La Ley de Ciberresiliencia de la UE Exige Informes de Vulnerabilidades en 24 Horas

La Ley de Ciberresiliencia de la UE exige que los fabricantes de productos con elementos digitales emitan advertencias tempranas sobre vulnerabilidades explotadas activamente en un plazo de 24 horas. Este requisito se aplica a las billeteras de criptomonedas comerciales, ya que se encuentran dentro de la categoría más amplia de productos digitales. La ventana inicial de informes es de 24 horas, con información de seguimiento más detallada requerida posteriormente. La Ley enfatiza que si se está explotando una vulnerabilidad grave, los reguladores esperan un informe rápido en lugar de esperar una investigación técnica completa. Este requisito de advertencia de 24 horas altera la forma en que los equipos de ingeniería gestionan las vulnerabilidades, lo que requiere un proceso de escalación rápida para determinar si se ha cumplido el umbral de informe. La ley distingue entre software de código abierto comercial y no comercial, con tratamientos diferentes para cada uno. Para las empresas de criptomonedas, esto significa que la seguridad de las billeteras está cada vez más regulada como la seguridad del software ordinario, reflejando un cambio en cómo Europa ve la intersección del riesgo de contratos inteligentes, el riesgo de custodia y la ciberseguridad.