Европейский союз ввел новые требования к кибербезопасности для разработчиков программных и аппаратных криптокошельков. Согласно Акту о киберустойчивости, компании обязаны сообщать об обнаружении критических уязвимостей или активных попытках взлома в течение 24 часов.
Регламент устанавливает строгий график отчетности. После первичного уведомления в течение суток компания должна предоставить полный отчет в срок до 72 часов. Итоговый документ требуется подготовить через 14 дней после устранения проблемы или в течение месяца для серьезных инцидентов.
Нарушение правил грозит крупными штрафами. Размер взыскания может достигать €15 миллионов или 2,5% от мирового годового оборота компании. За предоставление неполной или недостоверной информации предусмотрены штрафы в размере до €5 миллионов.
Европейская комиссия пояснила, что новые нормы призваны защитить пользователей и бизнес от киберугроз. Требования распространяются на все продукты с цифровыми элементами, доступные на территории ЕС, и являются частью общеевропейской стратегии кибербезопасности.
Нововведения приняты на фоне недавних утечек данных. В сентябре производитель кошельков Trezor сообщил, что из-за взлома логистического партнера ShipMonk пострадали 67 000 клиентов. Ранее Trezor и BitBox также предупреждали пользователей о фишинговых атаках.
