ЕС требует 24 часа для уведомления о уязвимостях кошельков
Евросоюз обязал производителей и провайдеров криптокошельков сообщать о найденных уязвимостях национальным органам кибербезопасности в течение 24 часов.
Регламент ЕС вводит обязанность для производителей и провайдеров программных и аппаратных криптокошельков передавать первичную информацию об обнаруженных уязвимостях в течение 24 часов после их выявления. Требование распространяется на поставщиков продуктов и услуг, которые предоставляют доступ к приватным ключам или иным средствам управления цифровыми активами.
В первые 24 часа компании должны направить национальным компетентным органам по кибербезопасности минимальный набор данных, достаточный для первичной оценки риска: описание симптомов, возможные последствия для средств пользователей и перечень затронутых версий продукта. Полный технический отчёт о характере уязвимости и перечень принятых мер предусмотрено представлять позднее в сроки, установленные регламентом.
Регламент охватывает дефекты, которые могут привести к несанкционированному доступу к средствам, утечке приватных данных или нарушению целостности транзакций. В документе указано, что к уведомлению относятся уязвимости в пользовательских приложениях, серверных компонентах и прошивках аппаратных кошельков.
Национальные органы получат полномочия контролировать соблюдение требований и применять санкции. В регламенте перечислены возможные меры — предписания о корректирующих действиях и штрафы, размеры которых зависят от характера нарушения и причин задержки уведомления. В тексте также предусмотрена защита добросовестных исследователей, сообщающих об уязвимостях в рамках ответственного раскрытия.
Регламент мотивирован ростом числа атак на хранение криптоактивов и крупными взломами, повлекшими значительные потери для пользователей. В документах ЕС указано, что ускорение обмена сведениями о дефектах позволит оперативно оценивать риски и выдавать рекомендации по защите пользователей, включая блокировку уязвимых версий и выпуск срочных обновлений.
Компаниям, разрабатывающим и поддерживающим кошельки, регламент предписывает налаживать каналы быстрой коммуникации с регуляторами и пересматривать внутренние процедуры обнаружения и реагирования на уязвимости. В нормативных актов содержатся указания по координации с независимыми исследователями безопасности и использованию установленных каналов раскрытия уязвимостей.
Пользователям рекомендуется следить за официальными уведомлениями разработчиков и своевременно устанавливать обновления и исправления по мере их выхода.
Материалы на GNcrypto предоставляются исключительно в информационных целях и не являются финансовой рекомендацией. Мы стремимся публиковать точные и актуальные данные, однако не можем гарантировать их абсолютную достоверность, полноту или надёжность. GNcrypto не несёт ответственности за возможные ошибки, упущения или финансовые потери, возникшие вследствие использования данной информации. Все действия вы совершаете на свой страх и риск. Всегда проводите собственный анализ и консультируйтесь с профессионалами. Подробнее см. в наших страницах Условия, Политика конфиденциальности и Отказ от ответственности.
Статьи этого автора
