ЕС требует от производителей криптокошельков сообщать об уязвимостях в течение 24 часов

Traders Union
Все финансовые новости
Криптовалюты
Криптокошелёк для сообщения об уязвимостях

Все новости

Главные новости

Выбор редакции

Акции

Криптовалюты

Экономика

Валюты

Товары

Бизнес и благосостояние

Взгляды экспертов

Кайл Торпи

14.09.2026

ЕС требует от производителей криптокошельков сообщать об уязвимостях в течение 24 часов — ЕС даёт производителям криптокошельков 24 часа на сообщение об уязвимостях

Производители аппаратных и программных криптокошельков в ЕС теперь обязаны сообщать об активно эксплуатируемых уязвимостях и серьезных проблемах безопасности в течение 24 часов с момента их обнаружения. Компаниям, не соблюдающим требования, грозят штрафы до €15 млн ($17,3 млн) или 2,5% их общемирового годового оборота.

Эта статья была переведена с оригинала. Читайте оригинальную версию от нашего корреспондента здесь.

Согласно официальному сайту, новые правила являются частью Закона ЕС о киберустойчивости (CRA). Требования к уведомлению об уязвимостях вступили в силу 11 сентября и распространяются на продукты с цифровыми элементами, доступные на европейском рынке.

Европейская комиссия заявила, что изменения направлены на усиление защиты потребителей и компаний от киберугроз. Требования не ограничиваются криптоиндустрией и также распространяются на производителей аппаратных и программных кошельков.

Компании получают 24 часа на первоначальное предупреждение

При обнаружении серьезной уязвимости производители должны направить предварительное предупреждение в течение 24 часов. Полное уведомление должно последовать в течение 72 часов.

После устранения или смягчения последствий проблемы компания должна представить окончательный отчет в течение 14 дней. В случае серьезных инцидентов окончательная документация должна быть предоставлена в течение одного месяца.

Несоблюдение требований может повлечь административный штраф до €15 млн или 2,5% от общего мирового годового оборота компании — в зависимости от того, какая сумма выше. Предоставление неверной, неполной или вводящей в заблуждение информации может повлечь отдельный штраф до €5 млн.

Новые требования вступили в силу после нескольких инцидентов с участием поставщиков криптокошельков. В сентябре Trezor сообщил, что утечка данных у логистического партнера ShipMonk могла затронуть еще 67 000 клиентов из США по сравнению с первоначальной оценкой в 14 000.

Trezor и BitBox также предупредили пользователей о фишинговых письмах, замаскированных под срочные уведомления о безопасности, после предполагаемой компрометации сторонних почтовых сервисов. В июне Zilliqa выявила уязвимость в своем приложении для Ledger, которая могла позволить злоумышленникам восстановить приватные ключи, используя общедоступные ончейн-данные.

ЕС усиливает надзор за крипторынком

Европейские регуляторы также усиливают контроль над другими сегментами рынка цифровых активов. ESMA поставило под сомнение механизмы, используемые крупнейшими платформами рынков прогнозов для ограничения доступа пользователей в отдельных странах ЕС.

Регулятор отметил, что крупнейшие операторы, как правило, не имеют необходимого разрешения для маркетинга и продажи таких контрактов в Европейском союзе. ESMA также выразило обеспокоенность эффективностью географических ограничений, которые платформы используют для контроля доступа к своим продуктам.

Ранее мы сообщали, что парламент Польши не смог преодолеть президентское вето на законопроект о регулировании криптовалют. Голосование прошло на фоне разрастающегося скандала вокруг криптобиржи Zondacrypto.

Отказ от ответственности: Включает мнения третьих лиц. Не является финансовой рекомендацией. Может включать спонсируемый контент.