Le règlement sur la cyberrésilience de l'UE impose le signalement des vulnérabilités sous 24 heures

En bref

• Certaines parties du régime de signalement des vulnérabilités de la loi de l'UE sur la cyber-résilience sont désormais applicables.
• Les fabricants doivent émettre des avertissements précoces pour les vulnérabilités activement exploitées dans un délai de 24 heures.
• Les portefeuilles crypto commerciaux peuvent entrer dans la catégorie plus large des produits comportant des éléments numériques.

L'un des aspects les plus concrets de la loi européenne sur la cyber-résilience commence à avoir de l'importance pour les éditeurs de logiciels : le délai de signalement des vulnérabilités exploitées se réduit considérablement.

Le cadre de l'UE exige que les fabricants de produits comportant des éléments numériques émettent une alerte précoce après avoir pris connaissance du fait qu'une vulnérabilité est activement exploitée.

Le délai initial de signalement est de 24 heures, des informations de suivi plus détaillées étant requises ultérieurement.

Ces règles s'inscrivent dans le cadre plus large de la loi sur la cyber-résilience de l'UE, qui couvre les produits matériels et logiciels connectés vendus sur le marché européen.

Les portefeuilles crypto s'inscrivent dans un ensemble de règles beaucoup plus vaste