Какое регуляторное событие недели является наиболее значимым?

Это зависит от вашей сферы. Для операторов ОТ и критической инфраструктуры наиболее срочным с операционной точки зрения является предупреждение CISA AA26-097A об активности иранских APT-группировок внутри американских ПЛК. Для финтехов более серьёзным структурным сдвигом стал обязательный декрет Колумбии об открытых финансах.

Почему повторное присоединение Гондураса к ICSID важно для технологических компаний?

Членство в ICSID даёт иностранным инвесторам доступ к многостороннему межгосударственному арбитражу, что является необходимым условием для многих трансграничных кредиторов и платформ перед выходом на рынок. Без него договорные гарантии сложнее обеспечить, поэтому работать с Гондурасом с точки зрения андеррайтинга стало значительно проще.

Когда вступает в силу новый закон Чили о защите данных?

Закон 21.719 вступает в полную юридическую силу 1 декабря 2026 года — в тот же день, когда Agencia de Protección de Datos Personales (APDP) начинает работу в качестве первого независимого надзорного органа Чили. Операторам персональных данных уже сейчас следует проводить оценку готовности.

Regulation Brief

Регуляторный дайджест: глобальные технологические правила, 3-10 июня 2026 года

By Anurag Verma•June 10, 2026

Неделю с 3 по 10 июня 2026 года определяли не Брюссель и не Вашингтон. Наиболее значимые шаги были сделаны в местах, которые большинство американских технологических журналистов обходят стороной: в Баку, Боготе, Гондурасе и в предупреждении CISA, заслуживавшем куда большего внимания, чем получило.

Вот пять позиций из трекера World Watch за эту неделю, которые действительно важны.

Азербайджан: Национальное агентство кибербезопасности заменило прежнюю Службу электронной безопасности

2 июня президент Алиев подписал указ о создании Национального агентства кибербезопасности при Министерстве цифрового развития и транспорта. Агентство поглощает Службу электронной безопасности и получает явно прописанный мандат в области безопасности ИИ-систем и устойчивости критической инфраструктуры.

Это не переименование. Объединение надзора за ИИ-системами с защитой критической инфраструктуры в рамках одного ведомства -- это модель, которую, по моей оценке, возьмут на вооружение всё больше государств среднего размера. Разграничение этих функций по американскому образцу (CISA здесь, NIST AI RMF там, отраслевые регуляторы повсюду) обходится дорого и работает медленно. Баку продолжает линию, намеченную в феврале Советом по цифровому развитию и планом действий на 2026-2028 годы, так что речь идёт о системном строительстве, а не о разовой мере. Подробнее -- на странице Азербайджана по ИИ в непрерывно обновляемой ленте.

США: CISA подтверждает присутствие иранской APT-группы внутри ПЛК критической инфраструктуры

Совместное предупреждение CISA AA26-097A подтверждает, что аффилированная с Ираном APT-группировка нарушает работу программируемых логических контроллеров на объектах водоснабжения, энергетики, государственного управления и производства в США как минимум с марта 2026 года. ПЛК. Не корпоративная почта, не базы данных клиентов. Устройства, которые открывают клапаны и переключают реле.

На мой взгляд, отрасль продолжает недооценивать компрометацию ОТ-систем, поскольку та не даёт чёткой цифры финансовых потерь, как взлом DeFi-протокола. Оценивать её следует выше, а не ниже. Водоканал среднего американского города располагает примерно таким же бюджетом на кибербезопасность, как стартап на стадии раунда B, при этом поверхность атаки сопоставима с поверхностью оборонного подрядчика. Полный контекст доступен на странице Iran cybersecurity tracker.

Колумбия: открытые финансы теперь обязательны, а не добровольны

В апреле Колумбия завершила работу над Decreto 0368/2026, заменив добровольный режим Decreto 1297/2022 обязательной системой открытых финансов. Банки, страховщики, пенсионные фонды и брокеры обязаны предоставлять доступ к данным клиентов через стандартизированные API.

SFC уже заблаговременно обозначила сложности с соблюдением требований в феврале, когда продлила дедлайн по архитектуре и безопасности до 30 месяцев в рамках Circular Externa 001/2026. Моя оценка: это один из самых амбициозных финтех-шагов года в Латинской Америке, а продлённые сроки являются продуманным решением, а не отступлением. Слежу за развитием событий на странице Colombia fintech.

Гондурас: повторно подписывает ICSID, сигнализируя о кардинальном пересмотре защиты инвесторов

В день инаугурации президент Насри Асфура переподписал Конвенцию ICSID, отменив тем самым выход администрации Кастро в 2024 году и восстановив многостороннее арбитражное урегулирование инвестиционных споров.

Для тех, кто строит бизнес через границы, это важнее, чем кажется на первый взгляд. Наличие покрытия ICSID определяет, будет ли арбитражная оговорка рабочим инструментом или просто бумагой. Если вы финтех, хостинг-провайдер или платформа токенизации, рассматривающая экспансию в Латинскую Америку, Гондурас одной подписью перешёл из категории «рискованных» в «рабочие». Справочная информация в трекере по открытию бизнеса в Гондурасе.

Чили: Закон 21.719 устанавливает жёсткий дедлайн и реального регулятора

Чилийский Закон 21.719 вступает в полную юридическую силу 1 декабря 2026 года одновременно с запуском Agencia de Protección de Datos Personales (APDP), первого независимого органа по защите персональных данных в Чили. Правовая база в целом соответствует GDPR, что значительно упрощает проверку поставщиков, если вы уже работаете с европейскими клиентами.

Небольшое несогласие с общим нарративом: на мой взгляд, главная новость здесь не закон, а регулятор. В Латинской Америке законы в духе GDPR существуют уже много лет. Независимые, финансируемые надзорные органы встречаются значительно реже, и именно они реально меняют поведение на уровне операторов данных.

За чем слежу дальше

Закономерность во всех пяти пунктах одна: правоприменительная инфраструктура (агентства, суды, надзорные органы) наконец начинает догонять законы, принятые в волне 2022-2025 годов. До конца 2026 года ожидайте больше запусков регуляторных органов и меньше громких законодательных инициатив.

Актуальная карта по всем юрисдикциям доступна на anuragverma.co/worldwatch, еженедельная рассылка выходит каждую среду.

Исследование проведено с помощью ИИ на основе официальных источников. Анализ и выводы принадлежат автору.