Lei de Resiliência Cibernética da UE Exige Notificação Urgente de Falhas em Wallets Cripto

A União Europeia apertou o cerco na cibersegurança com a implementação da Lei de Resiliência Cibernética (CRA) em 12 de setembro. Fabricantes de wallets de criptoativos, sejam de hardware ou software distribuídos na UE, agora enfrentam prazos rigorosos para reportar vulnerabilidades. A nova regra exige uma notificação inicial de falhas ativamente exploradas ou severas em até 24 horas, seguida por um aviso detalhado em 72 horas e um relatório final em 14 dias após a disponibilização de correções.

Essa medida vem num momento oportuno, considerando incidentes recentes como a violação de dados da Trezor e alertas de phishing envolvendo Trezor e BitBox. Como o CEVIU News noticiou em 15 de setembro, a Agência da União Europeia para a Cibersegurança (ENISA) centraliza essas notificações através de sua Plataforma de Reporte Único, que facilita o cumprimento das obrigações. A exigência de reportar à ENISA qualquer vulnerabilidade ativamente explorada, conforme abordado em podcast pelo Open Source Security e destacado pelo CEVIU News, mostra a seriedade da UE em proteger o ecossistema cripto.

O que antes era um aviso sobre o futuro, agora é uma realidade regulatória com datas e prazos definidos. Em 9 de setembro de 2026, o CEVIU News informava que as novas obrigações da Lei de Resiliência Cibernética começariam a valer em 11 de setembro. A notícia de agora confirma a plena implementação em 12 de setembro e detalha os prazos específicos de 24 horas, 72 horas e 14 dias para o reporte de vulnerabilidades. O que era uma preparação para a entrada em vigor é agora o cenário operacional para fabricantes de wallets.

A Lei de Resiliência Cibernética da UE representa um marco para a segurança de ativos digitais. Ao impor responsabilidades claras aos fabricantes, ela busca elevar o padrão de segurança e proteção para consumidores e empresas. As penalidades severas, que podem chegar a 15 milhões de euros ou 2,5% do faturamento anual global, mostram que a conformidade não é opcional.

Para o mercado de criptoativos, isso significa mais confiança. A padronização da segurança e a transparência no reporte de vulnerabilidades podem mitigar riscos e fortalecer a adoção de soluções Web3. É um passo importante para um ecossistema mais maduro e seguro, especialmente contra os golpes que se intensificaram, conforme alertou a UE em 7 de agosto de 2026, explorando a falta de vigilância.