В ЕС обязали сообщать об уязвимостях криптокошельков в течение суток

Разработчики криптокошельков из Европы обязаны сообщать об уязвимостях в своем ПО в течение 24 часов после обнаружения. Такое требование содержится в обновленном законе Cyber Resilience Act. Правила вступили в силу с 11 сентября. Под требования подпадают поставщики аппаратных и программных криптокошельков, если они зарегистрированы в ЕС. Согласно документу, раннее уведомление об уязвимости или серьезном инциденте безопасности нужно отправить в течение суток с момента, когда производитель узнал о проблеме. Полноценное заявление необходимо опубликовать через 72 часа. Финальный отчет о происшествии требуется подать не позднее 14 дней после внедрения исправлений. По серьезным инцидентам — в тече