ЄС вимагає від виробників криптогаманців повідомляти про вразливості протягом 24 годин

Traders Union
Всі новини
Криптовалюти
Криптогаманці мають повідомляти про вразливості

Всі новини

Головні новини

Вибір редакції

Акції

Криптовалюти

Економіка

Валюти

Сировинні товари

Бізнес та добробут

«Голоси» ринку

Кайл Торпі

14.09.2026

ЄС вимагає від виробників криптогаманців повідомляти про вразливості протягом 24 годин — 24 години на повідомлення про вразливості

Виробники апаратних і програмних криптогаманців у ЄС тепер зобов’язані повідомляти про вразливості, що активно експлуатуються, та серйозні проблеми безпеки протягом 24 годин із моменту, коли їм стало про них відомо. Компаніям, які не дотримуються цих вимог, загрожують штрафи до €15 мільйонів ($17,3 мільйона) або 2,5% їхнього річного світового обороту.

Ця стаття була перекладена з оригіналу. Читайте оригінальну версію від нашого кореспондента тут.

Згідно з офіційним сайтом, нові правила є частиною Закону ЄС про кіберстійкість (CRA). Вимоги щодо повідомлення про вразливості набули чинності 11 вересня та поширюються на продукти з цифровими елементами, що доступні на європейському ринку.

Європейська комісія заявила, що зміни спрямовані на посилення захисту споживачів і бізнесу від кіберзагроз. Вимоги не обмежуються криптоіндустрією, а також поширюються на виробників апаратних і програмних гаманців.

Компанії мають 24 години для первинного попередження

У разі виявлення серйозної вразливості виробники повинні подати раннє попередження протягом 24 годин. Повне повідомлення має бути подане протягом 72 годин.

Після усунення або пом’якшення проблеми компанія повинна подати остаточний звіт протягом 14 днів. У разі серйозних інцидентів остаточна документація має бути надана протягом одного місяця.

Недотримання вимог може призвести до адміністративного штрафу до €15 мільйонів або 2,5% загального річного світового обороту компанії — залежно від того, яка сума є більшою. Надання неправильної, неповної або оманливої інформації може призвести до окремого штрафу до €5 мільйонів.

Нові вимоги набули чинності після кількох інцидентів за участю постачальників криптогаманців. У вересні Trezor повідомив, що витік даних у логістичного партнера ShipMonk міг торкнутися ще 67 000 клієнтів у США, порівняно з початковою оцінкою в 14 000.

Trezor і BitBox також попередили користувачів про фішингові електронні листи, замасковані під термінові сповіщення про безпеку, після ймовірної компрометації сторонніх поштових сервісів. У червні Zilliqa виявила вразливість у своєму застосунку Ledger, яка могла дозволити зловмисникам відновлювати приватні ключі за допомогою загальнодоступних onchain-даних.

ЄС посилює нагляд за крипторинком

Європейські регулятори також посилюють контроль за іншими сегментами ринку цифрових активів. ESMA поставило під сумнів механізми, які найбільші платформи ринків прогнозів використовують для обмеження доступу користувачів у певних країнах ЄС.

Регулятор зазначив, що найбільші оператори загалом не мають необхідного дозволу на просування та продаж таких контрактів у Європейському Союзі. ESMA також висловило занепокоєння щодо ефективності географічних обмежень, які платформи використовують для контролю доступу до своїх продуктів.

Раніше ми повідомляли, що парламент Польщі не зміг подолати президентське вето на законопроєкт про регулювання криптовалют. Голосування відбулося на тлі скандалу, що розгортається навколо криптобіржі Zondacrypto.

Цей матеріал може містити думки третіх сторін, жодні дані та інформація на цій веб-сторінці не є інвестиційною порадою згідно з нашим Застереженням. Хоча ми дотримуємося суворої Редакційної неупередженості, цей пост може містити посилання на продукти наших партнерів.