Lei de Resiliência Cibernética da UE impõe notificação de vulnerabilidades em 24 horas

Partes da Lei de Resiliência Cibernética (CRA) da União Europeia entraram em vigor, exigindo que fabricantes emitam alertas iniciais sobre vulnerabilidades exploradas ativamente em até 24 horas. A norma abrange produtos com elementos digitais, categoria na qual carteiras de criptomoedas comerciais podem se enquadrar. As empresas devem notificar as autoridades antes mesmo da conclusão de investigações técnicas completas, alterando os processos internos de resposta a incidentes.