Sự kiện quy định quan trọng nhất trong tuần là gì?

Điều đó phụ thuộc vào lĩnh vực của bạn. Với các nhà vận hành OT và hạ tầng, cảnh báo CISA AA26-097A về hoạt động APT Iran bên trong các PLC của Mỹ là vấn đề cấp bách nhất về mặt vận hành. Với các công ty fintech, sắc lệnh tài chính mở bắt buộc của Colombia là sự thay đổi cơ cấu lớn hơn.

Việc Honduras ký lại ICSID có ý nghĩa gì với các công ty công nghệ?

Phạm vi bảo hộ của ICSID cho phép nhà đầu tư nước ngoài tiếp cận cơ chế trọng tài đầu tư đa phương giữa nhà đầu tư và nhà nước, đây là điều kiện tiên quyết mà nhiều tổ chức cho vay xuyên biên giới và các nền tảng yêu cầu trước khi gia nhập thị trường. Không có điều đó, việc thực thi các bảo vệ hợp đồng sẽ khó khăn hơn, vì vậy Honduras vừa trở nên dễ bảo lãnh hơn một cách đáng kể.

Luật bảo vệ dữ liệu mới của Chile có hiệu lực khi nào?

Luật 21.719 có hiệu lực pháp lý đầy đủ vào ngày 1 tháng 12 năm 2026, cùng ngày Agencia de Protección de Datos Personales (APDP) bắt đầu hoạt động với tư cách là cơ quan giám sát độc lập đầu tiên của Chile. Các đơn vị kiểm soát dữ liệu nên bắt đầu chạy đánh giá mức độ sẵn sàng ngay từ bây giờ.

Regulation Brief

Điểm Tin Quy Định: Các Quy Tắc Công Nghệ Toàn Cầu, 3-10 tháng 6, 2026

By Anurag Verma•June 10, 2026

Tuần từ ngày 3 đến ngày 10 tháng 6 năm 2026 không bị chi phối bởi Brussels hay Washington. Những động thái quan trọng nhất lại đến từ những nơi mà phần lớn phóng viên công nghệ Mỹ thường bỏ qua: Baku, Bogotá, Honduras, và một cảnh báo từ CISA đáng lẽ phải được chú ý nhiều hơn.

Dưới đây là năm mục từ bộ theo dõi World Watch tuần này thực sự đáng quan tâm.

Azerbaijan: Cơ quan An ninh mạng Quốc gia thay thế Dịch vụ An ninh Điện tử cũ

Ngày 2 tháng 6, Tổng thống Aliyev ký sắc lệnh thành lập Cơ quan An ninh mạng Quốc gia trực thuộc Bộ Phát triển Kỹ thuật số và Giao thông, hợp nhất Dịch vụ An ninh Điện tử và bổ sung thêm nhiệm vụ rõ ràng về bảo mật hệ thống AI và khả năng phục hồi của cơ sở hạ tầng trọng yếu.

Đây không phải là đổi tên. Việc kết hợp giám sát hệ thống AI với bảo vệ cơ sở hạ tầng trọng yếu trong một cơ quan duy nhất là mô hình mà tôi dự đoán nhiều quốc gia tầm trung sẽ học theo, bởi vì việc tách rời hai nhiệm vụ đó theo cách Mỹ đang làm (CISA phụ trách chỗ này, NIST AI RMI phụ trách chỗ kia, các cơ quan quản lý theo ngành rải rác khắp nơi) vừa tốn kém vừa chậm chạp. Baku cũng đang tiếp tục mạch phát triển từ Hội đồng Phát triển Kỹ thuật số và kế hoạch hành động 2026-2028 hồi tháng 2, vì vậy đây là một công cuộc xây dựng cơ cấu, không phải một động thái đơn lẻ. Xem trang AI của Azerbaijan để theo dõi chuỗi bài liên tục.

Hoa Kỳ: CISA xác nhận một APT Iran đang xâm nhập các PLC của cơ sở hạ tầng trọng yếu

CISA joint advisory AA26-097A xác nhận rằng một nhóm APT có liên hệ với Iran đã phá hoại các bộ điều khiển logic lập trình được (PLC) tại các cơ sở nước, năng lượng, chính phủ và sản xuất của Mỹ từ ít nhất tháng 3 năm 2026. PLC. Không phải email doanh nghiệp, không phải cơ sở dữ liệu khách hàng. Những thiết bị mở van và kích hoạt rơle.

Tôi cho rằng ngành này liên tục đánh giá thấp rủi ro khi hệ thống OT bị xâm phạm, vì nó không tạo ra con số tổn thất rõ ràng bằng đô la như một vụ hack DeFi. Mức độ nghiêm trọng của nó đáng phải được nhìn nhận cao hơn, không phải thấp hơn. Một công ty cấp nước tại một thành phố tầm trung của Mỹ có ngân sách an ninh mạng xấp xỉ một startup giai đoạn Series B, nhưng bề mặt tấn công lại ngang tầm một nhà thầu quốc phòng. Toàn bộ thông tin nền có trên Iran cybersecurity tracker.

Colombia: tài chính mở nay là bắt buộc, không còn tự nguyện

Colombia đã dành tháng 4 để hoàn thiện Decreto 0368/2026, thay thế chế độ tự nguyện từ Decreto 1297/2022 bằng một hệ thống tài chính mở có tính ràng buộc bắt buộc. Các ngân hàng, công ty bảo hiểm, quỹ hưu trí và công ty môi giới đều phải chia sẻ dữ liệu khách hàng qua các API được chuẩn hóa.

SFC đã báo hiệu trước áp lực tuân thủ vào tháng 2 khi gia hạn thêm 30 tháng cho thời hạn về kiến trúc và bảo mật theo Circular Externa 001/2026. Nhận định của tôi: đây là một trong những bước đi fintech tham vọng nhất của LatAm trong năm nay, và thời gian chuyển đổi dài hơn là một lợi thế được thiết kế có chủ ý, không phải sự lùi bước. Đang theo dõi trên trang fintech Colombia.

Honduras: tái ký ICSID, phát tín hiệu tái lập toàn diện về bảo vệ nhà đầu tư

Vào ngày nhậm chức, Tổng thống Nasry Asfura tái ký Công ước ICSID, đảo ngược quyết định rút khỏi công ước năm 2024 của chính quyền Castro và khôi phục cơ chế trọng tài đầu tư-nhà nước đa phương.

Với bất kỳ ai đang xây dựng hoạt động xuyên biên giới, điều này quan trọng hơn vẻ ngoài của nó. Sự bảo vệ của ICSID là ranh giới giữa một điều khoản trọng tài có giá trị thực thi và một tờ giấy vô nghĩa. Nếu bạn là một fintech, nhà cung cấp dịch vụ hosting, hay nền tảng token hóa đang nhắm đến mở rộng tại LatAm, Honduras vừa chuyển từ trạng thái "rủi ro" sang "khả thi" chỉ bằng một chữ ký. Xem thêm thông tin nền tại trình theo dõi môi trường khởi nghiệp Honduras.

Chile: Luật 21.719 đặt ra thời hạn cứng và một cơ quan quản lý thực sự

Luật 21.719 của Chile có hiệu lực pháp lý đầy đủ vào ngày 1 tháng 12 năm 2026, cùng với sự ra mắt của Agencia de Protección de Datos Personales (APDP), cơ quan bảo vệ dữ liệu độc lập đầu tiên của Chile. Khung pháp lý này nhìn chung được định hướng theo GDPR, giúp việc thẩm định nhà cung cấp trở nên đơn giản hơn đáng kể nếu bạn đã phục vụ khách hàng EU.

Một góc nhìn khác biệt: tôi cho rằng câu chuyện quan trọng hơn là cơ quan quản lý, không phải bản thân bộ luật. LatAm đã có các đạo luật mang màu sắc GDPR từ nhiều năm trước. Các cơ quan giám sát độc lập, có ngân sách hoạt động mới là hàng hiếm, và chính chúng mới là thứ thực sự thay đổi hành vi ở cấp độ bên kiểm soát dữ liệu.

Những gì tôi đang theo dõi tiếp theo

Xu hướng chung của cả năm vấn đề là như nhau: hạ tầng thực thi pháp luật (các cơ quan, tòa án, cơ quan giám sát) cuối cùng đang theo kịp các đạo luật được thông qua trong giai đoạn 2022-2025. Hãy chờ đón nhiều cơ quan mới thành lập hơn và ít luật gây chú ý hơn trong phần còn lại của năm 2026.

Bản đồ đa thẩm quyền trực tiếp có tại anuragverma.co/worldwatch, và bản tin hàng tuần được gửi đi vào mỗi thứ Tư.

Được nghiên cứu với sự hỗ trợ của AI từ các nguồn chính thức. Phân tích và kết luận là của riêng tôi.