EU krever at produsenter av kryptolommebøker rapporterer sårbarheter innen 24 timer

Traders Union
Alle nyheter
Kryptovaluta
Kryptolommebok skal rapportere sårbarheter

Alle nyheter

Toppsaker

Redaktørens valg

Aksjer

Kryptovaluta

Økonomi

Valutaer

Råvarer

Næringsliv og formue

Markedsstemmer

Kyle Torpey

14.09.2026

EU krever at produsenter av kryptolommebøker rapporterer sårbarheter innen 24 timer — EU gir produsenter av kryptolommebøker 24 timer til å rapportere feil

Produsenter av maskinvare- og programvarebaserte kryptolommebøker i EU må nå rapportere aktivt utnyttede sårbarheter og alvorlige sikkerhetsproblemer innen 24 timer etter at de blir kjent med dem. Selskaper som ikke overholder kravene, risikerer bøter på opptil €15 millioner ($17,3 millioner) eller 2,5% av sin globale årlige omsetning.

Denne artikkelen ble oversatt fra originalen. Les den opprinnelige versjonen av vår korrespondent her.

Ifølge den offisielle nettsiden er de nye reglene en del av EUs Cyber Resilience Act (CRA). Kravene til rapportering av sårbarheter trådte i kraft 11. september og gjelder produkter med digitale elementer som gjøres tilgjengelige på det europeiske markedet.

EU-kommisjonen uttalte at endringene er ment å styrke beskyttelsen av forbrukere og virksomheter mot cybertrusler. Kravene er ikke begrenset til kryptoindustrien, men gjelder også produsenter av maskinvare- og programvarelommebøker.

Selskaper får 24 timer til første varsel

Når en alvorlig sårbarhet oppdages, må produsenter sende inn et tidlig varsel innen 24 timer. En fullstendig melding må følge innen 72 timer.

Etter at problemet er løst eller begrenset, må selskapet sende inn en endelig rapport innen 14 dager. Ved alvorlige hendelser må endelig dokumentasjon leveres innen én måned.

Manglende overholdelse kan føre til en administrativ bot på opptil €15 millioner eller 2,5% av selskapets samlede årlige globale omsetning, avhengig av hvilket beløp som er høyest. Å gi uriktig, ufullstendig eller villedende informasjon kan føre til en separat bot på opptil €5 millioner.

De nye kravene trådte i kraft etter flere hendelser som involverte leverandører av kryptolommebøker. I september opplyste Trezor at et datainnbrudd hos logistikkpartneren ShipMonk kan ha påvirket ytterligere 67 000 amerikanske kunder, sammenlignet med et opprinnelig anslag på 14 000.

Trezor og BitBox advarte også brukere om phishing-e-poster forkledd som hastende sikkerhetsvarsler etter det mistenkte kompromitteringen av tredjeparts e-posttjenester. I juni identifiserte Zilliqa en sårbarhet i Ledger-appen sin som kunne ha gjort det mulig for angripere å gjenopprette private nøkler ved hjelp av offentlig tilgjengelige onchain-data.

EU strammer inn tilsynet med kryptomarkedet

Europeiske tilsynsmyndigheter øker også granskningen av andre segmenter i markedet for digitale aktiva. ESMA har stilt spørsmål ved mekanismene som de største prediksjonsmarkedsplattformene bruker for å begrense tilgangen for brukere i enkelte EU-land.

Tilsynsmyndigheten bemerket at de største aktørene generelt mangler nødvendig tillatelse til å markedsføre og selge slike kontrakter i EU. ESMA har også uttrykt bekymring for hvor effektive de geografiske begrensningene plattformene bruker for å kontrollere tilgang til produktene sine, er.

Tidligere rapporterte vi at Polens parlament ikke klarte å overstyre et presidentveto mot et lovforslag om kryptoregulering. Avstemningen fant sted samtidig som en voksende skandale rundt kryptobørsen Zondacrypto.

Dette materialet kan inneholde tredjeparts meninger, ingen av dataene og informasjonen på denne nettsiden utgjør investeringsråd i henhold til vår Ansvarsfraskrivelse. Selv om vi følger strenge Redaksjonelle Retningslinjer, kan dette innlegget inneholde referanser til produkter fra våre partnere.

Likte du artikkelen?