Lei de Resiliência Cibernética da UE Torna Obrigatória Notificação de Vulnerabilidades em 24 Horas

Resumo

• Partes do regime de notificação de vulnerabilidades da Lei de Resiliência Cibernética da UE já são aplicáveis.
• Os fabricantes devem emitir avisos antecipados para vulnerabilidades exploradas ativamente em até 24 horas.
• Carteiras de criptomoedas comerciais podem se enquadrar na categoria mais ampla de produtos com elementos digitais.

Uma das partes mais práticas da Lei de Resiliência Cibernética da Europa está começando a ganhar importância para as empresas de software: o tempo para vulnerabilidades exploradas está ficando muito mais curto.

O quadro da UE exige que os fabricantes de produtos com elementos digitais emitam um aviso antecipado após tomarem conhecimento de que uma vulnerabilidade está sendo explorada ativamente.

A janela inicial de notificação é de 24 horas, com informações de acompanhamento mais detalhadas sendo exigidas posteriormente.

As regras fazem parte da Lei de Resiliência Cibernética mais ampla da UE, que abrange produtos de hardware e software conectados vendidos no mercado europeu.

Carteiras de Criptomoedas Estão Dentro de um Conjunto de Regras Muito Maior

Esta não é uma lei específica para criptomoedas.

Vale ressaltar isso porque as implicações para wallets decorrem da forma como a CRA define produtos digitais, e não de uma seção especial escrita especificamente para cripto.