欧盟 CRA 第 14 条生效，钱包厂商违规最高罚 1730 万美元

加密钱包须 24h 内上报漏洞预警，违规面临 1500 万欧元或全球营收 2.5% 罚款。

据 Woofun AI 消息，欧盟《网络韧性法案》第 14 条于 9 月 11 日正式生效，要求加密硬件与软件钱包厂商在发现产品存在被主动利用的漏洞或严重安全事件后，须在 24 小时内提交早期预警，72 小时内提交完整通知。

此外，厂商需在漏洞修复措施可用后 14 天内，或严重事件通知后一个月内提交最终报告。

该条款适用于所有在欧盟市场销售的"带有数字元素的产品"。未能遵守规定的企业，最高将面临 1500 万欧元（约 1730 万美元）或全球年营业额 2.5% 的行政罚款，以较高者为准；提交不实、不完整或误导性信息则最高罚款 500 万欧元。该法案整体主体义务将于 2027 年 12 月 11 日全面适用，第 14 条为提前生效的例外条款。