Οι Νέοι Κανονισμοί της ΕΕ για τις Επιχειρήσεις Τεχνολογίας και Διαδικτύου το 2025
15 Μαρτίου 2025

Το 2025 φέρνει σημαντικές αλλαγές στο νομικό πλαίσιο που διέπει τις τεχνολογικές και διαδικτυακές επιχειρήσεις στην Ευρωπαϊκή Ένωση. Νέοι κανονισμοί έρχονται να διαμορφώσουν το μέλλον της ψηφιακής οικονομίας, θέτοντας αυστηρότερα πρότυπα για την ασφάλεια προϊόντων, την κυβερνοασφάλεια, τη χρήση της τεχνητής νοημοσύνης, την ελευθερία των μέσων ενημέρωσης και τη διαχείριση δεδομένων.
Ας δούμε τις βασικές νομοθετικές πρωτοβουλίες που θα επηρεάσουν επιχειρήσεις και καταναλωτές στην ΕΕ το 2025.
ΔΕΙΤΕ ΕΔΩ ΟΛΑ ΤΑ ΣΕΜΙΝΑΡΙΑ ΓΙΑ ΔΙΚΗΓΟΡΟΥΣ ΚΑΙ ΝΟΜΙΚΑ ΘΕΜΑΤΑ
Νέος Κανονισμός Γενικής Ασφάλειας Προϊόντων (GPSR)
Ο νέος Κανονισμός Γενικής Ασφάλειας Προϊόντων (General Product Safety Regulation – GPSR) αντικαθιστά την προηγούμενη Οδηγία και εισάγει αυστηρότερες απαιτήσεις ασφαλείας για προϊόντα που προορίζονται για καταναλωτές. Περιλαμβάνει διαδικασίες αξιολόγησης της ασφάλειας, νέους κανόνες για την επισήμανση προϊόντων και αυστηρές ρυθμίσεις για την ανάκληση ελαττωματικών προϊόντων.
Ο GPSR επηρεάζει κάθε επιχείρηση που διαθέτει στην αγορά προϊόντα για καταναλωτές στην ΕΕ, είτε μέσω φυσικών καταστημάτων είτε μέσω διαδικτυακών αγορών. Εφαρμόζεται επίσης σε προϊόντα που εισάγονται από τρίτες χώρες εφόσον προορίζονται για την ευρωπαϊκή αγορά. Ο κανονισμός τέθηκε σε ισχύ στις 13 Δεκεμβρίου 2024 και από το 2025 οι επιχειρήσεις οφείλουν να συμμορφωθούν πλήρως με τις νέες απαιτήσεις.
ΔΕΙΤΕ ΕΔΩ ΟΛΑ ΤΑ ΣΕΜΙΝΑΡΙΑ ΓΙΑ ΧΡΗΜΑΤΟΟΙΚΟΝΟΜΙΚΑ & ΤΡΑΠΕΖΙΚΑ ΘΕΜΑΤΑ
DORA: Ψηφιακή Ανθεκτικότητα στις Χρηματοπιστωτικές Αγορές
Ο Κανονισμός Digital Operational Resilience Act (DORA) στοχεύει στην ενίσχυση της κυβερνοασφάλειας και της επιχειρησιακής ανθεκτικότητας του χρηματοπιστωτικού τομέα. Ορίζει ένα ενιαίο νομικό πλαίσιο για τη διαχείριση των κινδύνων πληροφορικής, τις απαιτήσεις αναφοράς κυβερνοεπιθέσεων, καθώς και τα πρότυπα διαχείρισης κινδύνων από τρίτους παρόχους τεχνολογίας.
Ο DORA αφορά χρηματοπιστωτικά ιδρύματα, όπως τράπεζες, εταιρείες επενδύσεων και ασφαλιστικές εταιρείες, επιβάλλοντας αυστηρότερες διαδικασίες προστασίας δεδομένων και ανάκτησης λειτουργιών σε περίπτωση κυβερνοεπιθέσεων. Ο κανονισμός τίθεται σε εφαρμογή στις 17 Ιανουαρίου 2025.
ΔΕΙΤΕ ΕΔΩ ΟΛΑ ΤΑ ΣΕΜΙΝΑΡΙΑ ΓΙΑ ΕΠΑΓΓΕΛΜΑΤΙΕΣ ΠΛΗΡΟΦΟΡΙΚΗΣ
Οδηγία NIS2: Νέα Εποχή για την Κυβερνοασφάλεια στην ΕΕ
Η NIS2 Directive (Οδηγία για την Ασφάλεια Δικτύων και Πληροφοριών) εισάγει αυστηρότερους κανόνες για την κυβερνοασφάλεια σε κρίσιμους τομείς, όπως οι τηλεπικοινωνίες, η ενέργεια, οι μεταφορές και η υγειονομική περίθαλψη. Απαιτεί από τις εταιρείες να υιοθετήσουν μέτρα διαχείρισης κινδύνου, να εγγραφούν σε ειδικά μητρώα και να διασφαλίζουν αποτελεσματικούς μηχανισμούς διαχείρισης περιστατικών ασφάλειας.
Η οδηγία επηρεάζει σημαντικά περισσότερες επιχειρήσεις από την προηγούμενη NIS1, καθώς καλύπτει μεγαλύτερο φάσμα οργανισμών που δραστηριοποιούνται σε κρίσιμες υποδομές. Τα κράτη μέλη της ΕΕ έπρεπε να ενσωματώσουν την οδηγία στο εθνικό τους δίκαιο έως τις 17 Οκτωβρίου 2024.
ΔΕΙΤΕ ΕΔΩ ΟΛΑ ΤΑ ΣΕΜΙΝΑΡΙΑ ΓΙΑ ΤΗΝ ΚΑΙΝΟΤΟΜΙΑ, ΤΕΧΝΟΛΟΓΙΑ ΚΑΙ ΠΛΗΡΟΦΟΡΙΚΗ
Κανονισμός για την Τεχνητή Νοημοσύνη (AI Act)
Ο Κανονισμός για την Τεχνητή Νοημοσύνη (AI Act) αποτελεί το πρώτο παγκόσμιο νομικό πλαίσιο για την ανάπτυξη και την εμπορική διάθεση συστημάτων τεχνητής νοημοσύνης. Ο κανονισμός κατηγοριοποιεί τις AI εφαρμογές σε διαφορετικά επίπεδα κινδύνου, με αυστηρότερους κανόνες για τις εφαρμογές υψηλού κινδύνου, όπως η αναγνώριση προσώπου και η αυτοματοποιημένη λήψη αποφάσεων σε τομείς όπως η υγεία και η δικαιοσύνη.
Οι κανόνες για τις απαγορευμένες AI εφαρμογές τίθενται σε ισχύ από τις 2 Φεβρουαρίου 2025, ενώ οι γενικοί κανόνες για τη χρήση της AI θα εφαρμοστούν από τις 2 Αυγούστου 2025.
ΔΕΙΤΕ ΕΔΩ ΟΛΑ ΤΑ ΣΕΜΙΝΑΡΙΑ ΓΙΑ SOFT SKILLS
Κανονισμός για την Ελευθερία των Μέσων Ενημέρωσης (EMFA)
Ο European Media Freedom Act (EMFA) εισάγει νέα μέτρα για τη διασφάλιση της ανεξαρτησίας των μέσων ενημέρωσης στην ΕΕ. Ο κανονισμός περιλαμβάνει υποχρεώσεις διαφάνειας για την ιδιοκτησία των μέσων ενημέρωσης, καθώς και νέους κανόνες για την προστασία των δημοσιογράφων από παρεμβάσεις κυβερνήσεων και επιχειρήσεων.
Το EMFA τίθεται σε πλήρη εφαρμογή από τις 8 Αυγούστου 2025, με ορισμένες διατάξεις να ισχύουν ήδη από τις 8 Νοεμβρίου 2024.
ΔΕΙΤΕ ΕΔΩ ΟΛΑ ΤΑ ΣΕΜΙΝΑΡΙΑ ΓΙΑ ΨΗΦΙΑΚΕΣ ΔΕΞΙΟΤΗΤΕΣ
Νέος Κανονισμός για τα Δεδομένα (EU Data Act)
Ο EU Data Act (DA) θεσπίζει κανόνες για τη διαχείριση και ανταλλαγή δεδομένων μεταξύ επιχειρήσεων, καταναλωτών και δημόσιων φορέων. Επικεντρώνεται στη διαλειτουργικότητα των δεδομένων, στη δυνατότητα χρήσης δεδομένων από διαφορετικές πλατφόρμες και στην προστασία των δικαιωμάτων των καταναλωτών που χρησιμοποιούν διασυνδεδεμένες συσκευές (IoT).
Ο Data Act τέθηκε σε ισχύ στις 11 Ιανουαρίου 2024, ενώ οι κύριες διατάξεις του θα εφαρμοστούν από τις 12 Σεπτεμβρίου 2025.
ΔΕΙΤΕ ΕΔΩ ΟΛΑ ΤΑ ΣΕΜΙΝΑΡΙΑ ΓΙΑ ΤΗΝ ΑΣΦΑΛΕΙΑ ΚΑΙ ΥΓΕΙΑ ΣΤΗΝ ΕΡΓΑΣΙΑ
Νέα Οδηγία για την Ευθύνη Προϊόντων (Product Liability Directive - PLD)
Η ανανεωμένη Οδηγία για την Ευθύνη Προϊόντων (PLD) εκσυγχρονίζει το νομικό πλαίσιο ευθύνης των επιχειρήσεων για ελαττωματικά προϊόντα, λαμβάνοντας υπόψη τις νέες προκλήσεις της ψηφιακής εποχής. Για πρώτη φορά, καλύπτει και τα ψηφιακά προϊόντα, όπως το λογισμικό, διευρύνοντας το πεδίο εφαρμογής της ευθύνης των κατασκευαστών.
Τα κράτη μέλη της ΕΕ έχουν προθεσμία έως τις 9 Δεκεμβρίου 2026 για να ενσωματώσουν την οδηγία στο εθνικό τους δίκαιο, όμως οι επιχειρήσεις καλούνται να προετοιμαστούν από τώρα για τις επερχόμενες αλλαγές.
Το 2025 σηματοδοτεί μια χρονιά βαθιών αλλαγών για τις επιχειρήσεις τεχνολογίας και διαδικτύου στην ΕΕ. Με κανονισμούς που καλύπτουν θέματα ασφάλειας προϊόντων, κυβερνοασφάλειας, τεχνητής νοημοσύνης και διαχείρισης δεδομένων, οι εταιρείες καλούνται να προσαρμοστούν σε ένα νέο ρυθμιστικό τοπίο.
Η συμμόρφωση με τους νέους κανόνες δεν είναι απλώς νομική υποχρέωση, αλλά μια ευκαιρία για τις επιχειρήσεις να ενισχύσουν την εμπιστοσύνη των καταναλωτών και να επωφεληθούν από τη νέα ψηφιακή πραγματικότητα.