AI Act: EN 18286 to pierwsza norma zharmonizowana, dotycząca zarządzania jakością
Od 14 października 2026 dostawcy AI wysokiego ryzyka stosujący EN 18286:2026 korzystają z domniemania zgodności z art. 17 (zarządzanie jakością).
Floris Lindenaar
Dazr, niezależna i samofinansująca się firma programistyczna zarejestrowana we Włoszech, tworzy oprogramowanie dla organizacji i ludzi w Europie, hostowane w UE. Założyciel: Floris Lindenaar. Każdy artykuł podaje oficjalne źródła, na których się opiera.
Artykuły
Cyber Resilience Act: nowe wytyczne ENISA dotyczące SBOM i bezpiecznych aktualizacji
ENISA opublikowała porady techniczne o wykazach komponentów oprogramowania (22 października) i bezpiecznych aktualizacjach (4 listopada) dla CRA.
Akt w sprawie danych: wzorcowe warunki umowne i klauzule chmurowe Komisji
Zalecenie (UE) 2026/2394 daje niewiążące wzorcowe warunki udostępniania danych i standardowe klauzule umów chmurowych przed 12 stycznia 2027.
Wytyczne EROD 04/2026: kiedy naruszenie RODO kończy się karą pieniężną
EROD opisuje pięć kroków, w których organy decydują, czy za naruszenie RODO nałożyć karę, czy udzielić upomnienia. Uwagi do 13 listopada 2026.
Dane anonimowe a RODO: trzy kryteria EROD i kara 7 mln euro
Wytyczne EROD 02/2026 wskazują trzy kryteria anonimowości. Włoski Garante nałożył 7 mln euro kary na IQVIA za dane o zdrowiu, które nie były anonimowe.
Kary z RODO opublikowane we wrześniu i październiku 2026: bezpieczeństwo, podmioty przetwarzające i prawa osób
Siedem decyzji z RODO z Norwegii, Irlandii, Francji, Szwecji, Grecji i Włoch: słabe zabezpieczenia, brak umów powierzenia i zignorowane żądania.
NIS2 w Polsce: po terminie wpisu do Wykazu KSC obowiązki od 3 kwietnia 2027 r.
Nowelizacja ustawy o KSC obowiązuje od 3 kwietnia 2026 r. Termin wpisu do Wykazu KSC minął 3 października 2026 r.; obowiązki od 3 kwietnia 2027 r.
Digital Omnibus: stanowisko Rady w sprawie RODO i cookies
21 października 2026 r. ambasadorowie UE uzgodnili mandat Rady w sprawie Digital Omnibus: naruszenia danych, dane osobowe, cookies i zgłaszanie incydentów.
Cyber Resilience Act: zgłoszenia już obowiązują, reszta w 2027
Od 11 września 2026 r. producenci zgłaszają wykorzystywane podatności i poważne incydenty na platformie ENISA. Pełny CRA od 11 grudnia 2027 r.
NIS2 w październiku 2026: stan transpozycji
Dwa lata po terminie cztery państwa członkowskie stoją przed TSUE, a Niemcy, Niderlandy i Austria stosują już ustawy wdrażające NIS2.
Egzekwowanie RODO w 2026 r.: wysokie kary i nowe procedury
403 mln euro kary dla Google za dane o lokalizacji, szybsze procedury transgraniczne od kwietnia 2027 r. i zmiany RODO, które są wciąż tylko propozycją.
AI Act po Digital Omnibus: nowe terminy
Rozporządzenie (UE) 2026/1744 przesunęło przepisy o AI wysokiego ryzyka na grudzień 2027 i sierpień 2028. Przejrzystość obowiązuje od 2 sierpnia 2026.
Austria: NISG 2026 obowiązuje od 1 października 2026 roku
Austriacka ustawa NIS2 obowiązuje od 1 października 2026 roku wobec około 4000 organizacji. Rejestracja, samodeklaracja i terminy zgłoszeń.
Akt w sprawie danych: nowe obowiązki dla produktów skomunikowanych
Akt w sprawie danych obowiązuje od 12 września 2025 r. W 2026 r. doszły wymogi projektowe; opłaty za zmianę chmury znikają 12 stycznia 2027 r.
DORA: wyznaczono pierwszych krytycznych dostawców ICT
Europejskie Urzędy Nadzoru wyznaczyły 19 krytycznych zewnętrznych dostawców usług ICT na mocy DORA, objętych bezpośrednim nadzorem UE.
Aktualności Dazr Compliance e-mailem
Jeden krótki e-mail w poniedziałek z nowymi artykułami z tygodnia, tylko w tygodniach z nowościami.