La norma se aplica tanto a los monederos hardware como a los software. Deben presentar, en el plazo de un día, una advertencia preliminar sobre vulnerabilidades graves. Después, en un plazo de 72 horas, deberán remitir una notificación completa. El informe final se exigirá 14 días después de elaborar medidas de corrección o mitigación y, en caso de incidentes graves, en el plazo de un mes.
Esta medida entró en vigor el viernes en el marco de normas más amplias de la UE en materia de ciberseguridad. Se aplica a todos los productos que contengan elementos digitales y estén disponibles en la UE. Las infracciones conllevan multas de hasta 15 millones de euros o el 2,5% de la facturación anual mundial, la cifra que sea mayor. Proporcionar información incorrecta, incompleta o engañosa se sanciona con una multa de hasta 5 millones de euros.