重要 歐盟《網絡韌性法案》漏洞報告條款生效，加密錢包廠商違規最高罰款 1730 萬美元

BiRun 訊，據 Cointelegraph 報道，歐盟《網絡韌性法案》（CRA）第 14 條已於 9 月 11 日起正式適用，加密硬件和軟件錢包廠商須在知悉產品存在正在被主動利用的漏洞或嚴重安全事件後 24 小時內提交早期預警，72 小時內提交完整通知，並在漏洞脩復措施可用後 14 天內或嚴重事件 72 小時通知後一個月內提交最終報告。該要求適用於所有在歐盟市場銷售的「帶有數字元素的產品」。未能遵守第 13 條和第 14 條規定的企業，最高將面臨 1500 萬歐元（約 1730 萬美元）或全球年營業額 2.5% 的行政罰款（以較高者為準）；提交不實、不完整或誤導性信息則最高罰款 500 萬歐元。《網絡韌性法案》於 2024 年 10 月通過，整體主體義務要到 2027 年 12 月 11 日才全面適用，第 14 條為提前生效的例外條款。