معايير أمنية مشددة تلزم مزودي المحافظ الرقمية بالإبلاغ السريع
بدأ الاتحاد الأوروبي رسميًا بتطبيق قانون الصمود السيبراني (Cyber Resilience Act - CRA)، وهو تشريع جديد يفرض التزامات صارمة على الشركات المصنعة لخدمات المحافظ الرقمية.
يهدف هذا القانون إلى تعزيز الأمان الرقمي وحماية أصول المستخدمين من خلال فرض رقابة دقيقة على الثغرات الأمنية والحوادث السيبرانية التي قد تواجهها هذه الأدوات الحساسة.
الجدول الزمني للإبلاغ عن الحوادث الأمنية
بموجب القواعد الجديدة، يتعين على الشركات المصنعة لخدمات المحافظ الرقمية إخطار السلطات بأي ثغرات أمنية يتم استغلالها بنشاط أو حوادث أمنية خطيرة تؤثر على العناصر الرقمية في غضون 24 ساعة فقط من اكتشافها. ولا يتوقف الأمر عند هذا الحد، بل يجب تقديم إخطار كامل بالحادثة خلال 72 ساعة من وقوعها.
تتضمن الإجراءات اللاحقة تقديم تقرير نهائي في موعد لا يتجاوز 14 يومًا من توفر تدبير تصحيحي للثغرات المستغلة، أو في غضون شهر واحد من إخطار الـ 72 ساعة للحوادث الخطيرة الأخرى. وبينما دخلت هذه اللوائح حيز التنفيذ بالفعل للمصنعين، فإن الجهات المسؤولة عن البرمجيات مفتوحة المصدر ستكون خاضعة لهذه الالتزامات بدءًا من ديسمبر 2027.
عقوبات مالية وإدارية قاسية للمخالفين
وضع القانون نظامًا متدرجًا من الغرامات الإدارية للشركات التي تفشل في تلبية متطلبات المحافظ الرقمية والأمن السيبراني، وتعتمد العقوبة النهائية على طبيعة وخطورة المخالفة:
- المستوى الأول (فشل الأنظمة الأساسية): غرامات تصل إلى 15 مليون يورو أو 2.5% من إجمالي الإيرادات السنوية العالمية، وتشمل عدم تنفيذ الأمان حسب التصميم أو التأخر في الإبلاغ عن الثغرات.
- المستوى الثاني (إخفاقات سلاسل التوريد): غرامات تصل إلى 10 ملايين يورو أو 2% من إجمالي الإيرادات، وتطبق على الموزعين الذين يتداولون محافظ دون علامات توافق فنية معتمدة.
- المستوى الثالث (المعلومات المضللة): غرامات تصل إلى 5 ملايين يورو أو 1% من الإيرادات، وتستهدف تقديم بيانات كاذبة أو غير مكتملة للسلطات الرقابية.
بالإضافة إلى الغرامات المالية، قد تواجه الشركات المخالفة حظرًا على برمجياتها، أو سحب المنتجات من الأسواق العالمية، أو حتى الاستبعاد الكامل من سوق الاتحاد الأوروبي. كما يمكن أن تؤدي العيوب الأمنية التي تسبب خسائر مالية إلى دعاوى قضائية مدنية مباشرة ضد الشركة المصنعة.
تأثير القوانين الجديدة على تجربة المستخدم النهائي
من المتوقع أن يلمس مستخدمو المحافظ الرقمية تغييرات جوهرية في كيفية تفاعلهم مع تقنيات التخزين الخاصة بهم. سيصبح إصدار تحديثات البرامج الثابتة الطارئة أسرع، وسيكون هناك إفصاح علني فوري عند تحديد أي ثغرات برمجية، حيث لم يعد بإمكان الشركات إصلاح الأخطاء في الخفاء دون تنبيه المجتمع التقني.
حماية قانونية وتحديات تقنية
سيستفيد مستخدمو المحافظ الصلبة (Hardware Wallets) من حماية قانونية ضد ما يعرف بـ "البرمجيات المهجورة"، إذ يمنع القانون الشركات من التوقف المفاجئ عن دعم الموديلات القديمة. ومع ذلك، قد تؤدي هذه التكاليف التشغيلية المرتفعة إلى زيادة أسعار بيع المحافظ الرقمية الفاخرة، وقد تلجأ بعض المحافظ الصغيرة مفتوحة المصدر إلى تقييد الوصول لمستخدمي الاتحاد الأوروبي بسبب صعوبة الامتثال لهذه المعايير المعقدة.
إرسال تعليق