AI Act: EN 18286 je prvá harmonizovaná norma, pre riadenie kvality
Od 14. októbra 2026 platí pre poskytovateľov vysokorizikovej AI, ktorí dodržiavajú EN 18286:2026, predpoklad zhody s článkom 17 (systém riadenia kvality).
Floris Lindenaar
Dazr je nezávislá softvérová firma financovaná z vlastných zdrojov, registrovaná v Taliansku, ktorá vyvíja softvér pre organizácie a ľudí v Európe, hostovaný v EÚ. Zakladateľ: Floris Lindenaar. Každý článok uvádza oficiálne zdroje, z ktorých vychádza.
Články
Cyber Resilience Act: nové usmernenia agentúry ENISA k SBOM a bezpečným aktualizáciám
ENISA zverejnila technické odporúčania k zoznamom softvérových komponentov (22. októbra) a bezpečným aktualizáciám (4. novembra) pre výrobcov podľa CRA.
Akt o údajoch: vzorové zmluvné podmienky a cloudové doložky Komisie
Odporúčanie (EÚ) 2026/2394 prináša nezáväzné vzorové podmienky na zdieľanie údajov a štandardné doložky pre cloudové zmluvy, pred 12. januárom 2027.
Usmernenia EDPB 04/2026: kedy porušenie GDPR vedie k pokute
EDPB stanovuje päť krokov, podľa ktorých úrady rozhodujú, či za porušenie GDPR uložiť pokutu, alebo napomenutie. Pripomienky do 13. novembra 2026.
Anonymné údaje a GDPR: tri kritériá EDPB a pokuta 7 miliónov eur
Usmernenia EDPB 02/2026 stanovujú tri kritériá anonymity. Taliansky Garante uložil IQVIA pokutu 7 miliónov eur za zdravotné údaje, ktoré neboli anonymné.
Pokuty podľa GDPR zverejnené v septembri a októbri 2026: zabezpečenie, sprostredkovatelia a práva ľudí
Sedem rozhodnutí podľa GDPR z Nórska, Írska, Francúzska, Švédska, Grécka a Talianska: slabé zabezpečenie, chýbajúce zmluvy a ignorované žiadosti.
Digital Omnibus: pozícia Rady k GDPR a cookies
Dňa 21. októbra 2026 schválili veľvyslanci EÚ mandát Rady k Digital Omnibus: porušenia ochrany údajov, osobné údaje, cookies a hlásenie incidentov.
Cyber Resilience Act: hlásenia už platia, zvyšok v roku 2027
Od 11. septembra 2026 výrobcovia hlásia zneužívané zraniteľnosti a závažné incidenty na platforme ENISA. Celý CRA sa uplatní od 11. decembra 2027.
NIS2 v októbri 2026: ako pokročila transpozícia
Dva roky po termíne stoja štyri členské štáty pred Súdnym dvorom EÚ, kým Nemecko, Holandsko a Rakúsko už uplatňujú zákony k NIS2.
Presadzovanie GDPR v roku 2026: vysoké pokuty a nové postupy
Pokuta 403 miliónov eur pre Google za údaje o polohe, rýchlejšie cezhraničné konania od apríla 2027 a zmeny GDPR, ktoré sú zatiaľ len návrhom.
AI Act po digitálnom omnibuse: nové termíny
Nariadenie (EÚ) 2026/1744 posunulo pravidlá pre vysokorizikovú AI na december 2027 a august 2028. Povinnosti transparentnosti platia od 2. augusta 2026.
Rakúsko: NISG 2026 platí od 1. októbra 2026
Rakúsky zákon NIS2 platí od 1. októbra 2026 pre približne 4 000 organizácií. Registrácia, sebahodnotenie a lehoty na hlásenie incidentov.
Akt o údajoch: nové povinnosti pre prepojené výrobky
Akt o údajoch platí od 12. septembra 2025. V roku 2026 pribudli povinnosti pri návrhu výrobkov; poplatky za zmenu cloudu končia 12. januára 2027.
DORA: prví kritickí poskytovatelia IKT sú určení
Európske orgány dohľadu určili podľa DORA 19 kritických tretích poskytovateľov IKT služieb, ktorí sú teraz pod priamym dohľadom EÚ.
Novinky Dazr Compliance e-mailom
Jeden krátky e-mail v pondelok s novými článkami za týždeň, len v týždňoch, keď je niečo nové.