ЕС обязал производителей криптокошельков сообщать об уязвимостях за 24 часа
Производители аппаратных и программных криптокошельков в ЕС должны сообщать об активно эксплуатируемых или критических уязвимостях в течение 24 часов. За нарушение правил предусмотрены штрафы до $17,3 млн или 2,5% годового мирового оборота
Один основной источник · Как мы проверяем новости
Что произошло
Европейский союз ввел новые требования к поставщикам аппаратных и программных криптокошельков в рамках Cyber Resilience Act (CRA). Закон распространяется на продукты с цифровыми элементами, доступные в ЕС.
Производители должны сообщать о серьезных уязвимостях в течение 24 часов после того, как узнали о них. Полное уведомление необходимо подать в течение 72 часов.
Сроки и штрафы
Итоговый отчет потребуется предоставить через 14 дней после того, как станут доступны меры по устранению или снижению последствий уязвимости. Для серьезных инцидентов такой отчет необходимо подать в течение месяца.
Нарушение требований, предусмотренных статьями 13 и 14, может привести к административному штрафу до 15 млн евро ($17,3 млн) или 2,5% мирового годового оборота компании — в зависимости от того, какая сумма выше. За неверные, неполные или вводящие в заблуждение сведения предусмотрен штраф до 5 млн евро.
Почему это важно
Европейская комиссия заявила, что новые требования должны лучше защищать потребителей и компании от киберугроз. Мера появилась через несколько недель после того, как два поставщика популярных аппаратных кошельков раскрыли утечки пользовательских данных, которые могли привести к фишинговым атакам и попыткам социальной инженерии.
Trezor сообщила, что из-за утечки данных у ее поставщика услуг доставки ShipMonk дополнительному риску подверглись 67 000 клиентов из США. Ранее оценивалось, что затронуты 14 000 пользователей. Trezor и BitBox также предупредили пользователей о фишинговых письмах, замаскированных под срочные уведомления безопасности.
Источники
Один основной источник. Как мы проверяем новости
