受欧盟《网络韧性法案》管辖的联网硬件钱包和钱包软件商业制造商，在发现遭到主动利用的漏洞或严重产品安全事件后，必须在24小时内向欧盟网络安全局（ENISA）和指定的网络事件响应团队报告。报告条款于2026年9月11日生效，早于《网络韧性法案》更广泛的安全设计、合格评定和CE标志要求；后者将于2027年12月11日起生效。制造商必须在72小时内提交更完整的通知，并在通过ENISA的单一报告平台采取纠正或缓解措施后提交最终报告。新义务出台之际，Coldcard正回应从其设备中盗取比特币的攻击，而Trezor则报告称，ShipMonk发生的数据泄露事件影响了数千名美国客户。微型企业和小型企业错过24小时预警期限不会被处以行政罚款，但报告义务仍然有效。