欧盟《网络韧性法案》漏洞报告条款生效，加密钱包厂商违规最高罚款 1730 万美元

Foresight News 消息，据 Cointelegraph 报道，欧盟《网络韧性法案》（CRA）第 14 条已于 9 月 11 日起正式适用，加密硬件和软件钱包厂商须在知悉产品存在正在被主动利用的漏洞或严重安全事件后 24 小时内提交早期预警，72 小时内提交完整通知，并在漏洞修复措施可用后 14 天内或严重事件 72 小时通知后一个月内提交最终报告。 该要求适用于所有在欧盟市场销售的「带有数字元素的产品」。未能遵守第 13 条和第 14 条规定的企业，最高将面临 1500 万欧元（约 1730 万美元）或全球年营业额 2.5% 的行政罚款（以较高者为准）；提交不实、不完整或误导性信息则最高罚款 500 万欧元。《网络韧性法案》于 2024 年 10 月通过，整体主体义务要到 2027 年 12 月 11 日才全面适用，第 14 条为提前生效的例外条款。