Bu haftanın en önemli düzenleyici gelişmesi nedir?

Bu, altyapınıza bağlıdır. OT ve altyapı operatörleri için, ABD PLC'lerindeki İranlı APT faaliyetlerine ilişkin CISA AA26-097A tavsiyesi operasyonel açıdan en acil konudur. Fintech'ler içinse Kolombiya'nın zorunlu açık finans kararnamesi daha büyük yapısal bir dönüşümü temsil etmektedir.

Honduras'ın ICSID'i yeniden imzalaması teknoloji şirketleri için neden önemlidir?

ICSID kapsamı, yabancı yatırımcılara çok taraflı yatırımcı-devlet tahkimine erişim sağlar; bu, birçok sınır ötesi borç veren ve platformun bir pazara girmeden önce talep ettiği ön koşuldur. Bu güvence olmaksızın sözleşmeye dayalı korumaları uygulatmak güçleşir; dolayısıyla Honduras artık somut ölçüde daha kolay finanse edilebilir bir pazar haline gelmiştir.

Şili'nin yeni veri koruma yasası ne zaman yürürlüğe giriyor?

21.719 sayılı Kanun, 1 Aralık 2026'da tam yasal geçerliliğe kavuşur; aynı gün Agencia de Protección de Datos Personales (APDP) de Şili'nin ilk bağımsız denetim kurumu olarak faaliyete geçer. Veri sorumluları, hazırlık değerlendirmelerini şimdiden yürütüyor olmalıdır.

Regulation Brief

Regülasyon Bülteni: Küresel Teknoloji Kuralları, 3-10 Haziran 2026

By Anurag Verma•June 10, 2026

3 Haziran-10 Haziran 2026 haftası Brüksel ya da Washington'un değil. En kritik hamleler, ABD'li teknoloji gazetecilerinin büyük çoğunluğunun atladığı yerlerden geldi: Bakü, Bogotá, Honduras ve gereği kadar ilgi görmeyen bir CISA bildirisi.

Bu haftaki World Watch takipçisinden gerçekten önem taşıyan beş madde.

Azerbaycan: Ulusal Siber Güvenlik Ajansı eski Elektronik Güvenlik Servisi'nin yerini aldı

2 Haziran'da Cumhurbaşkanı Aliyev, Elektronik Güvenlik Servisi'ni bünyesine katarak Dijital Kalkınma ve Ulaştırma Bakanlığı'na bağlı bir Ulusal Siber Güvenlik Ajansı kurulmasına ilişkin bir kararname imzaladı; ajana yapay zeka sistemi güvenliği ve kritik altyapı dayanıklılığı konusunda açık bir yetki de verildi.

Bu bir yeniden adlandırma değil. Yapay zeka sistemi denetimini kritik altyapı savunmasıyla tek bir çatı altında birleştirmek, orta ölçekli devletlerin büyük çoğunluğunun kopyalamasını beklediğim bir model; zira bu yetkileri ABD'nin yaptığı gibi bölmek (bir yanda CISA, öte yanda NIST AI RMF, her yerde sektörel düzenleyiciler) hem pahalı hem de yavaş. Bakü, Şubat ayındaki Dijital Kalkınma Konseyi ve 2026-2028 eylem planının ana hattını da sürdürüyor; dolayısıyla bu yapısal bir inşa, gelip geçici bir hamle değil. Devam eden iş parçacığı için Azerbaycan YZ sayfasına bakın.

Amerika Birleşik Devletleri: CISA, İranlı bir APT'nin kritik altyapı PLC'lerinin içinde olduğunu doğruladı

CISA ortak tavsiyesi AA26-097A, İran bağlantılı bir APT'nin en az Mart 2026'dan bu yana ABD'deki su, enerji, kamu tesisleri ve üretim sektörlerindeki programlanabilir mantık denetleyicilerini kesintiye uğrattığını doğruluyor. PLC'ler. Kurumsal e-posta değil, müşteri veritabanı değil. Vanaları açan ve röleleri devreden çıkaran kutular.

Sektörün OT ihlallerini sürekli olarak düşük değerlendirdiğini düşünüyorum; çünkü bir DeFi hack'i gibi net bir dolar kaybı rakamı ortaya çıkmıyor. Oysa bunun daha yüksek değerlendirilmesi gerekiyor, daha düşük değil. Orta ölçekli bir ABD şehrindeki su şirketinin siber güvenlik bütçesi yaklaşık olarak bir Seri B startup'ının bütçesine eşitken, tehdit yüzeyi bir savunma müteahhidiyle boy ölçüşür düzeyde. Tüm arka plan İran siber güvenlik takipçisinde mevcut.

Kolombiya: açık finans artık isteğe bağlı değil, zorunlu

Kolombiya, Nisan ayını Decreto 0368/2026'yı tamamlayarak geçirdi; bu kararname, Decreto 1297/2022 kapsamındaki gönüllü rejimin yerini bağlayıcı ve zorunlu bir açık finans sistemiyle alıyor. Bankalar, sigortacılar, emeklilik fonları ve aracı kurumların tümü standart API'ler aracılığıyla müşteri verilerini paylaşmak zorunda.

SFC, uyum sürecindeki zorluğu Şubat ayında zaten önceden işaret etmişti; Circular Externa 001/2026 kapsamında mimari ve güvenlik son tarihini 30 aya uzatmıştı. Benim değerlendirmem: bu, yılın en iddialı Latin Amerika fintech hamlelerinden biri ve uzatılmış süre bir geri adım değil, kasıtlı bir seçim. Kolombiya fintech sayfasında takip ediyorum.

Honduras: ICSID'i yeniden imzalıyor, yatırımcı korumalarında köklü bir sıfırlamaya işaret ediyor

Cumhurbaşkanı Nasry Asfura, göreve başladığı gün ICSID Sözleşmesi'ni yeniden imzaladı; bu adımla Castro yönetiminin 2024'teki çekilme kararını tersine çevirerek çok taraflı yatırımcı-devlet tahkimini yeniden yürürlüğe koydu.

Sınır ötesi iş yapanlar için bu, göründüğünden çok daha önemli. ICSID güvencesi, kullanılabilir bir tahkim maddesiyle kağıt üzerinde kalan bir madde arasındaki farkı belirliyor. LatAm genişlemesini düşünen bir fintech, hosting sağlayıcısı veya tokenizasyon platformuysanız, Honduras tek bir imzayla "riskli" kategorisinden "işe yarar" kategorisine geçti. Arka plan için Honduras iş kurma takip sayfasına bakabilirsiniz.

Şili: 21.719 Sayılı Kanun sert bir son tarih ve gerçek bir denetleyici getiriyor

Şili'nin 21.719 Sayılı Kanunu, Şili'nin ilk bağımsız veri koruma otoritesi olan Agencia de Protección de Datos Personales (APDP) ile birlikte 1 Aralık 2026'da tam anlamıyla yürürlüğe girecek. Çerçeve genel hatlarıyla GDPR uyumlu olduğundan, halihazırda AB müşterilerine hizmet veriyorsanız tedarikçi durum tespiti süreçleri çok daha kolaylaşıyor.

Kısa bir karşıt görüş: Bana göre asıl önemli olan denetleyicinin kendisi, kanun değil. LatAm'ın GDPR benzeri düzenlemeleri yıllardır var. Asıl az bulunan şey bağımsız ve fonlanmış denetim otoriteleri; denetleyici düzeydeki davranışları gerçekten değiştiren de bunlar.

Takip ettiğim gelişmeler

Tüm beş başlıktaki örüntü aynı: uygulama altyapısı (ajanslar, mahkemeler, denetim organları) 2022-2025 dalgasında çıkarılan mevzuatla sonunda aynı seviyeye geliyor. 2026'nın geri kalanında yeni manşet kanunlardan çok ajans kuruluşlarını görmeyi bekliyorum.

Canlı çok yargı bölgeli harita anuragverma.co/worldwatch adresinde; haftalık bülten her Çarşamba yayınlanıyor.

Resmi kaynaklardan yapay zeka desteğiyle araştırıldı. Analiz ve sonuçlar yazara aittir.