UE wymaga od producentów portfeli kryptowalutowych zgłaszania luk w ciągu 24 godzin

Traders Union
Wszystkie wiadomości
Kryptowaluty
Portfel kryptowalutowy do zgłaszania luk

Wszystkie wiadomości

Najważniejsze wydarzenia

Wybór redakcji

Akcje

Kryptowaluty

Ekonomia

Waluty

Surowce

Biznes i bogactwo

Głosy rynku

Kyle Torpey

14.09.2026

UE wymaga od producentów portfeli kryptowalutowych zgłaszania luk w ciągu 24 godzin — UE daje producentom portfeli kryptowalutowych 24 godziny na zgłaszanie luk

Producenci sprzętowych i programowych portfeli kryptowalutowych w UE muszą teraz zgłaszać aktywnie wykorzystywane luki oraz poważne problemy z bezpieczeństwem w ciągu 24 godzin od ich wykrycia. Firmom, które nie zastosują się do przepisów, grożą grzywny do 15 mln EUR (17,3 mln USD) lub 2,5% ich globalnego rocznego obrotu.

Ten artykuł został przetłumaczony z oryginału. Przeczytaj oryginalną wersję przygotowaną przez naszego korespondenta tutaj.

Według oficjalnej strony internetowej nowe przepisy stanowią część unijnego aktu w sprawie cyberodporności (CRA). Wymogi dotyczące zgłaszania luk weszły w życie 11 września i mają zastosowanie do produktów z elementami cyfrowymi udostępnianych na rynku europejskim.

Komisja Europejska poinformowała, że zmiany mają na celu wzmocnienie ochrony konsumentów i przedsiębiorstw przed cyberzagrożeniami. Wymogi nie ograniczają się do branży kryptowalutowej, lecz dotyczą również producentów sprzętowych i programowych portfeli.

Firmy mają 24 godziny na wstępne ostrzeżenie

Po wykryciu poważnej luki producenci muszą przesłać wstępne ostrzeżenie w ciągu 24 godzin. Pełne zgłoszenie musi nastąpić w ciągu 72 godzin.

Po usunięciu lub ograniczeniu problemu firma musi przedłożyć raport końcowy w ciągu 14 dni. W przypadku poważnych incydentów końcową dokumentację należy dostarczyć w ciągu miesiąca.

Niezastosowanie się do przepisów może skutkować karą administracyjną w wysokości do 15 mln EUR lub 2,5% całkowitego światowego rocznego obrotu firmy — w zależności od tego, która kwota jest wyższa. Przekazanie nieprawidłowych, niepełnych lub wprowadzających w błąd informacji może skutkować odrębną grzywną w wysokości do 5 mln EUR.

Nowe wymogi weszły w życie po kilku incydentach z udziałem dostawców portfeli kryptowalutowych. We wrześniu Trezor poinformował, że naruszenie bezpieczeństwa danych u partnera logistycznego ShipMonk mogło dotknąć dodatkowych 67 000 klientów w USA, wobec początkowych szacunków na poziomie 14 000.

Trezor i BitBox ostrzegły również użytkowników przed e-mailami phishingowymi podszywającymi się pod pilne alerty bezpieczeństwa po podejrzeniu naruszenia usług e-mailowych stron trzecich. W czerwcu Zilliqa zidentyfikowała lukę w swojej aplikacji Ledger, która mogła umożliwić atakującym odzyskanie kluczy prywatnych przy użyciu publicznie dostępnych danych onchain.

UE zaostrza nadzór nad rynkiem kryptowalut

Europejscy regulatorzy zwiększają również kontrolę nad innymi segmentami rynku aktywów cyfrowych. ESMA zakwestionowała mechanizmy stosowane przez największe platformy rynków predykcyjnych w celu ograniczania dostępu użytkownikom w niektórych krajach UE.

Regulator zauważył, że najwięksi operatorzy zasadniczo nie mają niezbędnego zezwolenia na wprowadzanie do obrotu i sprzedaż takich kontraktów w Unii Europejskiej. ESMA wyraziła również obawy dotyczące skuteczności ograniczeń geograficznych stosowanych przez platformy do kontrolowania dostępu do swoich produktów.

Wcześniej informowaliśmy, że polski parlament nie zdołał odrzucić prezydenckiego weta wobec ustawy regulującej kryptowaluty. Głosowanie odbyło się w obliczu narastającego skandalu wokół giełdy kryptowalut Zondacrypto.

Ten materiał może zawierać opinie osób trzecich, żadne dane ani informacje na tej stronie nie stanowią porady inwestycyjnej zgodnie z naszym Zastrzeżeniem. Chociaż przestrzegamy surowych Zasad Redakcyjnych, ten post może zawierać odniesienia do produktów naszych partnerów.

Czy spodobał Ci się ten artykuł?