EU Cyber Resilience Act setzt 24-Stunden-Meldepflicht für Schwachstellen in Kraft

Zusammenfassung

• Teile des Meldeverfahrens für Schwachstellen im Rahmen des EU Cyber Resilience Act sind nun anwendbar.
• Hersteller müssen innerhalb von 24 Stunden Frühwarnungen für aktiv ausgenutzte Schwachstellen herausgeben.
• Kommerzielle Krypto-Wallets können in die breitere Kategorie der Produkte mit digitalen Elementen fallen.

Einer der praktischeren Aspekte des Cyber Resilience Act der EU gewinnt für Softwareunternehmen an Bedeutung: Das Zeitfenster für ausgenutzte Schwachstellen wird deutlich kürzer.

Das EU-Rahmenwerk verpflichtet Hersteller von Produkten mit digitalen Elementen zur Abgabe einer Frühwarnung, sobald sie Kenntnis davon erlangen, dass eine Schwachstelle aktiv ausgenutzt wird.

Das erste Meldezeitfenster beträgt 24 Stunden, wobei später detailliertere Folgeinformationen erforderlich sind.

Die Regeln sind Teil des umfassenderen Cyber Resilience Act der EU, der vernetzte Hardware- und Softwareprodukte abdeckt, die auf dem europäischen Markt verkauft werden.

Krypto-Wallets sind Teil eines viel umfassenderen Regelwerks

Dies ist kein kryptospezifisches Gesetz.

Dies hervorzuheben ist wichtig, da sich die Auswirkungen auf Wallets aus der Art und Weise ergeben, wie der CRA digitale Produkte definiert, und nicht aus einem speziellen Abschnitt, der eigens für Krypto verfasst wurde.