Вступление в силу Закона ЕС о киберустойчивости: штрафы до 17,3 миллиона долларов для производителей криптокошельков

С 11 сентября вступает в силу статья 14 Закона ЕС о киберустойчивости (CRA), согласно которой производители аппаратных и программных криптокошельков обязаны в течение 24 часов после обнаружения уязвимости продукта или серьезного инцидента безопасности подать предварительное уведомление, а в течение 72 часов — полное уведомление. Кроме того, окончательный отчет должен быть представлен в течение 14 дней после того, как меры по исправлению уязвимости станут доступны, или в течение месяца после уведомления о серьезном инциденте. Это требование распространяется на все продукты с цифровыми элементами, продаваемые на рынке ЕС. Компании, не соблюдающие положения статей 13 и 14, могут столкнуться с административным штрафом в размере до 15 миллионов евро (около 17,3 миллиона долларов) или 2,5% от годового мирового оборота (в зависимости от того, что больше); за подачу ложной, неполной или вводящей в заблуждение информации штраф может составить до 5 миллионов евро. Закон о киберустойчивости был принят в октябре 2024 года, и основные обязательства вступят в силу 11 декабря 2027 года, при этом статья 14 является исключением, вступающим в силу ранее.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.