\n
La\u00a0Uni\u00f3n Europea<\/strong>\u00a0activ\u00f3<\/strong> <\/a>una de las obligaciones m\u00e1s exigentes del<\/strong>\u00a0Cyber Resilience Act (CRA)<\/strong>: los fabricantes de productos con elementos digitales disponibles en el mercado europeo, incluidas las\u00a0wallets cripto<\/b><\/a>,\u00a0deben notificar<\/b>\u00a0a las autoridades competentes dentro de las\u00a024 horas posteriores<\/b>\u00a0al momento en que toman conocimiento de una\u00a0vulnerabilidad activamente explotada<\/b>\u00a0o de un incidente grave de seguridad. <\/p>\n La UE adelant\u00f3 esta exigencia \u2014contenida en el art\u00edculo 14 del CRA\u2014 respecto al resto del marco normativo, que\u00a0entrar\u00e1 en vigor en diciembre de 2027.<\/b><\/p>\n La obligaci\u00f3n legal\u00a0recae sobre el fabricante<\/b>, entendido como la persona o empresa que\u00a0desarrolla un producto y lo comercializa<\/b>\u00a0bajo su nombre o marca. Las wallets de hardware y las aplicaciones de escritorio o m\u00f3viles distribuidas comercialmente en Europa\u00a0quedan comprendidas en el alcance<\/strong>\u00a0de la norma, dado que implican conexiones l\u00f3gicas o f\u00edsicas con dispositivos o redes. La ley tambi\u00e9n\u00a0cubre productos ya disponibles en el mercado antes de diciembre de 2027<\/b>, no \u00fanicamente los futuros.<\/p>\n El esquema de reporte escalonado establece\u00a0cuatro instancias<\/b>. En las primeras\u00a024 horas<\/b>, debe enviarse una alerta temprana que indique los Estados miembros donde el producto afectado\u00a0est\u00e1 disponible<\/b>. Dentro de las\u00a072 horas<\/b>, corresponde detallar la\u00a0naturaleza del exploit<\/a><\/b>, las\u00a0medidas de mitigaci\u00f3n<\/b>\u00a0adoptadas y las\u00a0acciones recomendadas<\/b>\u00a0a los usuarios. A los\u00a014 d\u00edas<\/b>, se presenta el\u00a0informe final<\/b>\u00a0sobre la vulnerabilidad explotada, una vez disponible una correcci\u00f3n.\u00a0Al mes<\/b>, debe completarse el\u00a0reporte definitivo<\/b>\u00a0sobre el incidente grave.<\/p>\n Las 24 horas\u00a0no se activan<\/strong>\u00a0por la simple recepci\u00f3n de un informe de un investigador de seguridad.\u00a0La obligaci\u00f3n comienza cuando el fabricante confirma que la falla est\u00e1 siendo explotada activamente<\/b>. Hasta ese momento, la empresa puede investigar y preparar un parche sin incurrir en la obligaci\u00f3n regulatoria.<\/p>\n![\"wallets](\"https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/01\/Crypto_Wallets_Exploit_Patterns.jpg\")
<\/p>\nPlazos Fijados por la UE<\/h2>\n
![\"Coldcard\"](\"https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/08\/Half-of-Coldcard-Victims-Lost-More-Than-1-BTC.jpg\")
<\/p>\nWallets Cripto: El Caso Coldcard<\/h2>\n