এই সপ্তাহের সবচেয়ে গুরুত্বপূর্ণ নিয়ন্ত্রক ঘটনা কোনটি?

এটি আপনার স্ট্যাকের উপর নির্ভর করে। OT এবং অবকাঠামো অপারেটরদের জন্য, US PLC-গুলোতে ইরানি APT কার্যকলাপ সংক্রান্ত CISA AA26-097A পরামর্শটি সবচেয়ে জরুরি বিষয়। ফিনটেকদের জন্য, কলম্বিয়ার বাধ্যতামূলক ওপেন ফাইন্যান্স ডিক্রিটি আরও বড় কাঠামোগত পরিবর্তন।

হন্ডুরাসের ICSID পুনরায় স্বাক্ষর করা টেক কোম্পানিগুলোর জন্য কেন গুরুত্বপূর্ণ?

ICSID-এর আওতা বিদেশি বিনিয়োগকারীদের বহুপাক্ষিক বিনিয়োগকারী-রাষ্ট্র সালিশি ব্যবস্থায় প্রবেশাধিকার দেয়, যা অনেক আন্তঃসীমান্ত ঋণদাতা ও প্ল্যাটফর্মের কোনো বাজারে প্রবেশের পূর্বশর্ত। এটি ছাড়া চুক্তিভিত্তিক সুরক্ষা কার্যকর করা কঠিন, তাই হন্ডুরাস এখন বিনিয়োগের বিচারে অনেকটাই সহজ হয়ে গেছে।

চিলির নতুন তথ্য সুরক্ষা আইন কখন কার্যকর হবে?

আইন 21.719 ২০২৬ সালের ১ ডিসেম্বর পূর্ণ আইনি শক্তিতে কার্যকর হবে, এবং একই দিনে Agencia de Protección de Datos Personales (APDP) চিলির প্রথম স্বাধীন তত্ত্বাবধায়ক কর্তৃপক্ষ হিসেবে কার্যক্রম শুরু করবে। কন্ট্রোলারদের এখনই প্রস্তুতি মূল্যায়ন শুরু করা উচিত।

Regulation Brief

রেগুলেশন ব্রিফ: বৈশ্বিক প্রযুক্তি নিয়মকানুন, ৩-১০ জুন ২০২৬

By Anurag Verma•June 10, 2026

জুন ৩ থেকে জুন ১০, ২০২৬-এর সপ্তাহটি ব্রাসেলস বা ওয়াশিংটনের নিয়ন্ত্রণে ছিল না। সবচেয়ে গুরুত্বপূর্ণ পদক্ষেপগুলো এসেছিল এমন জায়গা থেকে যেগুলো বেশিরভাগ মার্কিন প্রযুক্তি সাংবাদিকরা এড়িয়ে যান: বাকু, বোগোতা, হন্ডুরাস এবং একটি CISA পরামর্শ যেটি প্রাপ্য মনোযোগের চেয়ে অনেক কম পেয়েছে।

এই সপ্তাহের World Watch ট্র্যাকার থেকে সত্যিকার অর্থে গুরুত্বপূর্ণ পাঁচটি বিষয় এখানে তুলে ধরা হলো।

আজারবাইজান: জাতীয় সাইবার নিরাপত্তা সংস্থা পুরনো ইলেকট্রনিক সিকিউরিটি সার্ভিসের জায়গা নিল

জুন ২ তারিখে প্রেসিডেন্ট আলিয়েভ একটি ডিক্রিতে স্বাক্ষর করে মিনিস্ট্রি অব ডিজিটাল ডেভেলপমেন্ট অ্যান্ড ট্রান্সপোর্টের অধীনে একটি জাতীয় সাইবার নিরাপত্তা সংস্থা তৈরি করেন, যা ইলেকট্রনিক সিকিউরিটি সার্ভিসকে অন্তর্ভুক্ত করে এবং AI-সিস্টেম নিরাপত্তা ও গুরুত্বপূর্ণ অবকাঠামো স্থিতিস্থাপকতার উপর স্পষ্ট দায়িত্ব যোগ করে।

এটি কেবল নাম পরিবর্তন নয়। একটি সংস্থার অধীনে AI-সিস্টেম তদারকিকে গুরুত্বপূর্ণ অবকাঠামো প্রতিরক্ষার সাথে যুক্ত করার এই মডেলটি আমি আশা করি আরও মধ্যমাকৃতির রাষ্ট্রগুলো অনুসরণ করবে, কারণ মার্কিন যুক্তরাষ্ট্র যেভাবে সেই দায়িত্বগুলো ভাগ করে রেখেছে (এখানে CISA, সেখানে NIST AI RMI, আর সর্বত্র সেক্টরাল নিয়ন্ত্রক) তা ব্যয়বহুল এবং ধীর। বাকু ফেব্রুয়ারির ডিজিটাল ডেভেলপমেন্ট কাউন্সিল এবং ২০২৬-২০২৮ অ্যাকশন প্ল্যান থেকে চলে আসা ধারাটিও অব্যাহত রাখছে, তাই এটি একটি কাঠামোগত নির্মাণ, কোনো বিচ্ছিন্ন ঘটনা নয়। চলমান বিষয়গুলোর জন্য আজারবাইজান AI পেজ দেখুন।

যুক্তরাষ্ট্র: CISA নিশ্চিত করেছে যে একটি ইরানি APT গুরুত্বপূর্ণ অবকাঠামোর PLC-এর ভেতরে রয়েছে

CISA joint advisory AA26-097A নিশ্চিত করেছে যে ইরান-সংশ্লিষ্ট একটি APT অন্তত মার্চ ২০২৬ থেকে মার্কিন পানি, জ্বালানি, সরকারি স্থাপনা ও উৎপাদন খাত জুড়ে প্রোগ্রামেবল লজিক কন্ট্রোলারে বিঘ্ন ঘটাচ্ছে। PLC। কর্পোরেট ইমেইল নয়, গ্রাহক ডেটাবেস নয়। যে বাক্সগুলো ভালভ খোলে এবং রিলে ট্রিপ করে।

আমার মনে হয় শিল্প বারবার OT আপোষকে অবমূল্যায়ন করছে, কারণ এটি DeFi হ্যাকের মতো পরিষ্কার ডলার-ক্ষতির সংখ্যা তৈরি করে না। এটি আসলে বেশি গুরুত্ব পাওয়া উচিত, কম নয়। একটি মাঝারি মার্কিন শহরের পানি সরবরাহ কর্তৃপক্ষের সাইবার নিরাপত্তা বাজেট মোটামুটি একটি Series B স্টার্টআপের সমতুল্য, অথচ তাদের হুমকির পরিধি একটি প্রতিরক্ষা ঠিকাদারের মতো। বিস্তারিত পটভূমি রয়েছে Iran cybersecurity tracker-এ।

কলম্বিয়া: ওপেন ফাইন্যান্স এখন বাধ্যতামূলক, ঐচ্ছিক নয়

কলম্বিয়া এপ্রিল মাস ব্যয় করেছে Decreto 0368/2026 চূড়ান্ত করতে, যা Decreto 1297/2022-এর স্বেচ্ছাধীন ব্যবস্থার পরিবর্তে একটি বাধ্যবাধক ওপেন ফাইন্যান্স কাঠামো প্রতিষ্ঠা করেছে। ব্যাংক, বিমা প্রতিষ্ঠান, পেনশন তহবিল ও ব্রোকারেজ সংস্থা সবাইকে মানসম্পন্ন API-এর মাধ্যমে গ্রাহকের তথ্য ভাগ করতে হবে।

SFC ফেব্রুয়ারিতেই সম্মতির ভার সম্পর্কে ইঙ্গিত দিয়েছিল, যখন এটি Circular Externa 001/2026-এর অধীনে আর্কিটেকচার ও নিরাপত্তার সময়সীমা ৩০ মাস পর্যন্ত বাড়িয়েছিল। আমার মূল্যায়ন: এটি বছরের সবচেয়ে উচ্চাভিলাষী LatAm ফিনটেক পদক্ষেপগুলির একটি, এবং দীর্ঘতর সময়সীমা একটি সুবিধা, পশ্চাদপসরণ নয়। এটি ট্র্যাক করা হচ্ছে Colombia fintech page-এ।

হন্ডুরাস: ICSID পুনরায় স্বাক্ষর, বিনিয়োগকারী সুরক্ষায় পূর্ণ পুনর্গঠনের ইঙ্গিত

তার উদ্বোধনী দিনে, রাষ্ট্রপতি Nasry Asfura ICSID কনভেনশনে পুনরায় স্বাক্ষর করেছেন, Castro প্রশাসনের ২০২৪ সালের প্রত্যাহার বাতিল করে বহুপাক্ষিক বিনিয়োগকারী-রাষ্ট্র সালিসি পুনরুদ্ধার করেছেন।

সীমান্তপারের ব্যবসা গড়তে চাইলে এটি দেখতে যতটা সাধারণ তার চেয়ে অনেক বেশি গুরুত্বপূর্ণ। ICSID-এর আওতা মানে একটি কার্যকর সালিসি ধারা আর শুধু একটি কাগজের টুকরোর মধ্যকার পার্থক্য। আপনি যদি LatAm সম্প্রসারণে নজর দেওয়া কোনো ফিনটেক, হোস্টিং প্রদানকারী বা টোকেনাইজেশন প্ল্যাটফর্ম হন, তাহলে হন্ডুরাস একটি স্বাক্ষরেই "ঝুঁকিপূর্ণ" থেকে "কার্যকর"-এ পরিণত হয়েছে। পটভূমির জন্য দেখুন হন্ডুরাস স্টার্টিং-বিজনেস ট্র্যাকার।

চিলি: আইন ২১.৭১৯ একটি কঠোর সময়সীমা এবং একটি বাস্তব নিয়ন্ত্রক সংস্থা নিয়ে আসছে

চিলির আইন ২১.৭১৯ ১ ডিসেম্বর ২০২৬ থেকে পূর্ণ আইনি কার্যকারিতা পাবে, পাশাপাশি চালু হবে Agencia de Protección de Datos Personales (APDP), চিলির প্রথম স্বাধীন ডেটা সুরক্ষা কর্তৃপক্ষ। কাঠামোটি মোটামুটি GDPR-সামঞ্জস্যপূর্ণ, যা আপনি ইতিমধ্যে EU গ্রাহকদের সেবা দিয়ে থাকলে বিক্রেতা যাচাই-বাছাইকে অনেকটাই সহজ করে দেয়।

একটি দ্রষ্টব্য বিপরীতমুখী মন্তব্য: আমার মতে বড় খবরটি আইন নয়, নিয়ন্ত্রক সংস্থাটি। LatAm-এ বছরের পর বছর ধরে GDPR-অনুপ্রাণিত আইন বিদ্যমান। স্বাধীন ও তহবিলযুক্ত তত্ত্বাবধায়ক কর্তৃপক্ষ হলো বিরলতর সম্পদ, এবং এরাই নিয়ন্ত্রক পর্যায়ে আসল আচরণগত পরিবর্তন আনে।

এরপর যা দেখছি

পাঁচটি বিষয়ের মধ্যে একটাই ধারা: প্রয়োগকারী অবকাঠামো (সংস্থা, আদালত, তত্ত্বাবধায়ক সংস্থা) অবশেষে ২০২২-২০২৫ তরঙ্গে পাস হওয়া আইনগুলির সাথে তাল মেলাচ্ছে। ২০২৬ সালের বাকি সময়ে আরো সংস্থা চালু হওয়ার প্রত্যাশা করুন এবং শিরোনামের আইন কম দেখা যাবে।

লাইভ ক্রস-জুরিসডিকশন মানচিত্র রয়েছে anuragverma.co/worldwatch-এ, এবং সাপ্তাহিক নিউজলেটার প্রতি বুধবার পাঠানো হয়।

আনুষ্ঠানিক উৎস থেকে AI সহায়তায় গবেষণা করা হয়েছে। বিশ্লেষণ ও উপসংহার লেখকের নিজস্ব।