Regulamentul privind IA: EN 18286, primul standard armonizat, pentru managementul calității
Din 14 octombrie 2026, furnizorii de IA cu grad ridicat de risc care aplică EN 18286:2026 sunt prezumați conformi cu articolul 17 (managementul calității).
Floris Lindenaar
Floris Lindenaar a fondat Dazr, o companie de software independentă și autofinanțată, înregistrată în Italia, care dezvoltă software pentru organizații și oameni din Europa, găzduit în UE. Fiecare articol indică sursele oficiale pe care se bazează.
Articole
Cyber Resilience Act: noi ghiduri ENISA privind SBOM și actualizările sigure
ENISA a publicat avize tehnice privind listele de componente software (22 octombrie) și mecanismele de actualizare sigure (4 noiembrie) pentru CRA.
Regulamentul privind datele: clauzele contractuale tip ale Comisiei pentru date și cloud
Recomandarea (UE) 2026/2394 oferă clauze tip neobligatorii pentru partajarea datelor și contractele cloud, înainte de 12 ianuarie 2027.
Ghidurile CEPD 04/2026: când o încălcare a GDPR duce la amendă
CEPD stabilește cinci pași prin care autoritățile decid între amendă și mustrare pentru o încălcare a GDPR. Comentarii până la 13 noiembrie 2026.
Date anonime și GDPR: cele trei criterii ale CEPD și o amendă de 7 milioane de euro
Ghidurile CEPD 02/2026 stabilesc trei criterii pentru date anonime. Garante a amendat IQVIA cu 7 milioane de euro pentru date de sănătate neanonime.
Amenzi GDPR publicate în septembrie și octombrie 2026: securitate, persoane împuternicite și drepturi
Șapte decizii GDPR din Norvegia, Irlanda, Franța, Suedia, Grecia și Italia: securitate slabă, contracte de prelucrare lipsă și cereri ignorate.
Digital Omnibus: Consiliul despre GDPR și cookie-uri
Pe 21 octombrie 2026, ambasadorii UE au convenit mandatul Consiliului privind Digital Omnibus: încălcări de date, date personale, cookie-uri și incidente.
Cyber Resilience Act: raportarea se aplică, restul în 2027
Din 11 septembrie 2026 producătorii raportează vulnerabilitățile exploatate și incidentele grave pe platforma ENISA. CRA integral din decembrie 2027.
NIS2 în octombrie 2026: stadiul transpunerii
La doi ani după termen, patru state membre sunt în fața Curții de Justiție a UE, iar Germania, Țările de Jos și Austria aplică legi NIS2.
Aplicarea GDPR în 2026: amenzi mari și proceduri noi
Amendă de 403 milioane de euro pentru Google pentru date de localizare, proceduri transfrontaliere mai rapide din aprilie 2027 și modificări GDPR propuse.
Regulamentul privind IA după Omnibusul digital: noile termene
Regulamentul (UE) 2026/1744 a amânat regulile pentru IA cu risc ridicat până în decembrie 2027 și august 2028. Transparența se aplică din 2 august 2026.
Austria: NISG 2026 se aplică de la 1 octombrie 2026
Legea austriacă NIS2 se aplică de la 1 octombrie 2026 pentru circa 4.000 de organizații. Înregistrare, autodeclarare și termene de raportare.
Regulamentul privind datele: obligații noi pentru produsele conectate
Regulamentul privind datele se aplică din 12 septembrie 2025. În 2026 au urmat cerințe de proiectare; costurile de schimbare a cloudului dispar în 2027.
DORA: au fost desemnați primii furnizori TIC critici
AES au desemnat 19 furnizori terți critici de servicii TIC în temeiul DORA, aflați acum sub supraveghere directă a UE. Ce înseamnă.
Știrile Dazr Compliance prin e-mail
Un e-mail scurt lunea, cu articolele noi ale săptămânii, doar în săptămânile cu noutăți.