С 11 сентября 2026 года производители аппаратных и программных криптокошельков обязаны уведомлять регуляторов ЕС об активной эксплуатации уязвимостей в течение 24 часов. Требование введено в рамках закона Cyber Resilience Act.
Процесс отчетности состоит из двух этапов. Первичное предупреждение подается через платформу ENISA в течение 24 часов после обнаружения угрозы. Подробный отчет с техническими деталями необходимо предоставить через 72 часа.
Нарушение сроков грозит штрафами до €15 млн или 2,5% от годового мирового оборота. Микропредприятия и малый бизнес освобождены от штрафов за несоблюдение 24-часового срока первичного уведомления.
Правила распространяются на все компании, продающие кошельки в ЕС, независимо от страны регистрации штаб-квартиры. Производители также обязаны информировать пользователей об уязвимостях и способах их устранения.
Более широкие требования закона, включая сертификацию и стандарты безопасности, вступят в силу 11 декабря 2027 года. Решение принято после инцидента в июле 2026 года с потерей 1 778,84 BTC на сумму $112,7 млн.
