat diberi 24 jam untuk amaran awal
Apabila kelemahan serius ditemui, pengeluar mesti mengemukakan amaran awal dalam tempoh 24 jam. Pemberitahuan penuh mesti menyusul dalam tempoh 72 jam.
Selepas isu tersebut diperbaiki atau dikurangkan, syarikat mesti mengemukakan laporan akhir dalam tempoh 14 hari. Bagi insiden serius, dokumentasi akhir mesti disediakan dalam tempoh satu bulan.
Kegagalan mematuhi peraturan boleh mengakibatkan denda pentadbiran sehingga €15 juta atau 2.5% daripada jumlah perolehan tahunan syarikat di seluruh dunia, mengikut yang mana lebih tinggi. Pemberian maklumat yang salah, tidak lengkap atau mengelirukan boleh mengakibatkan denda berasingan sehingga €5 juta.
Keperluan baharu ini berkuat kuasa selepas beberapa insiden yang melibatkan penyedia dompet kripto. Pada September, Trezor berkata pelanggaran data di rakan kongsi logistik ShipMonk mungkin telah menjejaskan tambahan 67,000 pelanggan di A.S., berbanding anggaran awal sebanyak 14,000.
Trezor dan BitBox juga memberi amaran kepada pengguna tentang e-mel phishing yang menyamar sebagai amaran keselamatan segera susulan dakwaan kompromi perkhidmatan e-mel pihak ketiga. Pada Jun, Zilliqa mengenal pasti kelemahan dalam aplikasi Ledgernya yang mungkin membolehkan penyerang mendapatkan semula private key menggunakan data onchain yang tersedia secara umum.
EU memperketat pengawasan pasaran kripto
Pengawal selia Eropah juga meningkatkan penelitian terhadap segmen lain dalam pasaran aset digital. ESMA telah mempersoalkan mekanisme yang digunakan oleh platform pasaran ramalan terbesar untuk mengehadkan akses pengguna di negara EU tertentu.
Pengawal selia tersebut menyatakan bahawa operator terbesar secara amnya tidak mempunyai kebenaran yang diperlukan untuk memasarkan dan menjual kontrak sedemikian di Kesatuan Eropah. ESMA turut membangkitkan kebimbangan tentang keberkesanan sekatan geografi yang digunakan platform untuk mengawal akses kepada produk mereka.
Sebelum ini, kami melaporkan bahawa parlimen Poland gagal membatalkan veto presiden terhadap rang undang-undang peraturan kripto. Undian itu berlangsung di tengah-tengah skandal yang semakin meluas melibatkan bursa kripto Zondacrypto.
- Forex
- Crypto