Europa impone un plazo de 24 horas para reportar fallos de seguridad en wallets

Desde el 11 de septiembre, los fabricantes de wallets de hardware y software comercializados en la Unión Europea deben informar sobre vulnerabilidades explotadas o incidentes graves a la ENISA y al CSIRT nacional en un plazo de 24 horas. Esta medida, parte del Cyber Resilience Act (reglamento UE 2024/2847), establece un protocolo de notificación progresivo que incluye un informe completo a las 72 horas y un reporte final en un plazo de 14 días a un mes. El incumplimiento puede derivar en sanciones de hasta 15 millones de euros o el 2,5% de la facturación global.