歐盟要求加密貨幣錢包業者 24 小時通報漏洞：最高罰年營收 2.5%

歐盟 2024 年通過的網路韌性法案（Cyber Resilience Act）管的是「含數位元件的產品」，法規自己的定義是任何軟體或硬體產品。整部法規要到 2027 年 12 月 11 日才全面適用，但其中一條通報義務先上路。硬體錢包是硬體產品、錢包 App 是軟體產品，兩者都落在這個定義裡，只是歐盟文件沒有點名任何錢包品牌，是否適用要看產品本身。

9 月 11 日起，把產品賣進歐盟市場的製造商只要知道自家產品有正在被利用的漏洞，就得在 24 小時內向歐盟網路安全局 ENISA 與指定的資安事件應變小組發出預警，72 小時內補上漏洞與修補措施的說明，修補方案備妥後 14 天內交最終報告。違反的行政罰鍰最高 1,500 萬歐元或全球年營收 2.5%，取高者；微型與小型企業漏掉 24 小時那一關不罰。