AB, kripto para donanım ve yazılım cüzdanı sağlayıcılarına, ürünlerini etkileyen aktif olarak istismar edilen hataları veya ciddi güvenlik açıklarını öğrendikleri andan itibaren 24 saat içinde bildirmeleri gerektiğini bildiriyor.
Önlem, Avrupa Komisyonunun yayımladığı bir duyuruya göre cuma günü yürürlüğe giren AB Siber Dayanıklılık Yasasının (CRA) bir parçası.
Üreticiler, ciddi güvenlik açıkları için 24 saat içinde bir erken uyarı, ardından 72 saat içinde tam bildirim sunmalı. Düzeltici veya azaltıcı önlemler kullanıma sunulduktan 14 gün sonra ve ciddi olaylar için bir ay içinde nihai rapor istenecek.
AK, yeni raporlama gerekliliklerinin tüketicileri ve işletmeleri siber tehditlere karşı daha iyi korumayı amaçladığını söyledi. Önlem, “AB‘de kullanıma sunulan dijital unsurlara sahip” tüm ürünleri kapsıyor ve AB’nin daha geniş siber güvenlik stratejisini temel alıyor.
Cointelegraph, siber güvenlik önlemlerine ilişkin daha fazla ayrıntı almak için Avrupa Komisyonuna başvurdu.
İlgili: Almanya Maliye Bakanlığı, 2028den itibaren yüzde 25 kripto vergisi önerdi: Rapor
Cezalar 17 milyon dolara ulaşabilir
Nihai taslağın ceza bölümüne göre, 13. ve 14. maddeler kapsamındaki siber güvenlik önlemlerine uymayan şirketler, hangisi daha yüksekse ona bağlı olarak 15 milyon avroya (17,3 milyon dolar) kadar veya dünya genelindeki yıllık cirolarının yüzde 2,5i tutarında idari para cezasıyla karşı karşıya kalabilir.
Yanlış, eksik veya yanıltıcı bilgi sağlamak da şirketleri 5 milyon avroya kadar idari para cezasına tabi tutacak.
Avrupa Siber Dayanıklılık Yasası Nihai Metninden Alıntı. Kaynak: European-Cyber-Resilience-Act.com
Önlem, iki popüler donanım cüzdanı sağlayıcısının kimlik avı veya sosyal mühendislik girişimlerine yol açabilecek kullanıcı verisi ihlallerini açıklamasından haftalar sonra duyuruldu.
4 Eylül‘de donanım cüzdanı sağlayıcısı Trezor, kargo sağlayıcısı ShipMonk’un maruz kaldığı veri ihlali nedeniyle 67.000 ABDli müşterinin daha risk altında olduğunu açıkladı; bu sayı, başlangıçta tahmin edilen 14.000 kullanıcının üzerindeydi.
Çarşamba günü Trezor ve BitBox, üçüncü taraf e-posta hizmetlerini içeren şüpheli güvenlik ihlallerinin ardından, acil güvenlik bildirimleri kılığına sokulmuş kimlik avı e-postaları konusunda kullanıcıları uyardı.
Haziran ayında Katman-1 blockchain ağı Zilliqa, Zilliqa Ledger uygulamasındaki bir güvenlik açığının saldırganların kamuya açık zincir üstü verileri kullanarak kullanıcıların özel anahtarlarını kurtarmasına olanak tanıyabileceği konusunda uyardı.
Cointelegraph, cüzdan sağlayıcılarının yeni bildirim gerekliliklerine nasıl uyacağı konusunda yorum almak için cüzdan üreticileri Trezor ve Ledgera başvurdu.
Dergi: Hong Kong tokenleştirilmiş tahvilleri gerçek piyasa altyapısına nasıl dönüştürüyor