欧盟网络新规正式落地 加密钱包制造商需执行24小时安全事件报告制度
欧盟《网络弹性法案》于 9 月 11 日正式生效，新规针对加密钱包厂商设立严格的安全上报机制。法案规定，厂商一旦发现产品漏洞被恶意利用或发生重大安全事故，需在24 小时内向欧盟监管部门提交预警，并于 72 小时内递交完整调查报告。
新规覆盖软硬件加密钱包，统一行业安全上报标准，强化欧盟加密资产安全监管，倒逼厂商完善风控体系，进一步规范区域加密存储生态。
加密钱包提供商必须在24小时内提交早期漏洞报告，并在72小时内完整通报漏洞，否则面临高达1730万美元的行政罚款。
欧盟告诉加密货币硬件和软件钱包提供商，他们有24小时内报告被积极利用的漏洞或严重安全漏洞，影响其产品。
根据欧盟委员会的公告，该措施是欧盟《网络韧性法案》（CRA）的一部分，该法案于周五生效。
制造商必须在24小时内提交严重漏洞的早期预警，随后在72小时内提交全面通知。在纠正或缓解措施可用后14天内提交最终报告，严重事件则需在一个月内提交。
欧盟委员会表示，新的报告要求旨在更好地保护消费者和企业免受网络威胁。该措施适用于所有“在欧盟内提供数字元素”的产品，并建立在欧盟更广泛的网络安全战略基础上。
Cointelegraph已向欧盟委员会寻求更多关于网络安全措施的细节。
罚款金额可能达到1700万美元
根据最终草案的处罚部分，未遵守第13条和第14条下的网络安全措施的公司，可能面临最高1500万欧元（1730万美元）的行政罚款，约占全球年营业额的2.5%，具体取决于具体金额。
提供错误、不完整或误导性信息还将使公司面临最高500万欧元的行政罚款。
摘自《欧洲网络韧性法案》最终文本。来源：European-Cyber-Resilience-Act.com
该措施是在两家知名硬件钱包提供商披露用户数据泄露事件数周后公布的，这些泄露可能导致钓鱼攻击或社交工程尝试。
9月4日，硬件钱包提供商Trezor透露，其运输服务提供商ShipMonk遭遇的数据泄露，超过最初估计的14,000用户，新增了67,000名美国客户面临风险。
周三，Trezor和BitBox警告用户，可能会收到伪装成紧急安全通知的钓鱼邮件，原因是第三方电子邮件服务涉嫌被攻破。
今年六月，一级区块链网络Zilliqa警告称，Zilliqa Ledger应用中的一个漏洞可能允许攻击者利用公开的链上数据恢复用户的私钥。
Cointelegraph已联系钱包制造商Trezor和Ledger，征求他们关于钱包提供商如何遵守新报告要求的评论。
以上就是欧盟网络新规正式落地 加密钱包制造商需执行24小时安全事件报告制度的详细内容，更多关于欧盟新规：加密钱包需24小时报告的资料请关注脚本之家其它相关文章！
本站提醒：投资有风险，入市须谨慎，本内容不作为投资理财建议。
