UE impune producătorilor de portofele crypto să raporteze vulnerabilitățile în termen de 24 de ore
Producătorii de portofele crypto hardware și software din UE trebuie acum să raporteze vulnerabilitățile exploatate activ și problemele grave de securitate în termen de 24 de ore de la aflarea acestora. Companiile care nu se conformează riscă amenzi de până la 15 milioane EUR (17,3 milioane USD) sau 2,5% din cifra lor de afaceri anuală globală.
Acest articol a fost tradus din original. Citiți versiunea originală a corespondentului nostru aici.
Potrivit site-ului oficial, noile reguli fac parte din Legea UE privind reziliența cibernetică (CRA). Cerințele de raportare a vulnerabilităților au intrat în vigoare la 11 septembrie și se aplică produselor cu elemente digitale puse la dispoziție pe piața europeană.
Comisia Europeană a declarat că modificările urmăresc să consolideze protecția consumatorilor și a întreprinderilor împotriva amenințărilor cibernetice. Cerințele nu se limitează la industria crypto, ci se aplică și producătorilor de portofele hardware și software.
Companiile au la dispoziție 24 de ore pentru avertizarea inițială
Atunci când este descoperită o vulnerabilitate gravă, producătorii trebuie să transmită o avertizare timpurie în termen de 24 de ore. O notificare completă trebuie să urmeze în termen de 72 de ore.
După remedierea sau atenuarea problemei, compania trebuie să transmită un raport final în termen de 14 zile. În cazul incidentelor grave, documentația finală trebuie furnizată în termen de o lună.
Nerespectarea cerințelor poate duce la o amendă administrativă de până la 15 milioane EUR sau 2,5% din cifra de afaceri anuală totală la nivel mondial a companiei, oricare dintre acestea este mai mare. Furnizarea de informații incorecte, incomplete sau înșelătoare poate atrage o amendă separată de până la 5 milioane EUR.
Noile cerințe au intrat în vigoare după mai multe incidente care au implicat furnizori de portofele crypto. În septembrie, Trezor a declarat că o breșă de date la partenerul logistic ShipMonk ar fi putut afecta încă 67.000 de clienți din SUA, comparativ cu estimarea inițială de 14.000.
Trezor și BitBox au avertizat, de asemenea, utilizatorii cu privire la e-mailuri de phishing deghizate în alerte urgente de securitate, în urma presupusei compromiteri a serviciilor de e-mail ale unor terți. În iunie, Zilliqa a identificat o vulnerabilitate în aplicația sa Ledger care ar fi putut permite atacatorilor să recupereze chei private folosind date onchain disponibile public.
UE înăsprește supravegherea pieței crypto
Autoritățile europene de reglementare intensifică, de asemenea, controlul asupra altor segmente ale pieței activelor digitale. ESMA a pus sub semnul întrebării mecanismele utilizate de cele mai mari platforme de piețe de predicții pentru a restricționa accesul utilizatorilor din anumite țări ale UE.
Autoritatea de reglementare a remarcat că cei mai mari operatori nu dispun, în general, de autorizația necesară pentru a promova și vinde astfel de contracte în Uniunea Europeană. ESMA și-a exprimat, de asemenea, îngrijorarea cu privire la eficacitatea restricțiilor geografice pe care platformele le utilizează pentru a controla accesul la produsele lor.
Anterior, am relatat că parlamentul Poloniei nu a reușit să anuleze veto-ul prezidențial asupra unui proiect de lege privind reglementarea crypto. Votul a avut loc pe fondul unui scandal în extindere în jurul exchange-ului crypto Zondacrypto.
- Forex
- Crypto
-
1
TU score: 9.4/1081% din conturile de retail CFD pierd bani. -
2
TU score: 9.2/10Capitalul dumneavoastră poate fi în pericol. -
3
TU score: 9.1/10Capitalul dumneavoastră poate fi în pericol. -
4
TU score: 8.9/10Capitalul dvs este supus riscului. -
5
TU score: 8.7/10Capitalul dumneavoastră poate fi în pericol.