Ringkasan Regulasi: Aturan Teknologi Global, 3-10 Juni 2026

Minggu 3-10 Juni 2026 tidak didominasi oleh Brussel atau Washington. Langkah-langkah paling signifikan justru datang dari tempat yang sering dilewati sebagian besar reporter teknologi AS: Baku, Bogota, Honduras, dan sebuah advisory CISA yang seharusnya mendapat perhatian lebih besar dari yang diterima.
Berikut lima item dari pelacak World Watch minggu ini yang benar-benar penting.
Azerbaijan: Badan Keamanan Siber Nasional menggantikan Layanan Keamanan Elektronik yang lama
Pada 2 Juni, Presiden Aliyev menandatangani dekret pembentukan Badan Keamanan Siber Nasional di bawah Kementerian Pembangunan Digital dan Transportasi, yang menyerap Layanan Keamanan Elektronik dan menambahkan mandat eksplisit atas keamanan sistem AI dan ketahanan infrastruktur kritis.
Ini bukan sekadar pergantian nama. Menggabungkan pengawasan sistem AI dengan pertahanan infrastruktur kritis di bawah satu lembaga adalah model yang saya perkirakan akan ditiru oleh lebih banyak negara menengah, karena memisahkan mandat-mandat itu seperti yang dilakukan AS (CISA di sini, NIST AI RMF di sana, regulator sektoral di mana-mana) itu mahal dan lambat. Baku juga melanjutkan benang merah dari Dewan Pembangunan Digital dan rencana aksi 2026-2028 yang ditetapkan Februari lalu, jadi ini adalah pembangunan struktural, bukan langkah sesaat. Lihat halaman AI Azerbaijan untuk rangkaian pembaruan berkelanjutan.
Amerika Serikat: CISA mengonfirmasi APT Iran berada di dalam PLC infrastruktur kritis
Advis bersama CISA AA26-097A mengonfirmasi bahwa sebuah APT berafiliasi Iran telah mengganggu pengontrol logika yang dapat diprogram di fasilitas air, energi, pemerintah, dan manufaktur AS setidaknya sejak Maret 2026. PLC. Bukan email korporat, bukan basis data pelanggan. Kotak-kotak yang membuka katup dan memutus relai.
Menurut saya, industri terus meremehkan kompromi OT karena tidak menghasilkan angka kerugian yang jelas seperti peretasan DeFi. Seharusnya mendapat perhatian lebih tinggi, bukan lebih rendah. Utilitas air di kota menengah AS memiliki anggaran keamanan siber yang kira-kira setara dengan startup Seri B, namun dengan permukaan ancaman seluas kontraktor pertahanan. Latar belakang lengkapnya ada di pelacak keamanan siber Iran.
Kolombia: keuangan terbuka kini wajib, bukan sukarela
Kolombia menghabiskan April untuk menyelesaikan Decreto 0368/2026, menggantikan rezim sukarela dari Decreto 1297/2022 dengan sistem keuangan terbuka wajib yang mengikat. Bank, perusahaan asuransi, dana pensiun, dan perusahaan pialang semuanya harus berbagi data nasabah melalui API terstandar.
SFC telah mengisyaratkan beban kepatuhan ini sejak Februari ketika mereka memperpanjang tenggat arsitektur dan keamanan menjadi 30 bulan berdasarkan Circular Externa 001/2026. Penilaian saya: ini adalah salah satu langkah fintech LatAm paling ambisius tahun ini, dan tenggat yang lebih panjang adalah sebuah keunggulan, bukan kemunduran. Terus dipantau di halaman fintech Kolombia.
Honduras: menandatangani ulang ICSID, menandai reset penuh perlindungan investor
Pada hari pelantikannya, Presiden Nasry Asfura menandatangani kembali Konvensi ICSID, membalik penarikan diri yang dilakukan pemerintahan Castro pada 2024 dan memulihkan arbitrase investor-negara multilateral.
Bagi siapa pun yang membangun bisnis lintas batas, ini lebih penting dari yang terlihat. Cakupan ICSID adalah perbedaan antara klausul arbitrase yang bisa digunakan dan selembar kertas. Jika Anda adalah perusahaan fintech, penyedia hosting, atau platform tokenisasi yang melirik ekspansi ke Amerika Latin, Honduras baru saja bergeser dari "berisiko" menjadi "bisa dijalankan" hanya dengan satu tanda tangan. Latar belakang selengkapnya ada di pelacak mulai-berbisnis Honduras.
Chile: UU 21.719 Tetapkan Tenggat Waktu Ketat dan Regulator Nyata
Undang-Undang 21.719 milik Chile mulai berlaku penuh secara hukum pada 1 Desember 2026, bersamaan dengan peluncuran Agencia de Protección de Datos Personales (APDP), otoritas perlindungan data independen pertama di Chile. Kerangka hukum ini secara umum selaras dengan GDPR, yang membuat proses uji tuntas vendor jauh lebih mudah jika Anda sudah melayani pelanggan di Uni Eropa.
Satu catatan yang mungkin bertentangan dengan pandangan umum: menurut saya, cerita yang lebih besar ada pada regulatornya, bukan undang-undangnya. Amerika Latin sudah memiliki undang-undang bercorak GDPR selama bertahun-tahun. Otoritas pengawas yang independen dan didanai dengan baik adalah komoditas yang lebih langka, dan itulah yang benar-benar mengubah perilaku di tingkat pengendali data.
Yang Saya Pantau Selanjutnya
Pola di kelima item ini sama: infrastruktur penegakan hukum (lembaga, pengadilan, badan pengawas) akhirnya mulai mengejar undang-undang yang disahkan dalam gelombang tahun 2022-2025. Harapkan lebih banyak pembentukan lembaga dan lebih sedikit undang-undang besar sepanjang sisa tahun 2026.
Peta lintas yurisdiksi yang terus diperbarui tersedia di anuragverma.co/worldwatch, dan buletin mingguan terbit setiap hari Rabu.
Diteliti dengan bantuan AI dari sumber-sumber resmi. Analisis dan kesimpulan adalah milik penulis.
Sumber
- Kementerian Pembangunan Digital Azerbaijan: Badan Keamanan Siber Nasional resmi dibentuk
- Kementerian Pembangunan Digital Azerbaijan: Rencana Aksi Percepatan Pembangunan Digital 2026-2028
- Imbauan Bersama CISA AA26-097A: Aktivitas APT Iran yang menargetkan PLC infrastruktur kritis AS
- Decreto 0368 Tahun 2026 (Kolombia): Sistem Keuangan Terbuka Wajib
- Superintendencia Financiera de Colombia: Perpanjangan Circular Externa 001/2026
- ICSID: Honduras menandatangani kembali Konvensi ICSID
- Biblioteca del Congreso Nacional de Chile: Undang-Undang 21.719