Los fabricantes de billeteras cripto deben informar vulnerabilidades activas en 24 horas bajo la normativa de la UE

A partir del 11 de septiembre de 2026, los fabricantes de hardware y software de billeteras digitales que operan en el mercado de la Unión Europea deben notificar a las autoridades de ciberseguridad sobre cualquier vulnerabilidad explotada activamente o incidente grave en un plazo máximo de 24 horas. Esta medida se enmarca en la Ley de Ciberresiliencia (CRA) de la UE, que regula productos con elementos digitales. Los fabricantes deberán presentar una alerta temprana en 24 horas y un informe detallado en un plazo de 72 horas, incluyendo información sobre el producto, la naturaleza del incidente y las medidas de mitigación aplicadas.