EUのサイバーレジリエンス法、暗号資産ウォレット開発者に脆弱性報告を義務付け

欧州連合（EU）のサイバーレジリエンス法（CRA）が2026年9月11日に施行され、EU市場でデジタル要素を持つ製品を提供するメーカーに対し、脆弱性や重大なセキュリティインシデントの報告が義務付けられた。ハードウェアウォレットやウォレットアプリの開発者は、悪用された脆弱性を検知してから24時間以内に当局へ初期報告を行う必要がある。また、72時間以内には詳細な通知と対策の提出が求められる。対象範囲は製品の仕様や供給形態によって異なり、EUのガイドラインに基づき判断される。