خلاصه مقررات: قوانین فناوری جهانی، ۳ تا ۱۰ ژوئن ۲۰۲۶
هفته‌ی سوم تا دهم ژوئن ۲۰۲۶ تحت سلطه‌ی بروکسل یا واشنگتن نبود. مهمترین تحولات از جاهایی آمدند که اغلب خبرنگاران فناوری آمریکایی از آن‌ها می‌گذرند: باکو، بوگوتا، هندوراس، و یک هشدار CISA که باید بیشتر از آنچه دید توجه جلب می‌کرد.
اینجا پنج موردی هستند از ردیاب هفتگی World Watch که واقعاً اهمیت دارند.
آذربایجان: آژانس ملی امنیت سایبری جایگزین سرویس قدیمی امنیت الکترونیک شد
در دوم ژوئن، رئیس‌جمهور علی‌اف فرمانی صادر کرد و آژانس ملی امنیت سایبری را زیر نظر وزارت توسعه دیجیتال و حمل‌ونقل تأسیس کرد که سرویس امنیت الکترونیک را در خود جذب میکند و مأموریت صریحی برای نظارت بر امنیت سیستم‌های هوش مصنوعی و تاب‌آوری زیرساخت‌های حیاتی دارد.
این یک تغییر نام نیست. ترکیب نظارت بر سیستم‌های هوش مصنوعی با دفاع از زیرساخت‌های حیاتی در یک آژانس واحد، الگویی است که انتظار دارم دولت‌های میانه‌حال بیشتری از آن تقلید کنند؛ چرا که تقسیم این مأموریت‌ها به شکلی که ایالات متحده انجام میدهد (CISA اینجا، چارچوب مدیریت ریسک هوش مصنوعی NIST آنجا، و تنظیم‌گران بخشی در همه جا) هم پرهزینه است هم کُند. باکو همچنین در ادامه‌ی خط‌مشی شورای توسعه دیجیتال و برنامه‌ی عملیاتی ۲۰۲۶-۲۰۲۸ فوریه‌ی امسال حرکت میکند، پس این یک ساخت‌وساز ساختاری است، نه یک اقدام یکباره. برای رشته‌ی پیوسته‌ی مطالب، به صفحه‌ی هوش مصنوعی آذربایجان مراجعه کنید.
ایالات متحده: CISA وجود یک گروه APT ایرانی در PLCهای زیرساخت حیاتی را تأیید کرد
بیانیه مشترک CISA با شناسه AA26-097A تایید میکند که یک گروه APT وابسته به ایران از حداقل مارس ۲۰۲۶ اقدام به اختلال در کنترلرهای منطقی قابل برنامه‌ریزی در تاسیسات آب، انرژی، دولتی و تولیدی ایالات متحده کرده است. PLCها. نه ایمیل سازمانی، نه پایگاه‌های داده مشتریان. همان جعبه‌هایی که شیرها را باز می‌کنند و رله‌ها را قطع می‌کنند.
به نظرم صنعت همچنان اهمیت به خطر افتادن سیستم‌های OT را دست کم می‌گیرد، چون برخلاف یک هک DeFi، عدد خسارت مالی شفافی تولید نمی‌کند. باید بالاتر ارزیابی شود، نه پایین‌تر. یک شرکت آب‌رسانی در یک شهر متوسط ایالات متحده تقریباً بودجه امنیت سایبری یک استارتاپ در مرحله Series B را دارد، در حالی که سطح تهدید آن با یک پیمانکار دفاعی برابری میکند. پیشینه کامل در ردیاب امنیت سایبری ایران موجود است.
کلمبیا: مالی باز اکنون اجباری است، نه اختیاری
کلمبیا در ماه آوریل نهایی‌سازی Decreto 0368/2026 را به پایان رساند و رژیم داوطلبانه Decreto 1297/2022 را با یک سیستم مالی باز اجباری و الزام‌آور جایگزین کرد. بانک‌ها، شرکتهای بیمه، صندوق‌های بازنشستگی و کارگزاری‌ها همگی موظف‌اند دادههای مشتریان را از طریق APIهای استانداردشده به اشتراک بگذارند.
SFC پیش از این در فوریه با تمدید مهلت معماری و امنیت به ۳۰ ماه تحت Circular Externa 001/2026، به سختی‌های انطباق پیش رو اشاره کرده بود. برداشت من این است که این یکی از جاه‌طلبانه‌ترین حرکت‌های فین‌تک آمریکای لاتین در سال جاری است و مهلت طولانی‌تر یک ویژگی مثبت است، نه عقب‌نشینی. در حال پیگیری در صفحه فین‌تک کلمبیا.
هندوراس: بازپیوستن به ICSID، نشانه‌ای از بازنگری اساسی در حمایت از سرمایهگذاران
در روز تحلیف، رئیس‌جمهور Nasry Asfura کنوانسیون ICSID را مجدداً امضا کرد و خروج دولت کاسترو در سال ۲۰۲۴ را معکوس کرد و داوری چندجانبه سرمایهگذار-دولت را بازگرداند.
برای هر کسی که در حوزه تجارت فرامرزی فعالیت میکند، این موضوع از آنچه به نظر می‌رسد اهمیت بیشتری دارد. پوشش ICSID تفاوت میان یک بند داوری قابل استناد و یک تکه کاغذ است. اگر فین‌تک، ارائه‌دهنده هاستینگ، یا پلتفرم توکن‌سازی هستید که به گسترش در آمریکای لاتین فکر می‌کنید، هندوراس تنها با یک امضا از «پرخطر» به «قابل اجرا» تبدیل شد. پیشینه این موضوع در ردیاب شروع کسب‌وکار هندوراس موجود است.
شیلی: قانون ۲۱.۷۱۹ یک ضرب‌الاجل سخت و یک نهاد نظارتی واقعی به همراه می‌آورد
قانون ۲۱.۷۱۹ شیلی در اول دسامبر ۲۰۲۶ به طور کامل لازمالاجرا میشود، همزمان با راه‌اندازی Agencia de Protección de Datos Personales (APDP)، اولین مرجع مستقل حفاظت از داده شیلی. این چارچوب به طور کلی با GDPR همسو است، که در صورتی که از پیش به مشتریان اتحادیه اروپا خدمت می‌دهید، بررسی دقیق تامین‌کنندگان را به مراتب ساده‌تر میکند.
یک نکته جالب توجه: فکر می‌کنم داستان مهم‌تر نهاد نظارتی است، نه قانون. آمریکای لاتین سال‌هاست که قوانینی با رویکرد GDPR دارد. مراجع نظارتی مستقل و دارای بودجه کافی کالای کمیاب‌تری هستند، و آن‌ها هستند که در واقع رفتار را در سطح کنترل‌کننده داده تغییر می‌دهند.
چه چیزی را در آینده دنبال می‌کنم
الگوی مشترک در تمام پنج مورد یکسان است: زیرساخت اجرایی (آژانس‌ها، دادگاه‌ها، نهادهای نظارتی) سرانجام دارد به قوانینی که در موج ۲۰۲۲ تا ۲۰۲۵ تصویب شدند می‌رسد. انتظار می‌رود تا پایان سال ۲۰۲۶ شاهد راه‌اندازی آژانس‌های بیشتر و قوانین سرخط‌ساز کمتری باشیم.
نقشه زنده چند حوزه قضایی در anuragverma.co/worldwatch موجود است و خبرنامه هفتگی هر چهارشنبه ارسال میشود.
با کمک هوش مصنوعی از منابع رسمی تحقیق شده است. تحلیل‌ها و نتیجه‌گیری‌ها از آن خود نویسنده هستند.
منابع
- وزارت توسعه دیجیتال آذربایجان: آژانس ملی امنیت سایبری تاسیس شد
- وزارت توسعه دیجیتال آذربایجان: برنامه اقدام دیجیتال ۲۰۲۶-۲۰۲۸
- رهنمود مشترک CISA AA26-097A: فعالیت گروه APT ایرانی در هدف قرار دادن PLCهای زیرساخت‌های حیاتی آمریکا
- مرسوم ۰۳۶۸ سال ۲۰۲۶ (کلمبیا): سامانه مالی باز اجباری
- نهاد نظارت مالی کلمبیا: تمدید بخشنامه خارجی ۰۰۱/۲۰۲۶
- ICSID: هندوراس کنوانسیون ICSID را مجدداً امضا کرد
- کتابخانه کنگره ملی شیلی: قانون ۲۱٫۷۱۹