欧盟《网络韧性法案》第14条于9月11日正式生效,针对在欧盟市场销售的数字产品(含加密硬件和软件钱包)提出漏洞报告义务:厂商须在知悉被主动利用的漏洞或严重安全事件后24小时内提交早期预警,72小时内提交完整通知,并在修复措施可用后14天内或事件后一个月内提交最终报告。违规企业最高面临1500万欧元(约1730万美元)或全球年营业额2.5%的罚款,提交不实信息最高罚500万欧元。该条款为整体法案中提前适用的例外,其余义务将于2027年12月全面生效。
其他报道 (11条)