AB, kripto cüzdan üreticilerinin güvenlik açıklarını 24 saat içinde bildirmesini zorunlu kılıyor
AB'deki donanım ve yazılım kripto cüzdan üreticileri, aktif olarak istismar edilen güvenlik açıklarını ve ciddi güvenlik sorunlarını bunlardan haberdar olduktan sonraki 24 saat içinde bildirmek zorunda. Uyumsuzluk gösteren şirketler, 15 milyon € (17,3 milyon $) veya küresel yıllık cirolarının %2,5'i tutarında para cezasıyla karşı karşıya kalabilir.
Bu makale orijinalinden tercüme edilmiştir. Muhabirimiz tarafından hazırlanan orijinal versiyonu okumak için buraya tıklayın.
Resmî web sitesine göre yeni kurallar, AB'nin Siber Dayanıklılık Yasası'nın (CRA) bir parçası. Güvenlik açığı bildirim gereklilikleri 11 Eylül'de yürürlüğe girdi ve Avrupa pazarında sunulan dijital unsurlara sahip ürünler için geçerli.
Avrupa Komisyonu, değişikliklerin tüketicileri ve işletmeleri siber tehditlere karşı korumayı güçlendirmeyi amaçladığını belirtti. Gereklilikler yalnızca kripto sektörüyle sınırlı olmayıp donanım ve yazılım cüzdan üreticileri için de geçerli.
Şirketlere ilk uyarı için 24 saat tanınıyor
Ciddi bir güvenlik açığı tespit edildiğinde üreticiler 24 saat içinde erken uyarı sunmak zorunda. Bunu 72 saat içinde tam bildirim takip etmeli.
Sorun giderildikten veya etkisi azaltıldıktan sonra şirket 14 gün içinde nihai rapor sunmak zorunda. Ciddi vakalarda, nihai dokümantasyon bir ay içinde sağlanmalı.
Uyumsuzluk, hangisi daha yüksekse 15 milyon €'ya veya şirketin dünya genelindeki toplam yıllık cirosunun %2,5'ine kadar idari para cezasıyla sonuçlanabilir. Yanlış, eksik veya yanıltıcı bilgi vermek, 5 milyon €'ya kadar ayrı bir para cezasına yol açabilir.
Yeni gereklilikler, kripto cüzdan sağlayıcılarını içeren birkaç olayın ardından yürürlüğe girdi. Eylül ayında Trezor, lojistik ortağı ShipMonk'taki veri ihlalinin, ilk 14.000 tahmine kıyasla ek 67.000 ABD'li müşteriyi etkilemiş olabileceğini açıkladı.
Trezor ve BitBox ayrıca, üçüncü taraf e-posta hizmetlerinin şüpheli biçimde ele geçirilmesinin ardından acil güvenlik uyarıları kılığına sokulan phishing e-postaları konusunda kullanıcıları uyardı. Haziran ayında Zilliqa, Ledger uygulamasında saldırganların herkese açık onchain verileri kullanarak özel anahtarları elde etmesine olanak tanıyabilecek bir güvenlik açığı tespit etti.
AB, kripto piyasası üzerindeki denetimi sıkılaştırıyor
Avrupalı düzenleyiciler, dijital varlık piyasasının diğer segmentlerini de daha yakından inceliyor. ESMA, belirli AB ülkelerindeki kullanıcıların erişimini kısıtlamak için en büyük tahmin piyasası platformlarının kullandığı mekanizmaları sorguladı.
Düzenleyici, en büyük operatörlerin bu tür sözleşmeleri Avrupa Birliği'nde pazarlamak ve satmak için genellikle gerekli yetkiye sahip olmadığını belirtti. ESMA ayrıca platformların ürünlerine erişimi kontrol etmek için kullandığı coğrafi kısıtlamaların etkinliğiyle ilgili endişelerini dile getirdi.
Daha önce, Polonya parlamentosunun bir kripto düzenleme tasarısına yönelik cumhurbaşkanlığı vetosunu aşamadığını bildirmiştik. Oylama, kripto borsası Zondacrypto'yu çevreleyen büyüyen bir skandalın ortasında gerçekleşti.
- Forex
- Crypto