Kyle Torpey

UE impune producătorilor de portofele crypto să raporteze vulnerabilitățile în termen de 24 de ore

UE impune producătorilor de portofele crypto să raporteze vulnerabilitățile în termen de 24 de ore
UE le acordă producătorilor de portofele crypto 24 de ore pentru a raporta defecțiunile

​Producătorii de portofele crypto hardware și software din UE trebuie acum să raporteze vulnerabilitățile exploatate activ și problemele grave de securitate în termen de 24 de ore de la aflarea acestora. Companiile care nu se conformează riscă amenzi de până la 15 milioane EUR (17,3 milioane USD) sau 2,5% din cifra lor de afaceri anuală globală.

Acest articol a fost tradus din original. Citiți versiunea originală a corespondentului nostru aici.

Potrivit site-ului oficial, noile reguli fac parte din Legea UE privind reziliența cibernetică (CRA). Cerințele de raportare a vulnerabilităților au intrat în vigoare la 11 septembrie și se aplică produselor cu elemente digitale puse la dispoziție pe piața europeană.

Comisia Europeană a declarat că modificările urmăresc să consolideze protecția consumatorilor și a întreprinderilor împotriva amenințărilor cibernetice. Cerințele nu se limitează la industria crypto, ci se aplică și producătorilor de portofele hardware și software.

Companiile au la dispoziție 24 de ore pentru avertizarea inițială

Atunci când este descoperită o vulnerabilitate gravă, producătorii trebuie să transmită o avertizare timpurie în termen de 24 de ore. O notificare completă trebuie să urmeze în termen de 72 de ore.

După remedierea sau atenuarea problemei, compania trebuie să transmită un raport final în termen de 14 zile. În cazul incidentelor grave, documentația finală trebuie furnizată în termen de o lună.

Nerespectarea cerințelor poate duce la o amendă administrativă de până la 15 milioane EUR sau 2,5% din cifra de afaceri anuală totală la nivel mondial a companiei, oricare dintre acestea este mai mare. Furnizarea de informații incorecte, incomplete sau înșelătoare poate atrage o amendă separată de până la 5 milioane EUR.

Noile cerințe au intrat în vigoare după mai multe incidente care au implicat furnizori de portofele crypto. În septembrie, Trezor a declarat că o breșă de date la partenerul logistic ShipMonk ar fi putut afecta încă 67.000 de clienți din SUA, comparativ cu estimarea inițială de 14.000.

Trezor și BitBox au avertizat, de asemenea, utilizatorii cu privire la e-mailuri de phishing deghizate în alerte urgente de securitate, în urma presupusei compromiteri a serviciilor de e-mail ale unor terți. În iunie, Zilliqa a identificat o vulnerabilitate în aplicația sa Ledger care ar fi putut permite atacatorilor să recupereze chei private folosind date onchain disponibile public.

UE înăsprește supravegherea pieței crypto

Autoritățile europene de reglementare intensifică, de asemenea, controlul asupra altor segmente ale pieței activelor digitale. ESMA a pus sub semnul întrebării mecanismele utilizate de cele mai mari platforme de piețe de predicții pentru a restricționa accesul utilizatorilor din anumite țări ale UE.

Autoritatea de reglementare a remarcat că cei mai mari operatori nu dispun, în general, de autorizația necesară pentru a promova și vinde astfel de contracte în Uniunea Europeană. ESMA și-a exprimat, de asemenea, îngrijorarea cu privire la eficacitatea restricțiilor geografice pe care platformele le utilizează pentru a controla accesul la produsele lor.

Anterior, am relatat că parlamentul Poloniei nu a reușit să anuleze veto-ul prezidențial asupra unui proiect de lege privind reglementarea crypto. Votul a avut loc pe fondul unui scandal în extindere în jurul exchange-ului crypto Zondacrypto.

Acest material poate conține opinii ale unor terți, niciuna dintre datele și informațiile de pe această pagină web nu constituie sfaturi de investiții conform Declinării noastre de responsabilitate. Deși respectăm o Integritate Editorială strictă, această postare poate conține referințe la produse de la partenerii noștri.