🇪🇺 ЕС ввёл правило 24 часов для сообщений об уязвимостях криптокошельков

С 11 сентября вступили в силу требования Cyber Resilience Act (CRA): производители подпадающих под закон аппаратных и программных криптокошельков должны сообщать об активно эксплуатируемых уязвимостях и серьёзных инцидентах безопасности в течение 24 часов.

Полное уведомление необходимо подать в течение 72 часов. Финальный отчёт — не позднее 14 дней после появления исправления для уязвимости или в течение месяца для серьёзного инцидента.

Основные требования CRA к безопасности самих продуктов начнут действовать 11 декабря 2027 года.

#регулирование