歐盟《網絡韌性法》通報新規生效　硬件錢包製造商納入涵蓋範圍

歐盟針對數碼產品的網絡安全通報要求已正式生效，硬件錢包製造商亦在監管範圍之內。根據《網絡韌性法》（Cyber Resilience Act）第14條，製造商一旦發現漏洞已被利用，或出現影響產品安全的嚴重事件，必須作出通報。 規定指出，企業在知悉相關情況後24小時內，需同時通知歐盟網絡安全局（ENISA）及所屬成員國的電腦保安事故應變團隊（CSIRT）；其後72小時內提交更完整的通報資料。當漏洞修補完成後，企業須在14日內提交最終報告。 新規適用於在歐盟境內銷售的所有含有數碼元素的產品。