EU verplicht fabrikanten van cryptowallets om kwetsbaarheden binnen 24 uur te melden
Fabrikanten van hardware- en softwarecryptowallets in de EU moeten actief misbruikte kwetsbaarheden en ernstige beveiligingsproblemen nu binnen 24 uur nadat zij hiervan op de hoogte zijn geraakt, melden. Bedrijven die niet aan de regels voldoen, riskeren boetes tot €15 miljoen ($17,3 miljoen) of 2,5% van hun wereldwijde jaarlijkse omzet.
Dit artikel is vertaald vanuit het origineel. Lees de originele versie van onze correspondent hier.
Volgens de officiële website maken de nieuwe regels deel uit van de EU-wet inzake cyberweerbaarheid (CRA). De vereisten voor het melden van kwetsbaarheden zijn op 11 september in werking getreden en gelden voor producten met digitale elementen die op de Europese markt beschikbaar worden gesteld.
De Europese Commissie verklaarde dat de wijzigingen bedoeld zijn om de bescherming van consumenten en bedrijven tegen cyberdreigingen te versterken. De vereisten zijn niet beperkt tot de crypto-industrie, maar gelden ook voor fabrikanten van hardware- en softwarewallets.
Bedrijven krijgen 24 uur voor een eerste waarschuwing
Wanneer een ernstige kwetsbaarheid wordt ontdekt, moeten fabrikanten binnen 24 uur een vroegtijdige waarschuwing indienen. Binnen 72 uur moet vervolgens een volledige melding volgen.
Nadat het probleem is verholpen of beperkt, moet het bedrijf binnen 14 dagen een eindrapport indienen. Bij ernstige incidenten moet de definitieve documentatie binnen één maand worden verstrekt.
Niet-naleving kan leiden tot een administratieve boete van maximaal €15 miljoen of 2,5% van de totale wereldwijde jaaromzet van het bedrijf, afhankelijk van welk bedrag hoger is. Het verstrekken van onjuiste, onvolledige of misleidende informatie kan leiden tot een afzonderlijke boete van maximaal €5 miljoen.
De nieuwe vereisten zijn ingevoerd na verschillende incidenten waarbij aanbieders van cryptowallets betrokken waren. In september verklaarde Trezor dat een datalek bij logistieke partner ShipMonk mogelijk nog eens 67.000 Amerikaanse klanten heeft getroffen, tegenover een oorspronkelijke schatting van 14.000.
Trezor en BitBox waarschuwden gebruikers ook voor phishing-e-mails die zich voordeden als urgente beveiligingswaarschuwingen na de vermoedelijke compromittering van e-maildiensten van derden. In juni identificeerde Zilliqa een kwetsbaarheid in zijn Ledger-app die aanvallers mogelijk in staat had gesteld private keys te herstellen met behulp van openbaar beschikbare onchaingegevens.
EU verscherpt toezicht op cryptomarkt
Europese toezichthouders intensiveren ook het toezicht op andere segmenten van de markt voor digitale activa. ESMA heeft vraagtekens gezet bij de mechanismen die de grootste voorspellingsmarktplatforms gebruiken om de toegang voor gebruikers in bepaalde EU-landen te beperken.
De toezichthouder merkte op dat de grootste aanbieders doorgaans niet beschikken over de vereiste vergunning om dergelijke contracten in de Europese Unie te promoten en te verkopen. ESMA heeft ook zorgen geuit over de doeltreffendheid van de geografische beperkingen die platforms gebruiken om de toegang tot hun producten te controleren.
Eerder meldden we dat het Poolse parlement er niet in slaagde een presidentieel veto over een wetsvoorstel voor cryptoregulering te overrulen. De stemming vond plaats te midden van een groeiend schandaal rond cryptobeurs Zondacrypto.
Laatste EU Antitrust nieuws
- Forex
- Crypto