Digital

AI Act impune obligații după rol: furnizorii de sisteme high-risk au sarcinile grele, iar implementatorii doar transparență și supraveghere umană.

Cyber Resilience Act (UE 2024/2847) cere securitate cibernetică și marcaj CE pentru produsele cu elemente digitale, aplicat eșalonat până în 2027.

Data Act dă utilizatorilor de produse conectate dreptul de acces la propriile date și obligă furnizorii cloud să faciliteze schimbarea furnizorului.

DORA cere entităților financiare să impună furnizorilor ICT clauze de audit, acces și cooperare la incidente; cei critici sunt supravegheați de UE.

DSA impune platformelor online notificare și acțiune, transparență și interzicerea dark patterns; în România se aplică prin Legea 50/2024 (ANCOM).