EU-regler för företag

Finansiella företag måste hantera IT-risker, rapportera allvarliga IT-incidenter, testa sin motståndskraft och styra sina IT-leverantörer med avtal.

Väsentliga och viktiga verksamheter måste vidta säkerhetsåtgärder, rapportera betydande incidenter inom 24 timmar och ledningen bär personligt ansvar.

Vissa AI-användningar är förbjudna, högrisk-AI kräver riskhantering och mänsklig tillsyn, och den som använder AI i verksamheten måste säkra AI-kunnighet.

Plattformar måste ta emot anmälningar om olagligt innehåll, motivera sina beslut, erbjuda klagomål och vara öppna om moderering och reklam.

Den som erbjuder kryptotjänster i EU behöver tillstånd, och den som ger ut kryptotillgångar behöver en vitbok. Stablecoins har särskilda krav.

Verksamheter som omfattas måste känna sina kunder, identifiera verkliga huvudmän och rapportera misstänkta transaktioner. Kontanter över 10 000 euro förbjuds.

Stora företag måste identifiera och åtgärda negativ påverkan på mänskliga rättigheter och miljö i sin värdekedja och anta en klimatomställningsplan.

Varje medlemsstat ska erbjuda en EU-plånbok för digital identitet, vissa företag måste godta den, och en kvalificerad e-underskrift likställs med en handskriven.