Jakie jest najważniejsze wydarzenie regulacyjne tygodnia?

To zależy od twojego środowiska. Dla operatorów OT i infrastruktury komunikat CISA AA26-097A dotyczący aktywności irańskiej grupy APT w amerykańskich sterownikach PLC jest najpilniejszą kwestią operacyjną. Dla fintechów większą zmianą strukturalną jest kolumbijski dekret o obowiązkowych otwartych finansach.

Dlaczego ponowne przystąpienie Hondurasu do ICSID ma znaczenie dla firm technologicznych?

Ochrona w ramach ICSID daje zagranicznym inwestorom dostęp do wielostronnego arbitrażu inwestor-państwo, co jest warunkiem wstępnym wymaganym przez wielu transgranicznych pożyczkodawców i platformy przed wejściem na rynek. Bez niej egzekwowanie zabezpieczeń umownych jest trudniejsze, więc Honduras stał się tym samym istotnie łatwiejszym rynkiem do sfinansowania.

Kiedy chilijska ustawa o ochronie danych osobowych wchodzi w życie?

Ustawa 21.719 wchodzi w pełni w życie 1 grudnia 2026 roku, tego samego dnia, w którym Agencia de Protección de Datos Personales (APDP) rozpoczyna działalność jako pierwszy niezależny organ nadzorczy w Chile. Administratorzy danych powinni już teraz przeprowadzać oceny gotowości.

Regulation Brief

Przegląd regulacji: globalne przepisy technologiczne, 3-10 czerwca 2026

By Anurag Verma•June 10, 2026

Tydzień od 3 do 10 czerwca 2026 roku nie był zdominowany przez Brukselę ani Waszyngton. Najbardziej przełomowe ruchy nadeszły z miejsc, które większość amerykańskich dziennikarzy technologicznych pomija: Baku, Bogoty, Hondurasu i ostrzeżenia CISA, które powinno było przyciągnąć więcej uwagi niż przyciągnęło.

Oto pięć pozycji z tego tygodnia ze śledzika World Watch, które naprawdę mają znaczenie.

Azerbejdżan: Narodowa Agencja Cyberbezpieczeństwa zastępuje dawną Służbę Bezpieczeństwa Elektronicznego

2 czerwca prezydent Alijew podpisał dekret powołujący Narodową Agencję Cyberbezpieczeństwa pod zwierzchnictwem Ministerstwa Rozwoju Cyfrowego i Transportu, wchłaniając Służbę Bezpieczeństwa Elektronicznego i dodając wyraźny mandat w zakresie bezpieczeństwa systemów AI oraz odporności infrastruktury krytycznej.

To nie jest zmiana nazwy. Połączenie nadzoru nad systemami AI z ochroną infrastruktury krytycznej w ramach jednej agencji to model, który, moim zdaniem, coraz więcej państw średniej wielkości będzie powielać, ponieważ rozdzielanie tych kompetencji w sposób, jaki robi to USA (CISA tu, NIST AI RMF tam, sektorowi regulatorzy wszędzie indziej) jest kosztowne i powolne. Baku kontynuuje również linię zapoczątkowaną przez Radę Rozwoju Cyfrowego i plan działania na lata 2026-2028 z lutego, więc jest to budowanie struktury, a nie jednorazowe działanie. Zob. stronę Azerbejdżanu o AI dla bieżącego wątku.

Stany Zjednoczone: CISA potwierdza obecność irańskiej grupy APT w sterownikach PLC infrastruktury krytycznej

Wspólny komunikat doradczy CISA AA26-097A potwierdza, że powiązana z Iranem grupa APT zakłóca działanie programowalnych sterowników logicznych (PLC) w amerykańskich obiektach wodociągowych, energetycznych, rządowych i zakładach przemysłowych co najmniej od marca 2026 roku. PLC. Nie firmowa poczta elektroniczna, nie bazy danych klientów. Urządzenia, które otwierają zawory i wyzwalają przekaźniki.

Uważam, że branża stale niedoszacowuje kompromitacji systemów OT, ponieważ nie generuje ona wyraźnej liczby strat finansowych tak jak włamania do protokołów DeFi. Powinna być oceniana wyżej, nie niżej. Przedsiębiorstwo wodociągowe w średniej wielkości amerykańskim mieście dysponuje mniej więcej takim budżetem na cyberbezpieczeństwo jak startup na etapie rundy Series B, lecz powierzchnią ataku dorównującą wykonawcy z sektora obronnego. Pełne tło znajdziesz w narzędziu śledzącym cyberbezpieczeństwo Iranu.

Kolumbia: otwarte finanse są teraz obowiązkowe, nie dobrowolne

Kolumbia spędziła kwiecień na finalizowaniu Decreto 0368/2026, zastępując dobrowolny system z Decreto 1297/2022 wiążącym, obowiązkowym systemem otwartych finansów. Banki, ubezpieczyciele, fundusze emerytalne i domy maklerskie muszą udostępniać dane klientów za pośrednictwem ustandaryzowanych API.

SFC już w lutym zapowiedział trudności z wdrożeniem, kiedy przedłużył termin na opracowanie architektury i zabezpieczeń do 30 miesięcy na mocy Circular Externa 001/2026. Moja ocena: to jeden z najbardziej ambitnych kroków latynoamerykańskiego sektora fintech w tym roku, a dłuższy horyzont wdrożeniowy jest zaletą, nie wycofaniem się. Śledzę to na stronie poświęconej kolumbijskiemu fintech.

Honduras: ponownie przystępuje do ICSID, sygnalizując gruntowny reset ochrony inwestorów

W dniu inauguracji prezydent Nasry Asfura ponownie podpisał Konwencję ICSID, odwracając decyzję administracji Castro o wycofaniu się z 2024 roku i przywracając wielostronny arbitraż inwestor-państwo.

Dla każdego działającego transgranicznie ma to większe znaczenie, niż wygląda. Ochrona ICSID to różnica między klauzulą arbitrażową, z której można realnie skorzystać, a kawałkiem papieru. Jeśli jesteś firmą fintech, dostawcą hostingu lub platformą tokenizacyjną rozważającą ekspansję w LatAm, Honduras przesunął się jednym podpisem z kategorii "ryzykowny" do "wykonalny". Kontekst można znaleźć w zestawieniu dotyczącym zakładania działalności w Hondurasie.

Chile: ustawa 21.719 wyznacza twardy termin i prawdziwego regulatora

Chilijska ustawa 21.719 wchodzi w pełni w życie 1 grudnia 2026 roku, wraz z uruchomieniem Agencia de Protección de Datos Personales (APDP), pierwszego niezależnego organu ochrony danych osobowych w Chile. Ramy prawne są ogólnie zbieżne z RODO, co znacznie upraszcza due diligence wobec dostawców, jeśli obsługujesz już klientów z UE.

Krótka uwaga kontrowersyjna: uważam, że ważniejsza jest historia regulatora, nie samej ustawy. LatAm ma już od lat przepisy wzorowane na RODO. Niezależne, finansowane organy nadzorcze to rzadsze dobro i to one faktycznie zmieniają zachowania na poziomie administratora danych.

Co śledzę dalej

We wszystkich pięciu przypadkach schemat jest ten sam: infrastruktura egzekwowania prawa (agencje, sądy, organy nadzorcze) w końcu dogania przepisy uchwalone w fali lat 2022-2025. Oczekuj kolejnych powołań agencji i mniejszej liczby przełomowych ustaw przez resztę 2026 roku.

Aktualna mapa wielojurysdykcyjna jest dostępna pod adresem anuragverma.co/worldwatch, a cotygodniowy newsletter wychodzi w każdą środę.

Opracowano z pomocą AI na podstawie oficjalnych źródeł. Analiza i wnioski są moją własną pracą.