ES kibernetinės taisyklės: 24 valandų pranešimas apie piniginių klaidas

Europos Sąjunga nustatė, kad kriptovaliutų aparatinės ir programinės įrangos piniginių teikėjai privalo pranešti apie aktyviai naudojamas klaidas ar didelius saugumo pažeidimus per 24 valandas nuo jų aptikimo. Šios naujos ES kibernetinės taisyklės yra dalis Kibernetinio atsparumo akto (CRA), kuris įsigaliojo penktadienį, kaip pranešė Europos Komisija.

Gamintojai privalo pateikti išankstinį įspėjimą apie didelius pažeidimus per 24 valandas, o po to – visą pranešimą per 72 valandas. Galutinė ataskaita yra būtina praėjus 14 dienų po to, kai tampa prieinamos korekcinės ar švelninimo priemonės, arba per vieną mėnesį sunkių incidentų atveju. Šie ataskaitų teikimo reikalavimai skirti sustiprinti vartotojų ir verslo apsaugą nuo kibernetinių grėsmių ir taikomi visiems produktams su skaitmeniniais elementais, parduodamiems ES.

Nesilaikant šių kibernetinio saugumo priemonių, gali būti skiriamos didelės administracinės baudos. Baudos gali siekti iki 15 milijonų eurų (17,3 milijono JAV dolerių) arba 2,5% įmonės metinės pasaulinės apyvartos, atsižvelgiant į tai, kuri suma yra didesnė. Pateikus neteisingą, neišsamią ar klaidinančią informaciją, taip pat gali būti skirta administracinė bauda iki 5 milijonų eurų.

Šios ES kibernetinės taisyklės buvo įvestos po to, kai aparatinės piniginės teikėjai atskleidė naujausius duomenų pažeidimus. Rugsėjį „Trezor“ pranešė, kad papildomi 67 000 JAV klientų nukentėjo nuo duomenų pažeidimo, įvykusio jų siuntimo paslaugų teikėjo „ShipMonk“ sistemoje, viršijant pirminius įvertinimus.

„Trezor“ ir „BitBox“ taip pat įspėjo vartotojus apie sukčiavimo el. laiškus, galimai susijusius su pažeistomis trečiųjų šalių el. pašto paslaugomis. Anksčiau, birželį, „Layer-1“ blokų grandinės tinklas Zilliqa nustatė pažeidžiamumą savo „Ledger“ programėlėje, kuris galėjo leisti užpuolikams atkurti privačius raktus naudojant viešus grandinės duomenis.