AI Act: EN 18286 je první harmonizovaná norma, pro řízení kvality
Od 14. října 2026 platí u poskytovatelů vysoce rizikové AI, kteří dodržují EN 18286:2026, předpoklad shody s článkem 17 (systém řízení kvality).
Floris Lindenaar
Dazr je nezávislá softwarová firma financovaná z vlastních zdrojů, registrovaná v Itálii, která vyvíjí software pro organizace a lidi v Evropě, hostovaný v EU. Zakladatel: Floris Lindenaar. Každý článek uvádí oficiální zdroje, ze kterých vychází.
Články
Cyber Resilience Act: nové pokyny agentury ENISA k SBOM a bezpečným aktualizacím
ENISA zveřejnila technická doporučení k soupisům softwarových komponent (22. října) a bezpečným aktualizacím (4. listopadu) pro výrobce podle CRA.
NIS2 v Česku: bezpečnostní opatření do jednoho roku od registrace u NÚKIB
Podle zákona č. 264/2025 Sb. se bezpečnostní opatření a hlášení incidentů plní do 1 roku od rozhodnutí NÚKIB o registraci: u mnohých začátkem roku 2027.
Akt o datech: vzorové smluvní podmínky a cloudové doložky Komise
Doporučení (EU) 2026/2394 přináší nezávazné vzorové podmínky pro sdílení dat a standardní doložky pro cloudové smlouvy, před 12. lednem 2027.
Pokyny EDPB 04/2026: kdy porušení GDPR vede k pokutě
EDPB stanovuje pět kroků, podle kterých úřady rozhodují, zda za porušení GDPR uložit pokutu, nebo napomenutí. Připomínky do 13. listopadu 2026.
Anonymní údaje a GDPR: tři kritéria EDPB a pokuta 7 milionů eur
Pokyny EDPB 02/2026 stanoví tři kritéria anonymity. Italský Garante uložil IQVIA pokutu 7 milionů eur za zdravotní údaje, které anonymní nebyly.
Pokuty podle GDPR zveřejněné v září a říjnu 2026: zabezpečení, zpracovatelé a práva lidí
Sedm rozhodnutí podle GDPR z Norska, Irska, Francie, Švédska, Řecka a Itálie: slabé zabezpečení, chybějící zpracovatelské smlouvy a ignorované žádosti.
Digital Omnibus: postoj Rady k GDPR a cookies
Dne 21. října 2026 schválili velvyslanci EU mandát Rady k Digital Omnibus: porušení zabezpečení, osobní údaje, cookies a hlášení incidentů.
Cyber Resilience Act: hlášení už platí, zbytek v roce 2027
Od 11. září 2026 výrobci hlásí zneužívané zranitelnosti a závažné incidenty na platformě ENISA. Celý CRA se použije od 11. prosince 2027.
NIS2 v říjnu 2026: jak pokročila transpozice
Dva roky po termínu stojí čtyři členské státy před Soudním dvorem EU, zatímco Německo, Nizozemsko a Rakousko už uplatňují zákony k NIS2.
Vymáhání GDPR v roce 2026: vysoké pokuty a nové postupy
Pokuta 403 milionů eur pro Google za údaje o poloze, rychlejší přeshraniční řízení od dubna 2027 a změny GDPR, které jsou zatím jen návrhem.
AI Act po digitálním omnibusu: nové termíny
Nařízení (EU) 2026/1744 posunulo pravidla pro vysoce rizikovou AI na prosinec 2027 a srpen 2028. Povinnosti transparentnosti platí od 2. srpna 2026.
Rakousko: NISG 2026 platí od 1. října 2026
Rakouský zákon NIS2 platí od 1. října 2026 pro zhruba 4 000 organizací. Registrace, sebehodnocení a lhůty pro hlášení incidentů přehledně.
Akt o datech: nové povinnosti pro propojené výrobky
Akt o datech platí od 12. září 2025. V roce 2026 přibyly povinnosti při návrhu výrobků; poplatky za změnu cloudu končí 12. ledna 2027.
DORA: první kritičtí poskytovatelé ICT jsou určeni
Evropské orgány dohledu určily podle DORA 19 kritických třetích poskytovatelů ICT služeb, kteří jsou nyní pod přímým dohledem EU.
Novinky Dazr Compliance e-mailem
Jeden krátký e-mail v pondělí s novými články za týden, jen v týdnech, kdy je co nového.