इस सप्ताह की सबसे महत्वपूर्ण नियामक घटना कौन सी है?

यह आपके स्टैक पर निर्भर करता है। OT और इंफ्रास्ट्रक्चर ऑपरेटरों के लिए, अमेरिकी PLCs के भीतर ईरानी APT गतिविधि पर CISA AA26-097A एडवाइजरी सबसे तात्कालिक परिचालन मुद्दा है। फिनटेक के लिए, कोलंबिया का अनिवार्य ओपन फाइनेंस डिक्री एक बड़ा संरचनात्मक बदलाव है।

Honduras का ICSID पर पुनः हस्ताक्षर करना टेक कंपनियों के लिए क्यों मायने रखता है?

ICSID कवरेज विदेशी निवेशकों को बहुपक्षीय निवेशक-राज्य मध्यस्थता तक पहुंच देता है, जो कई क्रॉस-बॉर्डर ऋणदाताओं और प्लेटफार्मों की किसी बाजार में प्रवेश से पहले की एक पूर्वशर्त है। इसके बिना, संविदात्मक सुरक्षाओं को लागू करना कठिन हो जाता है, इसलिए Honduras अब निवेश की दृष्टि से काफी सुलभ हो गया है।

चिली का नया डेटा संरक्षण कानून कब प्रभावी होगा?

कानून 21.719 पूर्ण कानूनी रूप से 1 दिसंबर, 2026 को लागू होगा, उसी दिन Agencia de Protección de Datos Personales (APDP) चिली के पहले स्वतंत्र पर्यवेक्षी प्राधिकरण के रूप में काम शुरू करेगी। नियंत्रकों को अभी से तैयारी मूल्यांकन करना शुरू कर देना चाहिए।

Regulation Brief

विनियमन संक्षेप: वैश्विक टेक नियम, 3-10 जून 2026

By Anurag Verma•June 10, 2026

जून 3 से 10, 2026 का हफ्ता ब्रसेल्स या वाशिंगटन के नाम नहीं रहा। सबसे अहम कदम उन जगहों से आए जिन्हें ज़्यादातर अमेरिकी टेक पत्रकार नज़रअंदाज़ कर देते हैं: बाकू, बोगोटा, होंडुरास, और एक CISA एडवाइज़री जिसे मिली तवज्जो से कहीं ज़्यादा ध्यान मिलना चाहिए था।

इस हफ्ते के World Watch ट्रैकर से पाँच ऐसी खबरें जो वाकई मायने रखती हैं।

अज़रबैजान: नई राष्ट्रीय साइबर सुरक्षा एजेंसी ने पुरानी इलेक्ट्रॉनिक सुरक्षा सेवा की जगह ली

2 जून को राष्ट्रपति अलीयेव ने एक डिक्री पर दस्तखत कर मंत्रालय डिजिटल विकास और परिवहन के तहत एक राष्ट्रीय साइबर सुरक्षा एजेंसी की स्थापना की, जिसमें इलेक्ट्रॉनिक सुरक्षा सेवा को समाहित किया गया और AI सिस्टम सुरक्षा तथा महत्वपूर्ण बुनियादी ढाँचे की मज़बूती पर स्पष्ट अधिकार दिया गया।

यह महज़ नामबदली नहीं है। AI सिस्टम निगरानी को महत्वपूर्ण बुनियादी ढाँचे की रक्षा के साथ एक ही एजेंसी के अंतर्गत जोड़ना वही मॉडल है जिसे मुझे उम्मीद है कि और मध्यम आकार के देश अपनाएँगे, क्योंकि जिस तरह अमेरिका इन ज़िम्मेदारियों को बाँटता है (CISA यहाँ, NIST AI RMI वहाँ, हर जगह अलग-अलग क्षेत्रीय नियामक) वह महँगा और धीमा है। बाकू फरवरी के डिजिटल विकास परिषद और 2026-2028 एक्शन प्लान की कड़ी को भी आगे बढ़ा रहा है, इसलिए यह एक ढाँचागत निर्माण है, कोई एकबारगी कदम नहीं। रोलिंग थ्रेड के लिए अज़रबैजान AI पेज देखें।

संयुक्त राज्य अमेरिका: CISA ने पुष्टि की कि एक ईरानी APT महत्वपूर्ण बुनियादी ढाँचे के PLCs में मौजूद है

CISA संयुक्त सलाह AA26-097A की पुष्टि करती है कि एक ईरान-संबद्ध APT मार्च 2026 से कम से कम अमेरिकी जल, ऊर्जा, सरकारी सुविधाओं और विनिर्माण क्षेत्र में programmable logic controllers को बाधित कर रहा है। PLCs। कॉर्पोरेट ईमेल नहीं, ग्राहक डेटाबेस नहीं। वे बक्से जो वाल्व खोलते हैं और रिले ट्रिप करते हैं।

मुझे लगता है कि उद्योग OT समझौते को लगातार कम आंकता रहा है क्योंकि इससे DeFi हैक जैसा कोई साफ डॉलर-घाटे का आंकड़ा नहीं निकलता। इसे कम नहीं, बल्कि ज़्यादा गंभीरता से लिया जाना चाहिए। अमेरिका के किसी मझोले शहर की एक जल उपयोगिता का साइबर सुरक्षा बजट लगभग एक Series B स्टार्टअप जितना होता है, जबकि खतरे की सतह एक रक्षा ठेकेदार जितनी बड़ी। पूरी पृष्ठभूमि Iran cybersecurity tracker पर उपलब्ध है।

कोलंबिया: ओपन फाइनेंस अब स्वैच्छिक नहीं, अनिवार्य है

कोलंबिया ने अप्रैल में Decreto 0368/2026 को अंतिम रूप देते हुए Decreto 1297/2022 की स्वैच्छिक व्यवस्था की जगह एक बाध्यकारी अनिवार्य ओपन फाइनेंस प्रणाली लागू की। बैंकों, बीमाकर्ताओं, पेंशन फंडों और ब्रोकरेज सभी को मानकीकृत APIs के ज़रिए ग्राहक डेटा साझा करना होगा।

SFC ने फरवरी में ही अनुपालन की कठिनाई का संकेत दे दिया था जब उसने Circular Externa 001/2026 के तहत आर्किटेक्चर-और-सुरक्षा की समयसीमा को 30 महीने तक बढ़ाया। मेरा मानना है: यह वर्ष की सबसे महत्वाकांक्षी LatAm फिनटेक पहलों में से एक है, और लंबी समयसीमा पीछे हटना नहीं बल्कि एक सुविधा है। इसे Colombia fintech page पर ट्रैक किया जा रहा है।

होंडुरास: ICSID पर पुनः हस्ताक्षर, निवेशक संरक्षण पर पूर्ण पुनर्विचार का संकेत

अपने शपथ-ग्रहण के दिन, राष्ट्रपति Nasry Asfura ने ICSID कन्वेंशन पर पुनः हस्ताक्षर किए, जिससे Castro प्रशासन की 2024 की वापसी पलट गई और बहुपक्षीय निवेशक-राज्य मध्यस्थता बहाल हो गई।

सीमापार कारोबार करने वालों के लिए यह उतना साधारण नहीं जितना दिखता है। ICSID का कवरेज एक उपयोगी मध्यस्थता खंड और एक बेकार कागज़ के बीच का फ़र्क है। अगर आप LatAm विस्तार पर नज़र रखने वाले किसी फिनटेक, होस्टिंग प्रदाता या टोकनाइज़ेशन प्लेटफ़ॉर्म हैं, तो Honduras एक हस्ताक्षर में "जोखिमभरा" से "व्यावहारिक" हो गया है। पृष्ठभूमि के लिए Honduras starting-business tracker देखें।

Chile: Law 21.719 की कड़ी समयसीमा और एक असली नियामक

Chile का Law 21.719 1 दिसंबर 2026 को पूरी तरह लागू होगा, साथ ही Agencia de Protección de Datos Personales (APDP) की शुरुआत होगी, जो Chile का पहला स्वतंत्र डेटा-संरक्षण प्राधिकरण है। यह ढांचा व्यापक रूप से GDPR-संरेखित है, जिससे vendor due diligence काफी सरल हो जाती है यदि आप पहले से EU ग्राहकों की सेवा कर रहे हैं।

एक विरोधी दृष्टिकोण: मेरे अनुसार असली कहानी नियामक है, कानून नहीं। LatAm में वर्षों से GDPR-प्रेरित क़ानून रहे हैं। स्वतंत्र, वित्तपोषित पर्यवेक्षी प्राधिकरण दुर्लभ हैं, और वही हैं जो controller स्तर पर वास्तव में व्यवहार बदलते हैं।

आगे क्या देख रहा हूं

सभी पांचों बिंदुओं में एक ही पैटर्न है: प्रवर्तन बुनियादी ढांचा (एजेंसियां, अदालतें, पर्यवेक्षी निकाय) आखिरकार उन क़ानूनों के साथ तालमेल बिठा रहा है जो 2022-2025 की लहर में पारित हुए थे। 2026 के बाकी समय में अधिक एजेंसियों के गठन और कम सुर्खियों वाले क़ानूनों की उम्मीद करें।

लाइव क्रॉस-जुरिसडिक्शन मैप anuragverma.co/worldwatch पर उपलब्ध है, और साप्ताहिक न्यूज़लेटर हर बुधवार भेजा जाता है।

आधिकारिक स्रोतों से AI सहायता से शोध किया गया। विश्लेषण और निष्कर्ष मेरे अपने हैं।