Регуляторные изменения в ЕС и цифровая трансформация: подробный обзор
22 августа 2025
Европейский союз продолжает активно формировать единый цифровой рынок, применяя комплексную нормативно-правовую базу, охватывающую различные аспекты цифровой экономики. За последние годы EL принял ряд важных нормативных актов, призванных регулировать цифровые услуги, защищать данные, обеспечивать кибербезопасность и создавать равные условия для всех участников рынка.
Käesolevas ülevaates vaatleme kolme peamist regulatiivset muudatust, mis avaldavad olulist mõju Euroopa Liidu digitaalruumis tegutsevatele ettevõtetele: Digital Fairness Act (Digitaalse õigluse seadus), EU Data Act (ELi andmeseadus) ja NIS 2 direktiiv (Võrgu- ja infosüsteemide turvalisuse direktiiv). Need õigusaktid on olulised elemendid ELi strateegias turvalise, õiglase ja konkurentsivõimelise digitaalse ökosüsteemi loomisel.
Понимание этих изменений в регулировании имеет решающее значение для компаний, работающих в ЕС или с европейскими клиентами, поскольку несоблюдение новых требований может повлечь за собой значительные штрафы и репутационные риски. В то же время эти изменения создают новые возможности для инноваций, конкуренции и защиты прав потребителей.
Digital Fairness Act
Предпосылки и цели DFA
Digital Fairness Act (DFA) — новая инициатива Европейской комиссии, цель которой — устранить пробелы в защите потребителей в интернете. Эта инициатива возникла в результате проверки соответствия в сфере цифровой справедливости (fitness check), проведённой в 2024 году и выявившей существенные недостатки в существующих нормативно-правовых рамках [1].
Основная цель DFA — обеспечить потребителям справедливые условия в цифровой среде, защитить их от манипулятивных практик и создать равные условия в онлайн-торговле. Закон призван дополнить существующую цифровую нормативно-правовую базу ЕС, включая Общий регламент по защите персональных данных (GDPR), Закон о цифровых услугах (DSA) и Закон о цифровых рынках (DMA).
Основные положения DFA
Digital Fairness Act направлен на решение следующих проблем, связанных с недобросовестными практиками:
1.Недобросовестные торговые практики, связанные с тёмными паттернами (dark patterns) — это дизайн пользовательских интерфейсов, который манипулирует пользователями и побуждает их принимать решения, которые могут не отвечать их интересам. Примеры включают скрытые подписки, сложные процедуры отмены услуг и вводящие в заблуждение формулировки.
2.Вводящий в заблуждение маркетинг со стороны инфлюенсеров — регулирование рекламных практик в социальных сетях, требование прозрачности спонсируемого контента и защита потребителей, особенно несовершеннолетних, от скрытой рекламы.
3.Вызывающий привыкание дизайн цифровых продуктов — борьба с функциями, вызывающими зависимость у пользователей, особенно у детей и подростков, такими как бесконечная прокрутка, автоматическое воспроизведение и геймификация, призванная увеличить время, проводимое в приложении.
4.Недобросовестные практики персонализации — регулирование использования персональных данных для манипулирования поведением потребителей, включая персонализированное ценообразование и таргетированную рекламу, которые могут повышать уязвимость пользователей.
Кроме того, DFA призван:
•Обеспечить равные условия для онлайн-продавцов
•Упростить применение нормативных актов
•Потенциально упростить существующие правила
Влияние DFA на компании
Digital Fairness Act оказывает значительное влияние на компании, работающие в цифровом пространстве ЕС:
1.Изменения в дизайне пользовательских интерфейсов — компании должны пересмотреть дизайн своих веб-сайтов и приложений, чтобы исключить тёмные паттерны и функции, вызывающие зависимость.
2.Новые требования к маркетингу с участием инфлюенсеров — бренды и маркетинговые агентства должны обеспечить полную прозрачность спонсируемого контента и соблюдать более строгие правила при работе с инфлюенсерами.
3.Ограничения на персонализацию — компании должны пересмотреть свои стратегии персонализации, чтобы обеспечить справедливость и прозрачность в том, как используются данные потребителей.
4.Более строгое правоприменение — ожидается усиление контроля со стороны регулирующих органов и потенциально более высокие штрафы за несоблюдение требований.
Текущий статус и график DFA
В настоящее время Digital Fairness Act находится на этапе общественных консультаций. Европейская комиссия открыла период для обратной связи с 17 июля по 24 октября 2025 года, в течение которого заинтересованные стороны могут представить свои комментарии и предложения [1].
Согласно информации на официальном сайте Европейской комиссии, инициативу планируется представить во втором квартале 2025 года. За этим последует законодательный процесс, включающий обсуждение в Европейском парламенте и Совете ЕС.
Учитывая обычные сроки принятия законодательных актов ЕС, можно предположить, что Digital Fairness Act вступит в силу не ранее 2026-2027 годов, с возможным переходным периодом для адаптации компаний к новым требованиям.
Закон ЕС о данных (EU Data Act)
Предпосылки и цели Data Act
Закон ЕС о данных — один из самых амбициозных законодательных актов Европейского союза в области регулирования данных. Он был разработан в рамках стратегии предыдущей Европейской комиссии по регулированию услуг, связанных с данными, и искусственного интеллекта [2].
Основная цель Закона о данных — стимулировать экономику данных ЕС путём установления справедливых правил доступа к данным и их использования. Закон стремится найти баланс между содействием росту на основе данных и защитой охраняемых интересов, таких как интеллектуальная собственность и коммерческая тайна.
Основные положения Data Act
Закон ЕС о данных охватывает три ключевые области:
1.Обмен данными и доступ к ним (главным образом B2B, но также B2C):
•Пользователи подключённых устройств имеют право получать данные, сгенерированные этими устройствами, или иметь к ним прямой доступ.
•Если прямой доступ к данным невозможен, держатель данных должен предоставить их без неоправданной задержки в хорошо структурированном, машиночитаемом формате.
•Пользователи могут поручить держателям данных передавать данные так называемым получателям данных.
•Это обеспечивает пользователям (и выбранным ими третьим сторонам) возможность эффективно использовать сгенерированную информацию при соблюдении соответствующих мер по обеспечению конфиденциальности и защите коммерческой тайны.
2.Обязательства по предоставлению важных данных государственным органам при определённых условиях (B2G):
•В исключительных случаях, например при чрезвычайных ситуациях или когда данные необходимы для выполнения конкретной задачи в общественных интересах, компании могут обязать предоставлять данные государственным органам.
•Закон устанавливает строгие условия для таких запросов, чтобы обеспечить их соразмерность и необходимость.
3.Право клиентов беспрепятственно переходить от одного поставщика услуг по обработке данных к другому:
•Поставщики услуг по обработке данных (таких как облачные или периферийные вычисления) должны предоставлять информацию о доступных данных и процессе смены поставщика услуг.
•Они должны устранить все препятствия (технические, договорные и прочие) для смены поставщика услуг, что требует тщательного пересмотра договоров.
•Поставщики должны оказывать клиентам поддержку при отказе от услуги, что в некоторых случаях может потребовать технических изменений для обеспечения совместимости.
•Хотя плата за досрочное расторжение договора может взиматься, плата за смену поставщика услуг взиматься не должна.
Влияние Data Act на предприятия
Закон ЕС о данных оказывает существенное влияние на различные секторы бизнеса:
1.Производители подключённых устройств должны:
•Обеспечить «доступ по замыслу» к данным, генерируемым этими устройствами
•Пересмотреть свои договоры и политики конфиденциальности
•Разрабатывать технические решения для безопасного и эффективного обмена данными
2.Поставщики облачных услуг и услуг обработки данных сталкиваются со следующим:
•Необходимостью устранить препятствия при смене поставщиков услуг
•Требования по обеспечению интероперабельности и переносимости данных
•Ограничения сборов за смену поставщика услуг и отказ от услуги
3.Предприятия, использующие данные в своих бизнес-моделях, должны:
•Адаптировать свои стратегии монетизации данных
•Обеспечить соблюдение правил справедливого доступа к данным
•Разрабатывать механизмы обмена данными с третьими сторонами по запросу пользователей
4.Все предприятия должны быть готовы:
•Потенциальными запросами государственных органов на предоставление данных
•Новые требования к прозрачности сбора и использования данных
•Возможные требования о компенсации в рамках правил FRAND (справедливые, разумные и недискриминационные условия)
Текущий статус и график Data Act
Закон ЕС о данных вступил в силу 11 января 2024 года и начнёт применяться с С 12 сентября 2025 года [2]. Это дает компаниям ограниченное время для подготовки к выполнению новых требований.
Европейская комиссия планирует представить дополнительные руководящие указания и стандартные договорные условия, которые помогут в толковании Закона о данных, в том числе:
•Рекомендации по разумной компенсации в рамках Закона о данных
•Три стандартных договорных условия, касающихся обмена данными между держателями данных, пользователями данных и получателями данных
•Стандартные договорные условия, касающиеся перехода между услугами обработки данных
Ожидается, что эти документы будут опубликованы до 12 сентября, однако Европейская комиссия отметила, что сроки, вероятно, сдвинутся. Кроме того, этой осенью планируется обновить часто задаваемые вопросы (ЧЗВ), опубликованные Европейской комиссией около года назад [2].
Директива NIS 2
Предпосылки и цели NIS2
Директива NIS 2 (Директива 2 о безопасности сетей и информационных систем) была принята Европейским союзом 28 ноября 2022 года как Директива (ЕС) 2022/2555 [3]. Она представляет собой значительное расширение правовой базы ЕС в области кибербезопасности и заменяет первоначальную Директиву NIS, принятую в 2016 году.
Основная цель NIS 2 — повысить общий уровень кибербезопасности в ЕС:
•Расширение сферы применения на большее количество секторов и типов организаций
•Устанавливая более строгие требования к мерам кибербезопасности
•Укрепляя механизмы сотрудничества между государствами — членами ЕС
•Устанавливая более строгие требования к уведомлению об инцидентах
•Гармонизируя режимы санкций во всех государствах-членах
Основные положения NIS2
Директива NIS 2 вводит ряд важных изменений и новых требований:
1.Расширенная сфера применения:
•NIS 2 значительно расширяет перечень секторов, считающихся «важными» или «основными» для экономики и общества ЕС.
•Согласно статистике ЕС, требования NIS2 должны соблюдать около 0,2% всех предприятий ЕС (примерно 100 000 организаций), что значительно расширяет сферу действия первоначальной директивы [4].
•Новые секторы охватывают производство, пищевую промышленность, поставщиков цифровых услуг, обращение с отходами, химическую промышленность, космический сектор, почтовые и курьерские услуги и др.
2.Меры кибербезопасности:
•NIS 2 требует от компаний внедрения мер безопасности, включая использование многофакторной аутентификации [5].
•Организации должны внедрить комплексные меры по управлению рисками кибербезопасности, включая анализ рисков, обработку инцидентов, обеспечение непрерывности деятельности, безопасность цепочки поставок, шифрование и управление уязвимостями.
•Организации должны уведомлять компетентные органы о значительных инцидентах в сфере кибербезопасности в течение 24 часов после обнаружения инцидента.
•Промежуточный и окончательный отчёты должны быть представлены в течение одного месяца после инцидента.
•Установлены более чёткие критерии определения «существенности» инцидента.
4.Ответственность руководства:
•Органы управления организаций несут личную ответственность за несоблюдение требований кибербезопасности.
•Требуется регулярное обучение членов руководства в области кибербезопасности.
•Руководство должно утвердить меры по управлению рисками кибербезопасности и контролировать их реализацию.
5.Надзор и правоприменение:
•Установлены более строгие режимы санкций, включая административные штрафы в размере до 10 миллионов евро или 2% от общего годового мирового оборота.
•Компетентные органы получают расширенные надзорные полномочия, включая право проводить проверки на местах и аудиты безопасности.
•Создание Европейской сети организаций по кибербезопасности (EU-CyCLONe) для координированного реагирования на крупномасштабные инциденты.
Влияние NIS2 на предприятия
Директива NIS 2 оказывает существенное влияние на предприятия в различных секторах:
1.Расширение охвата предприятий:
•Многие организации, которые ранее не подпадали под регулирование в сфере кибербезопасности, теперь должны соблюдать требования NIS 2.
•Это особенно важно для средних предприятий (50-249 сотрудников), которые теперь входят в сферу применения директивы.
2.Увеличение инвестиций в кибербезопасность:
•Компании должны увеличить бюджеты на кибербезопасность, чтобы соответствовать новым требованиям.
•Необходимость внедрения новых технологий и процессов, таких как многофакторная аутентификация, шифрование и системы обнаружения вторжений.
3.Организационные изменения:
•Необходимость назначить специальных сотрудников, ответственных за кибербезопасность.
•Необходимость регулярного обучения персонала и руководства в области кибербезопасности.
•Внедрение процессов управления инцидентами и отчетности.
4.Управление цепочкой поставок:
•Компании должны оценивать риски кибербезопасности в своих цепочках поставок и управлять ими.
•Это может повлечь за собой изменения в процессах выбора поставщиков и управления взаимоотношениями с ними.
5.Трансграничное соответствие требованиям:
•Организации, осуществляющие деятельность в нескольких странах ЕС, должны учитывать различия в национальной имплементации NIS 2.
•Каждая страна ЕС должна создать руководящий орган и имплементировать NIS 2 в свое федеральное законодательство, что может привести к некоторым различиям в требованиях [6].
Текущий статус и график NIS2
Директива NIS 2 была принята 28 ноября 2022 года и вступила в силу в январе 2023 года. Государства — члены ЕС должны были перенести директиву в национальное законодательство до 17 октября 2024 года.
1.По состоянию на июль этого года лишь несколько государств-членов полностью завершили процесс транспонирования [7]. Например:
•Мальта завершила транспозицию 8 апреля 2025, приняв «Правила о мерах по обеспечению высокого общего уровня кибербезопасности в Европейском союзе (Мальта), 2025» [8].
•Германия намеревалась ввести в действие закон об имплементации NIS 2 (NIS-2UmSuCG) в марте 2025 года, однако это было отложено из-за новых выборов и формирования правительства [9].
Директива NIS 2 полностью вступит в силу в 2025 году и затронет многие компании, работающие в цифровом пространстве. Организациям следует как можно скорее начать подготовку к соблюдению требований, если они ещё этого не сделали.
Взаимосвязь нормативных актов
Digital Fairness Act, Закон ЕС о данных и директива NIS 2 являются частью более широкой стратегии ЕС по регулированию цифровой экономики и созданию безопасного, справедливого и конкурентоспособного единого цифрового рынка. Эти правовые акты дополняют друг друга и другие существующие нормативно-правовые базы, такие как GDPR, DSA и DMA.
Взаимодополняющие аспекты
1.Защита прав потребителей и пользователей:
•Digital Fairness Act направлен на защиту потребителей от недобросовестных практик в интернете.
•Закон ЕС о данных предоставляет пользователям право получать доступ к данным, генерируемым их устройствами, и контролировать их использование.
•NIS 2 обеспечивает безопасность систем и сетей, что косвенно защищает пользователей от утечек данных и кибератак.
2.Регулирование данных:
•Закон ЕС о данных устанавливает правила доступа к данным и их использования.
•Digital Fairness Act регулирует использование персональных данных для персонализации и таргетинга.
•NIS 2 обеспечивает безопасность данных и систем в местах их хранения и обработки.
3.Создание равных условий для предприятий:
•Digital Fairness Act стремится обеспечить равные условия для интернет-торговцев.
•Закон ЕС о данных направлен на предотвращение монополизации данных и обеспечение справедливого доступа.
•NIS 2 устанавливает единые стандарты кибербезопасности для всех предприятий в определённых секторах.
Потенциальные противоречия и сложности
1.Соблюдение нескольких требований:
•Предприятия, подпадающие под действие всех трёх нормативных актов, могут столкнуться с трудностями при одновременном выполнении всех требований.
•Например, требование Закона ЕС о данных о свободном обмене данными может противоречить требованиям NIS 2 к защите данных.
2.Различные сроки внедрения:
•Закон ЕС о данных вступит в силу в сентябре 2025 года.
•Директива NIS 2 должна была быть транспонирована в национальное законодательство к октябрю 2024 года.
•Digital Fairness Act находится на стадии разработки и, вероятно, вступит в силу не ранее 2026-2027 годов.
•Эти разные сроки могут создавать для компаний трудности при планировании и внедрении необходимых изменений.
3.Национальные различия во внедрении:
•Директивы ЕС, такие как NIS 2, требуют переноса в национальное законодательство, что может привести к различиям в их применении между государствами-членами.
•Это создаёт дополнительные сложности для компаний, работающих в нескольких странах ЕС.
Рекомендации для компаний
Учитывая сложность и масштаб нормативных изменений в ЕС, компаниям рекомендуется предпринять следующие шаги:
Общие рекомендации
1.Провести оценку применимости:
•Определить, подпадает ли ваша компания под действие каждого из рассматриваемых нормативных актов.
•Оценить, какие аспекты вашей деловой деятельности затрагивает каждый акт.
2.Разработать план обеспечения соответствия:
•Разработать план действий по внедрению необходимых изменений с учётом сроков вступления в силу каждого нормативного акта.
•Выделить ресурсы и бюджет для реализации плана.
3.Назначить ответственных лиц:
•Назначить сотрудников или команды, ответственные за соблюдение каждого нормативного акта.
•Обеспечить необходимое обучение и поддержку для этих сотрудников.
4.Следить за развитием законодательства:
•Регулярно отслеживать обновления и разъяснения Европейской комиссии и национальных регулирующих органов.
•Участвовать в общественных консультациях, таких как текущие консультации по Digital Fairness Act.
Конкретные рекомендации в отношении Digital Fairness Act
1.Аудит пользовательских интерфейсов:
•Проверить веб-сайты и приложения на наличие тёмных паттернов и функций, вызывающих зависимость.
•Разработать план по их устранению или изменению.
2.Пересмотр маркетинговых практик:
•Обеспечить прозрачность в отношении спонсируемого контента и сотрудничества с инфлюенсерами.
•Разработать инструкции для маркетинговых команд и партнёров.
3.Оценка практик персонализации:
•Проанализировать, как данные используются для персонализации контента и рекламы.
•Обеспечить справедливость и прозрачность этих практик.
Конкретные рекомендации по Закону ЕС о данных
1.Аудит данных и их использования:
•Определить, какие данные генерируют ваши продукты или услуги.
•Оценить, как используются эти данные и кому они могут передаваться.
2.Обновление договоров и политик:
•Пересмотреть договоры с клиентами и поставщиками с учетом новых требований.
•Обновить политики конфиденциальности и условия использования.
3.Техническая подготовка:
•Разработать технические решения для обеспечения «доступа к данным на основе проектирования».
•Обеспечить возможность безопасного и эффективного обмена данными.
4.Поставщикам облачных услуг:
•Устранить препятствия при смене поставщиков услуг.
•Разработать процессы поддержки клиентов при прекращении использования услуги.
•Внедрить многофакторную аутентификацию и другие необходимые меры.
•Обеспечить регулярное тестирование эффективности этих мер.
3.Разработка процессов управления инцидентами:
•Создать процедуры для обнаружения инцидентов, реагирования на них и предоставления отчетности.
•Обеспечить возможность уведомления компетентных органов в течение 24 часов.
4.Обучение персонала и руководства:
•Организовывать регулярное обучение по вопросам кибербезопасности.
•Обеспечить осведомлённость руководства о своей ответственности.
Резюме
Европейский союз продолжает активно формировать единый цифровой рынок посредством комплексной нормативно-правовой базы. Акт о цифровой справедливости, Закон ЕС о данных и Директива NIS 2 являются важными элементами этой стратегии, направленной на защиту прав потребителей, обеспечение справедливого доступа к данным и повышение уровня кибербезопасности.
Эти нормативные изменения создают для предприятий как вызовы, так и возможности. С одной стороны, предприятия должны инвестировать ресурсы в выполнение новых требований и адаптацию своих бизнес-моделей. С другой стороны, эти изменения могут способствовать инновациям, конкуренции и росту доверия потребителей.
Ключом к навигации в этом сложном нормативном ландшафте является проактивный подход: заблаговременное понимание требований, тщательное планирование и своевременное внедрение необходимых изменений. Компании, способные эффективно адаптироваться к новым правилам, получат конкурентное преимущество и смогут воспользоваться возможностями, созданными единым цифровым рынком ЕС.
Разговорные занятия по английскому языку с носителем языка из Нью-Йорка — онлайн
20.00€
Tallinn, Eesti
Сбросить пароль
Управление согласием
Чтобы обеспечить наилучшее взаимодействие, мы используем такие технологии, как файлы cookie, для хранения информации на устройстве и/или доступа к ней. Согласие на использование этих технологий позволит нам обрабатывать такие данные, как сведения о посещённых страницах или уникальные идентификаторы на этом сайте. Отказ от согласия или его отзыв может негативно повлиять на некоторые возможности и функции.
Функциональные
Всегда активны
Техническое хранение данных или доступ к ним строго необходимы для законной цели — обеспечения использования определённой услуги, явно запрошенной абонентом или пользователем, либо исключительно для передачи сообщения по сети электронной связи.
Предпочтения
Техническое хранение данных или доступ к ним необходимы для законной цели — сохранения настроек, которые не были запрошены абонентом или пользователем.
Статистика
Техническое хранение данных или доступ к ним используются исключительно в статистических целях.Техническое хранение данных или доступ к ним используются исключительно в целях анонимной статистики. Без судебной повестки, добровольного содействия со стороны вашего интернет-провайдера или дополнительных записей от третьей стороны информация, сохранённая или полученная исключительно для этой цели, обычно не может быть использована для вашей идентификации.
Маркетинг
Техническое хранение данных или доступ к ним необходимы для создания профилей пользователей с целью показа рекламы либо для отслеживания действий пользователя на одном или нескольких сайтах в аналогичных маркетинговых целях.
