1) Введение и определение
В данной презентации описывается интегрированная межбрендовая цепочка поставок группы LEGIER (включая SCANDIC Group by LEGIER) - от входа (источники, поставщики, партнеры), производства/услуг до глобальной доставки и монетизации - с управлением, KPI и цифровым образом ("Digital Twin").
Управление цепочками поставок (SCM) стратегически и оперативно координирует деятельность в рамках цепочки поставок и объединяет закупки/сорсинг, конверсию/производство и логистику/распределение. Целью является достижение общесистемного повышения эффективности (выгоды для клиентов) и результативности в масштабах всей компании.
2) Обзор: LEGIER & SCANDIC Group by LEGIER
- LEGIER MEDIENGRUPPE: глобальный медиаконгломерат с собственными ежедневными газетами и высокопроизводительной инфраструктурой (центр обработки данных в Манаме, Бахрейн).
- SCANDIC Group by LEGIER: ассоциированные бренды в сфере платежей/краудфандинга, недвижимости, торговли/финансов, частной авиации, яхтинга, центров обработки данных, траста/защиты активов, безопасности и здравоохранения.
Экосистема обеспечивает межбрендовые потоки стоимости (например, капитал → поток сделок → обработка → операция → сервис → монетизация) и общие платформы (идентификация, соответствие, данные, безопасность, операции).
3) Цифровой близнец + башня управления
- Цифровой двойник: семантически связанный образ всех активов, узлов, потоков и SLA - по всем брендам и регионам.
- Башня управления цепочкой поставок: обзор и контроль в режиме реального времени (спрос/трафик, пропускная способность заказов/контента, пропускная способность, риски, соответствие требованиям, доходы), включая предлагаемые контрмеры (COA).
- Прогнозы и сценарии: Прогнозы (нагрузка, спрос, продажи, подписка/доходность), моделирование "что-если" (отключения, пики, изменения политики) и автоматизированные COA.
4) Конечный поток создания стоимости для каждого бренда (краткий профиль и роль в цепочке поставок)
- Национальные - примеры: DE ZAG & GwG; AT ZaDiG 2018 & FM-GwG; FR Code monétaire et financier & LCB-FT; IT d.lgs. PSD2/AML; ES RDL 19/2018 & Ley 10/2010; NL Wft & Wwft; PL Ustawa o usługach płatniczych & AML; RO Legea 209/2019 & 129/2019.
- ЕС: PSD2; Директива об электронных деньгах; MiCA & Transfer of Funds Reg.; DORA; Директивы AML (5/6-я); GDPR; eIDAS; Закон о данных; DSA/DMA.
Rправовая база (ЕС / национальные - Выбор):
4.1 SCANDIC PAY (краудфандинг, финансы, цифровые активы)
- eIDAS: Услуги доверия/подписи (статья для каждого случая использования).
- DORA: ст. 5 и далее (риск ИКТ), ст. 17 и далее (сообщение об инциденте).
- MiCA/TFR: статьи центрального приложения, включая обязательства по предоставлению данных о поездках.
- PSD2: ст. 66/67 (доступ к услугам третьих лиц), ст. 97 (SCA).
- GDPR: Ст. 5 (Принципы), Ст. 6 (Правовые основания), Ст. 28 (Обработчики), Ст. 32 (Безопасность), Ст. 33/34 (Уведомление), Ст. 44 и последующие (Передача).
Примечания к статье ЕС (Выписка):
- Исходные данные/источники: инициаторы проекта, инвесторы/покровители, платежные сети, карточная программа (дебетовая).
- Make/Convert: комплексная проверка, листинг проектов, оркестровка платежей, отображение токенов/активов, отчетность.
- Обеспечение/эксплуатация: работа платформы, общение с инвесторами, выплаты, статистика, соблюдение требований/DSGVO.
- Ценность: привлечение капитала, поиск сделок по недвижимости/торговле, охват бренда.
- Национальные - примеры: DE GEG & GwG; AT EAVG/EEffG & FM-GwG; FR Code de la construction & LCB-FT; IT Testo Unico Edilizia & d.lgs. 231/2007; ES LOE & Ley 10/2010.
- ЕС: CSDD/CSRD; директивы AML; EPBD (энергетические характеристики зданий); Директива о правах потребителей; GDPR.
Правовая база (ЕС / национальные - Выбор):
4.2 SCANDIC ESTATE (девелопмент и брокерские услуги)
- GDPR: Ст. 6, 28, 32 (правовая основа/АВВ/безопасность).
- EPBD: сертификаты энергоэффективности/EP (статья для национального применения).
- CSDDD: Основная статья по анализу рисков/восстановлению/привлечению заинтересованных сторон.
- CSRD: ст. 19a/29a (отчеты об устойчивом развитии).
Примечания к статье ЕС (Выписка):
- Исходные данные/источники: участки/недвижимость, девелоперы, органы власти, строительные/сервисные компании, капитальные партнеры.
- Make/Convert: разработка проектов, оценка, маркетинг, оформление сделок, ESG/соответствие требованиям.
- Поставка/эксплуатация: передача/послепродажное обслуживание, эксплуатация/управление активами, логистика и коммуникационная инфраструктура.
- Ценность: конвейер активов для инвесторов/траста, пространство/место для операций (например, логистика/коммуникации).
- Национальные - Примеры: DE WpHG/WpDVerOV; FR Code monétaire et financier; IT TUF; ES Ley del Mercado de Valores; NL Wft; PL Ustawa o obrocie instrumentami finansowymi.
- ЕС: MiFID II/MiFIR; MAR; Prospectus Regulation; EMIR; BMR; SFDR/Taxonomy; AML; GDPR.
Правовая база (ЕС / национальные - Выбор):
4.3 СКАНДИЧЕСКАЯ ТОРГОВЛЯ (рынки: акции, валюта, криптовалюты, сырьевые товары, эмиссионные права)
- SFDR: ст. 3, 4, 6/8/9 (Раскрытие информации/PAI/Продукты).
- Положение о проспектах: Ст. 3 и последующие (обязательства/пороговые значения).
- MAR: ст. 7, 14, 18 (инсайдеры/запреты/списки).
- MiFIR: Прозрачность/обязательства по отчетности (основное название).
- MiFID II: ст. 16, 24, 25 (организация/информация/пригодность).
Примечания к статье ЕС:
- Исходные данные/источники: рыночные данные/биржи, партнеры по ликвидности, регуляторы/KYC/AML.
- Сделать/преобразовать: управление заказами, системы управления рисками/доходами, портфельные/казначейские функции.
- Обеспечение/эксплуатация: отчетность/биллинг, API/платформа, круглосуточный мониторинг, реагирование на инциденты.
- Стоимость: компонент ликвидности/хеджирования для Группы (например, хеджирование авиационного топлива, хеджирование валютных операций с недвижимостью)
- Национальные - примеры: DE LuftVG/LuftBO; AT Luftfahrtgesetz; FR Code de l'aviation civile; IT Regolamenti ENAC; ES Ley de Navegación Aérea.
- ЕС: EASA Basic Regulation 2018/1139; Air OPS 965/2012; Occurrence Reporting 376/2014; Air Passenger Rights Regulation 261/2004; DSA (страницы клиентов).
Правовая база (ЕС / национальные - Выбор)
4.4 SCANDIC FLY (чартерные и специальные рейсы частных самолетов)
- Постановление 376/2014: ст. 4 и далее (информирование о происшествиях).
- Постановление 261/2004: ст. 5-9 (компенсация/поддержка/возмещение).
- Air OPS 965/2012: части OPS/ORO/ARO (эксплуатационные требования).
- Базовый регламент EASA 2018/1139: статьи о централизованной авторизации/надзоре.
Примечания к статье ЕС (Выписка):
- Исходные данные/источники: сеть автопарков/операторов, слоты/ хендлинг, экипажи, партнеры по безопасности/соответствию.
- Make/Convert: брокерские услуги, планирование рейсов/маршрутов, обработка/на земле, безопасность, особые случаи (эвакуация/грузоперевозки).
- Обеспечение/эксплуатация: выполнение чартера, круглосуточное обслуживание клиентов, выставление счетов, страницы DSA/соответствия, арбитраж.
- Ценность: премиальная мобильность для клиентов/руководства, синергия с яхтами, безопасность и доверие.
- Национальные - примеры: DE Правила для прогулочных судов/мореходов; FR Code des transports (nautique); IT Codice della nautica da diporto; ES norma náutica recreativa; NL Binnenvaartwet.
- ЕС: Директива о рекреационных судах 2013/53/EU; Постановление о правах пассажиров на море 1177/2010; Постановление о гавани/безопасности 725/2004.
Правовая база (ЕС / национальные - Выбор):
4.5 SCANDIC YACHTS (яхт-брокеридж)
- Регламент 725/2004: Безопасность судов/портовых сооружений (соединение ISPS).
- Регламент 1177/2010: ст. 16 и далее (права пассажиров на морском транспорте).
- Директива 2013/53/EU: основные требования безопасности/экологии (Приложения).
Примечания к статье ЕС (Выписка):
- Исходные данные/источники: верфи/судовладельцы, листинги, классификационные общества, страховщики.
- Make/Convert: оценка, мандат, маркетинг, due diligence, эскроу, процессы передачи.
- Поставка/эксплуатация: рефит/сервисный партнер, управление чартером, экипаж, гавань/логистический партнер.
- Ценность: Дополняет роскошную мобильность (Fly), перекрестные продажи с доверием/состоянием, мероприятия/брендинг.
- Национальные - примеры: DE BDSG/TTDSG/BSIG(NIS2); FR LIL & Décrets ANSSI; IT Codice Privacy; ES LOPDGDD; NL UAVG; PL Ustawa o ochronie danych; RO Legea 190/2018.
- ЕС: GDPR; Директива ePrivacy; NIS-2; Закон о данных/DGA; Закон о киберустойчивости; eIDAS; DORA (для финансовых ИТ-услуг).
Правовая база (ЕС / национальные - Выбор):
4.6 SCANDIC DATA (центры обработки данных и платформы)
- CRA: кибербезопасность продукции/соответствие требованиям СЕ.
- Закон о данных/DGA: доступ к данным/альтруизм - обязанности по роли.
- НИС-2: ст. 20-23 (управление рисками), ст. 30 (отчетность).
- GDPR: Ст. 5, 6, 28, 32-36, 44 и далее (основные обязательства).
Примечания к статье ЕС (Выписка):
- Исходные данные: редакционные/брендовые данные, данные о клиентах (GDPR), телеметрия/журналы, данные от партнеров.
- Сделать/преобразовать: вычислительная техника/хранилища (мэйнфреймы IBM, AI/HPC), интеграция данных, онтологии, безопасность.
- Поставка/эксплуатация: подключение к хостингу/краю/CDN, наблюдаемость, управление SLO/SLA, резервное копирование/BCP/DR.
- Ценность: основа для операций, аналитика/прогнозирование, идентификация/соответствие стандартам.
- Национальные - Примеры: Реестр бенефициарных владельцев (DE Transparency Register, FR Registre des bénéficiaires effectifs, IT Registro titolari effettivi, ES Registro de titularidades reales, NL UBO-register, PL CRBR, RO Registrul beneficiarilor reali).
- ЕС: Директивы AML; DAC6 (обязательство по отчетности в отношении трансграничных налоговых соглашений); GDPR; SFDR/Taxonomy (в зависимости от продукта).
Правовая база (ЕС / национальные - Выбор):
4.7 SCANDIC GROUP (защита активов и преемственность)
- GDPR: Ст. 6/28/32 (правовая основа/АВВ/безопасность).
- DAC6: Характеристики/сроки трансграничных соглашений.
- AMLD: UBO/KYC/Care - ключевые сообщения с 5/6-й AMLD.
Примечания к статье ЕС (Выписка):
- Исходные данные: клиенты/семейные офисы, данные о богатстве/активах, правовая/налоговая база.
- Создание/преобразование: структурирование (траст/ФО), due diligence, анализ рисков/юриспруденции, цели фонда/ESG.
- Выполнение/операция: управление трастом, отчетность/аудит, взаимодействие с Pay/Trade/Estate/Yachts/Fly.
- Ценность: Обеспечение безопасности/масштабирование активов, синергия в области инвестиций/недвижимых активов/люксовых услуг.
- Национальные - примеры: DE GewO §34a/BewachV; FR Code de la sécurité intérieure; IT TULPS (sicurezza privata); ES Ley 5/2014 Seguridad Privada; NL Wet particuliere beveiligingsorganisaties; PL Ustawa o ochronie osób i mienia; RO Legea 333/2003.
- ЕС: NIS-2; Директива CER; Закон о киберустойчивости; GDPR.
Правовая база (ЕС / национальные - Выбор):
4.8 SCANDIC SEC (Безопасность: физическая и цифровая)
- GDPR: Ст. 32, 35 (Безопасность/DPIA).
- ДИРЕКТИВА CER: Обязательства по риску/устойчивости (по каждому сектору в отдельности).
- NIS-2: ст. 20-23 (управление рисками), ст. 30 (отчетность), ст. 32 (исполнение).
Примечания к статье ЕС (Выписка):
- Исходные данные/источники: анализ опасностей/угроз, места/объекты, VIP-персоны/люди.
- Сделать/преобразовать: концепции безопасности, меры защиты (объект/человек/РК), обнаружение/реагирование на киберугрозы.
- Обеспечение/эксплуатация: круглосуточная работа, обеспечение безопасности мероприятий/путешествий (полеты/яхты), планирование кризисных ситуаций/эвакуации.
- Ценность: Устойчивость всей цепочки поставок, защита людей, данных, активов, бренда.
- Национальные - примеры: DE SGB V/BDSG/BfArM; FR Code de la santé publique; IT norme SSN & privacy sanità; ES Ley 41/2002 & LOPDGDD; NL WGBO/AVG; PL Ustawa o systemie informacji w ochronie zdrowia; RO Legea 95/2006.
- ЕС: GDPR; EHDS Regulation; MDR 2017/745; IVDR 2017/746; Patients' Rights Directive 2011/24/EU.
Правовая база (ЕС / национальные - Выбор):
4.9 СКАНДИК ЗДОРОВЬЕ (ЛОР Северо-Запад / Медицинские услуги)
- MDR/IVDR: Соответствие/мониторинг - статьи/приложения по каждому продукту.
- EHDS-VO: Операционная совместимость/правила доступа (зависит от статьи).
- GDPR: Ст. 9, 15-22, 32-36 (медицинские данные/права/безопасность/DPIA).
Примечания к статье ЕС (Выписка):
- Исходные данные/источники: клиники/практики, медицинские изделия/фармацевтика, потоки пациентов, направляющие врачи.
- Сделать/преобразовать: диагностика/лечение (ЛОР), услуги операционного блока, ведение приема/случаев, качество и гигиенические процессы.
- Обеспечение/эксплуатация: отслеживание ухода/результатов, телемедицина, выставление счетов, защита данных/прав пациентов.
- Значение: Медицинские услуги в сети; медицинское обслуживание клиентов/сотрудников.
5) Карта процессов (адаптированная для СКОР, для всей группы)
- План: S&OP через бренды (мощность, спрос, кампании, ликвидность).
- Источник: Управление поставщиками/партнерами, ввод в должность, контракты, KYC/AML, права.
- Производить: обслуживание/содержание/производство проектов, качество/соответствие, согласования.
- Deliver: многоканальные/операции, SLA, логистика/полеты/море, Edge/CDN, обслуживание клиентов.
- Возврат/ответ: жалобы/исправления/отмены, медицинские послеоперационные/последующие действия, извлеченные уроки из инцидента.
- Enable: центр обработки данных, идентификация/IAM, безопасность, онтологии/MDM, FinOps, правовое регулирование.
6) Интеграция и архитектура данных (высокий уровень)
- Интеграционный уровень: события/потоки + пакетная обработка; нулевое копирование/виртуализация для единого стекла.
- Семантический слой/онтология: сущности (проект, актив, рейс, яхта, объект, кампания, клиент, контракт, право, инцидент, мандат, платеж, заказ) с линейкой/SLA/PII.
- Приложения для башни управления: панели управления, первопричины, игровые книги (COA), утверждения, симуляции.
- Безопасность/приватность: нулевое доверие, обнаружение угроз, управление секретами, шифрование в состоянии покоя/в пути.
7) Управление и соответствие
- EU-DSGVO/BDSG, отчеты о прозрачности DSA, Закон о современном рабстве, KYC/AML в сфере финансов/торговли.
- Обязательства по соблюдению принципа должной осмотрительности в цепочках поставок (анализ рисков, предупреждение, механизм подачи жалоб, отчет).
- Отраслевое регулирование: Авиация (полеты), морское дело/яхтинг, недвижимость и финансовое регулирование, медицинское право (здравоохранение).
- Директива по энергоэффективности зданий (EPBD) - Директива (ЕС) 2024/1275 (пересмотренная)
- Недвижимость, строительство и энергоэффективность:
- Общий регламент безопасности продукции - Регламент (ЕС) 2023/988
- Директива о правах потребителей - Директива 2011/83/EU
- Потребители и электронная коммерция:
- Запрет на продукцию из принудительного труда - Постановление (ЕС) 2024/3015
- Конфликтные минералы - Постановление (ЕС) 2017/821
- EUDR - Регламент (ЕС) 2023/1115 (цепочки поставок, свободные от обезлесения)
- CSDDD - Директива (ЕС) 2024/1760 (Должная проверка корпоративной устойчивости)
- CSRD - Директива (ЕС) 2022/2464 (Корпоративная отчетность в области устойчивого развития)
- Устойчивое развитие и контроль цепочек поставок:
- Рекреационное судно - Директива 2013/53/EU (Рекреационное судно)
- Безопасность судов и портовых сооружений - Постановление (ЕС) № 725/2004
- Права воздушных пассажиров - Постановление (ЕС) № 261/2004
- Воздушные операции - Постановление (ЕС) № 965/2012 (Воздушные операции)
- Основные правила EASA - Постановление (ЕС) 2018/1139
- Авиация и море:
- Постановление о двойном использовании - Постановление (ЕС) 2021/821 (контроль над предметами двойного назначения)
- Таможенный кодекс Союза (ТКС) - Регламент (ЕС) № 952/2013
- Торговля, таможенный и экспортный контроль:
- Борьба с отмыванием денег: 5-й AMLD - Директива (ЕС) 2018/843; 6-й AMLD - Директива (ЕС) 2018/1673
- Отчетность в области устойчивого развития/финансовый рынок: SFDR - Регламент (ЕС) 2019/2088; Таксономия - Регламент (ЕС) 2020/852
- Регламент о злоупотреблениях на рынке (MAR) - Регламент (ЕС) № 596/2014; Регламент о проспектах - Регламент (ЕС) 2017/1129
- MiFID II - Директива 2014/65/EU и MiFIR - Регламент (ЕС) № 600/2014
- MiCA - Регламент (ЕС) 2023/1114 и Регламент о переводе средств - Регламент (ЕС) 2023/1113
- Директива об электронных деньгах - Директива 2009/110/EC
- PSD2 - Директива (ЕС) 2015/2366
- Финансовые услугиngen, payments & crypto:
- DORA - Регламент (ЕС) 2022/2554 (с сопутствующей Директивой (ЕС) 2022/2556)
- Директива об устойчивости критически важных объектов (CER) - Директива (ЕС) 2022/2557
- NIS-2 - Директива (ЕС) 2022/2555
- Кибербезопасность и критические ситуации Инфраструктуры:
- Закон о киберустойчивости (CRA) - Постановление (ЕС) 2024/2847
- eIDAS и Европейская цифровая идентификация - Регламенты (ЕС) № 910/2014 и (ЕС) 2024/1183
- Закон о цифровых рынках (DMA) - Регламент (ЕС) 2022/1925
- Закон о цифровых услугах (DSA) - Регламент (ЕС) 2022/2065
- Цифровые платформы и рынки:
- Европейское пространство данных о здоровье - Постановление (ЕС) 2025/327
- Положение об искусственном интеллекте (Закон об искусственном интеллекте) - Постановление (ЕС) 2024/1689
- Закон о данных - Постановление (ЕС) 2023/2854
- Закон об управлении данными - Постановление (ЕС) 2022/868
- Директива об электронной конфиденциальности - Директива 2002/58/EC
- Общий регламент по защите данных (GDPR) - Регламент (ЕС) 2016/679
- Защита данных, данные и искусственный интеллект:
- Соответствующие правовые нормы, которые обычно необходимо учитывать в зависимости от сферы деятельности Группы LEGIER (в т.ч. SCANDIC):
7.1 Соответствующее европейское законодательство (выдержка)
8) Риски и устойчивость (с примерами COA)
- Кибер/доступность: отказы CDN/краевых сетей/облаков/центров обработки данных → автоматическое восстановление после отказа, ограничения скорости, плавная деградация, предварительное прогревание.
- Регулирование/соответствие нормативным требованиям: изменения в политике (DSA/ESG/KYC) → наблюдение за правилами, флаги функций, обучение, аудиторские записи.
- Отказ поставщика/партнера: альтернативные сети (операторы/верфи/биржи), контрактные SLA, аварийные рампы.
- Пики спроса: Автомасштабирование, определение приоритетов критических трубопроводов (например, эвакуационных рейсов), перераспределение мощностей.
- Ситуация с безопасностью: безопасность путешествий/мероприятий, учебники по эвакуации, экстренная связь.
9) Метрики и целевые KPI (извлечение)
- Оплата/торговля: скорость авторизации, TTR расчетов, скорость аннулирования, использование VaR/маржи.
- Недвижимость: Время до закрытия сделки, время на нотариальное заверение, оценка ESG по каждому проекту, уровень вакантных площадей.
- Fly/Yachts: выполнение рейсов в срок, события, связанные с безопасностью, NPS, использование чартера, топливо/CO2 в час.
- Данные/Медиа: Доступность, задержка 95p/99p, показатели Core Web Vitals, свежесть данных, инцидент MTTR.
- Доверие: достоверность отчетности, результаты аудита, удовлетворенность клиентов, соблюдение SLA.
- Безопасность/здоровье: количество инцидентов, время реагирования, степень соответствия требованиям, удовлетворенность пациентов.
10) Операционная модель и роли (RACI, описанные)
- Глобально: башня управления (24/7), данные/онтология, безопасность/CERT, соответствие нормативным требованиям, управление поставщиками, FinOps.
- Бренд: ответственные владельцы (Pay/Estate/Trade/Fly/Yachts/Data/Trust/Sec/Health) с четкими SLA.
- Вместе: Консультативный совет по изменениям, Командир инцидента, Совет по управлению данными, Юридический/Регулятивный совет.
11) Дорожная карта реализации (12 месяцев)
0-90 дней (Основы):
- Инвентаризация данных и минимальный цифровой двойник (бренды/активы/потоки/SLA).
- Башня управления: первые информационные панели/оповещения; игровые книги COA для критических сценариев (CDN/DSA/платежи).
- Стандартизация надлежащей проверки поставщиков/KYC/AML, реестр мандатов/контрактов.
3-6 месяцев (масштабирование):
- Расширение рабочих процессов, связанных с правами/соответствием (носитель/доверие/состояние), IdM/IAM в масштабах всей группы.
- Прогнозирование (спрос/емкость/доходы), отчеты по SLA, автоматизация рабочих процессов (управление делами).
- Симулятор сценариев (What-if), альтернативные сети для оператора/склада/биржи.
6-12 месяцев (продвинутый уровень):
- Автономные COA (например, перераспределение пропускной способности, перенаправление платежей, оптимизация маршрута/слота).
- Интегрированные показатели выручки и операционной деятельности S&OP (Pay/Trade/Estate/Fly/Yachts/Trust).
- Постоянная отчетность CSDD/LkSG, аудиты сторонних организаций, "красные команды" (безопасность).
12) Модель данных "стартовый набор" (расширенная)
- Проект/сделка (имущество/оплата/торговля) ⇄ Актив/контракт ⇄ Сторона (клиент, партнер, оператор, двор, медицинская бригада)
- Рейс ⇄ Оператор ⇄ Обработка ⇄ Экипаж ⇄ Аэропорт/площадка ⇄ План безопасности
- Яхта ⇄ Владелец ⇄ Верфь ⇄ Класс ⇄ Страхование ⇄ Экипаж ⇄ Порт
- Мандат траста ⇄ Портфель ⇄ Политика/Оговорка ⇄ Бенефициар ⇄ Отчет
- Ордер/Торговля ⇄ Рынок/Биржа ⇄ Позиция ⇄ Риск ⇄ Расчеты
- Контент/медиа ⇄ Канал ⇄ Кампания ⇄ Размещение ⇄ ДоходРекорд
- Инцидент ⇄ Тип/степень тяжести ⇄ COA ⇄ Статус ⇄ Временная шкалаПриложение A - Национальные документы по переносу (выбор по каждому государству-члену)
Уведомление от группы LEGIER и ее аффилированных брендов и компаний: Законодательная база динамична. В данном обзоре перечислены типичные основные стандарты/органы по странам для центральных областей ЕС (защита данных, платежи/AML, финансовые рынки, кибер/НИС, потребители).
- Германия (DE)
- Защита данных: BDSG, TTDSG; Надзор: BfDI/LfDI.
- Платежи/AML: ZAG, GwG; надзор: BaFin, FIU.
- Финансовые рынки: внедрение WpHG/MiFID II; надзор: BaFin.
- Кибер/НИС: BSIG; внедрение NIS-2 (текущее/непрерывное).
- Потребители: BGB (в частности, §§ 312 и далее), UWG.
- Австрия (AT)
- Защита данных: DSG; TKG 2021; Надзор: DPO.
- Платежи/AML: ZaDiG 2018; FM-GwG; Надзор: FMA.
- Финансовые рынки: WAG 2018; Надзор: FMA.
- Кибер/СНГ: NIS-G; Наблюдение: BMI/BKA.
- Потребители: KSchG, FAGG.
- Франция (FR)
- Защита данных: Loi Informatique et Libertés; Надзор: CNIL.
- Платежи/AML: Монетарный и финансовый кодекс (LCB-FT); Надзор: ACPR/AMF.
- Финансовые рынки: правила AMF (внедрение MiFID II).
- Кибер/СНГ: Кодекс обороны (ANSSI).
- Потребители: Code de la consommation.
- Италия (IT)
- Защита данных: d.lgs. 196/2003 (Codice Privacy); надзор: Garante.
- Платежи/AML: d.lgs. PSD2; d.lgs. 231/2007 (AML).
- Финансовые рынки: TUF (Testo Unico della Finanza); надзор: CONSOB.
- Cyber/NIS: d.lgs. NIS; ACN (Agenzia per la Cybersicurezza).
- Потребитель: Codice del Consumo.
- Испания (ES)
- Защита данных: LOPDGDD; Надзор: AEPD.
- Платежи/AML: RDL 19/2018 (PSD2), Ley 10/2010 (AML).
- Финансовые рынки: LMV; Надзор: CNMV.
- Кибер/NIS: Esquema Nacional de Seguridad/NIS.
- Потребитель: TRLGDCU.
- Нидерланды (NL)
- Защита данных: UAVG; Надзор: AP.
- Платежи/AML: Wft; Wwft; Надзор: DNB/AFM.
- Финансовые рынки: внедрение Wft/MiFID II; AFM.
- Cyber/NIS: Wet beveiliging netwerk- en informatiesystemen.
- Потребитель: BW (Гражданское уложение Германии).
- Бельгия (BE)
- Защита данных: Loi vie privée/AVG-Wet; Надзор: APD/GBA.
- Платежи/AML: Loi anti-blanchiment (реализация AMLD).
- Финансовые рынки: правила FSMA (внедрение MiFID II).
- Кибер/НИС: Лой НИС.
- Потребители: Экономический кодекс права.
- Польша (PL)
- Защита данных: Ustawa o ochronie danych osobowych; Надзор: UODO.
- Платежи/AML: Устава о платежах; Устава AML 2018.
- Финансовые рынки: Ustawa o obrocie; Надзор: KNF.
- Кибер/НИС: Устава о КСК (НИС).
- Потребители: Kodeks cywilny & ustawy konsumenckie.
- Румыния (RO)
- Защита данных: Legea 190/2018; Надзор: ANSPDCP.
- Платежи/AML: Legea 209/2019 (PSD2); Legea 129/2019 (AML).
- Финансовые рынки: Закон о рынках капитала; Надзор: ASF.
- Кибер/НИС: lege NIS; CERT-RO/Directoratul Național de Securitate Cibernetică.
- Потребитель: OUG 34/2014.
- Швеция (SE)
- Защита данных: Dataskyddslagen; Надзор: IMY.
- Платежи/AML: Betaltjänstlagen; Penningtvättslagen.
- Финансовые рынки: Värdepappersmarknadslagen; Надзор: FI.
- Cyber/NIS: Lag om informationssäkerhet för samhällsviktiga tjänster.
- Потребители: Потребительские чумы м.фл.
- Дания (DK)
- Защита данных: Databeskyttelsesloven; Надзор: Datatilsynet.
- Платежи/AML: Betalingsloven; Hvidvaskloven.
- Финансовые рынки: Værdipapirhandelsloven; Надзор: Finanstilsynet.
- Cyber/NIS: Lov om net- og informationssikkerhed.
- Потребители: Forbrugeraftaleloven.
- Ирландия (IE)
- Защита данных: Закон о защите данных 2018; Надзор: DPC.
- Платежи/AML: Правила Европейского союза (платежные услуги); Законы о ПОД/ФТ.
- Финансовые рынки: законы Центрального банка/правила MiFID; надзор: ЦБР.
- Кибер/НИС: Европейский союз (НИС).
- Потребители: Закон о правах потребителей 2022 года.
- Португалия (PT)
- Защита данных: Lei 58/2019; Надзор: CNPD.
- Платежи/AML: Юридический режим пагаментских услуг; Lei 83/2017 (AML).
- Финансовые рынки: правила CMVM (внедрение MiFID II).
- Кибер/ННГ: Lei do Ciberespaço/ННГ.
- Потребитель: Lei de Defesa do Consumidor.
- Чешская Республика (CZ)
- Защита данных: Zákon o zpracování osobních údajů; Надзор: ÚOOÚ.
- Платежи/AML: Zákon o platebním styku; AML zákon.
- Финансовые рынки: ZPKT; Надзор: ČNB.
- Cyber/NIS: Zákon o kybernetické bezpečnosti.
- Потребители: Обчанский закон и законы о потребителях.
- Греция (GR)
- Защита данных: Закон 4624/2019; Надзор: HDPA.
- Платежи/AML: внедрение PSD2; законы по AML.
- Финансовые рынки: правила HCMC (MiFID-II).
- Кибер/НИС: Закон о внедрении НИС.
- Потребители: Закон 2251/1994 (обновленный).
- Венгрия (HU)
- Защита данных: Закон об информации; Надзор: NAIH.
- Платежи/AML: внедрение PSD2; законодательство в области AML.
- Финансовые рынки: Закон о рынке капитала; Надзор: MNB.
- Кибер/НИС: Закон L сроком на один год (внедрение НИС).
- Потребители: Гражданский кодекс и законы о защите прав потребителей.
- Финляндия (FI)
- Защита данных: Tietosuojalaki; Надзор: Омбудсмен по защите данных.
- Платежи/AML: Максупалвелулаки; Раханпесулаки.
- Финансовые рынки: Arvopaperimarkkinalaki; Надзор: FIN-FSA.
- Кибер/СНГ: Laki tietoturvasta (NIS).
- Потребитель: Kuluttajansuojalaki.