Предстоящото цифрово законодателство на ЕС: какво идва след сроковете през 2026 г.

Повечето материали за съответствие разглеждат правила, които вече се прилагат. Това е полезно за следващия одит и безполезно за планирането, защото скъпите решения са архитектурни, а архитектурата се определя осемнадесет месеца преди съответния срок.

Това е другата половина на картината: какво в момента минава през европейската законодателна машина, приблизително кога ще стане факт и кое от него наистина трябва да влияе на това, което изграждате сега.

Едно предупреждение още в началото. Предложенията се променят, някои отпадат, а сроковете се изместват. Нищо от написаното тук не е причина да изграждате спрямо неприет текст. То е причина да не изграждате нещо, което едно очевидно предстоящо правило ще направи скъпо.

Как да четете етапите

Европейското законодателство минава през предвидими етапи, а етапът, на който е дадено досие, ви казва доколко да му се доверите.

Обявено в работната програма. Комисията е заявила, че възнамерява да предложи нещо. Текст няма. Полезно като посока, нищо повече.

Публикувано предложение. Има текст. Той ще се промени, често съществено, но формата и определенията вече се виждат.

Общ подход на Съвета и мандат на Парламента. И двамата съзаконодатели имат позиции. Вече се вижда обхватът на преговорите: всичко, за което двете страни са съгласни, много вероятно ще оцелее.

Тристранни преговори (триалог). Преговори при закрити врата между Парламента, Съвета и Комисията. Резултатът обикновено е някъде между двата мандата.

Политическо споразумение, след това официално приемане, после влизане в сила и накрая прилагане. Периодът между приемането и прилагането е времето, в което реално вършите работата, и обикновено е от осемнадесет месеца до три години.

Практическото правило: щом и двамата съзаконодатели са публикували мандатите си, по частите, за които са съгласни, може спокойно да се планира. Дотогава приемайте всичко само като посока.

В момента в процес на преговори

Цифровият омнибус

Най-големият пакет за опростяване в настоящия цикъл, предложен през ноември 2025 г. Той засяга ОРЗД, Акта за изкуствения интелект, Акта за данните, правилата за ePrivacy и докладването в областта на киберсигурността. Частта за Акта за изкуствения интелект беше отделена и вече е закон: Регламент (ЕС) 2026/1744, в сила от 27 юли 2026 г.

Най-важни за продуктовите екипи са предложените от Комисията членове 88a и 88b, които биха извадили правилата за съгласието за бисквитки от Директивата за ePrivacy и биха ги прехвърлили в самия ОРЗД, биха разширили изключенията, при които не се изисква съгласие, биха въвели шестмесечен период на изчакване след отказ и биха направили правно обвързващи машинно четимите сигнали за съгласие на ниво браузър.

Частта за ОРЗД и ePrivacy още не е стигнала до тристранни преговори. Към 10 октомври 2026 г. Съветът няма мандат за преговори (гласуване на посланиците на ЕС, планирано за 7 октомври, беше отложено, по информация до 11 октомври), а комисиите на Парламента все още обработват над 1 750 изменения към проектодоклада си от юни 2026 г. Компромисният текст на Съвета запазва правилата за бисквитките в Директивата за ePrivacy, премахва членове 88a и 88b и съкращава изчакването след отказ до четири месеца. Това все още е най-вероятната промяна в близко бъдеще в начина, по който съгласието работи на практика, а нашия прочит сме описали в статията съгласието за бисквитки след Цифровия омнибус.

Кого засяга: всеки, който използва платформа за управление на съгласието, аналитика, реклама или персонализация.

Пакетът за цифровото евро

Позиция на Съвета от декември 2025 г., мандат на комисията на Парламента, одобрен с 43 гласа „за" и 14 „против", тристранни преговори, започнали през юли 2026 г., като и трите институции се стремят да приключат през 2026 г. Пилотният проект на ЕЦБ започва през второто полугодие на 2027 г., а целта е първата емисия да бъде през 2029 г.

Подробности в нашето ръководство за внедряване на цифровото евро.

Кого засяга: банки, доставчици на платежни услуги, платформи за електронна търговия, доставчици на системи за точките на продажба.

Достъпът до финансови данни (FiDA)

Досието за отвореното финансиране. То разширява достъпа до данни по модела на отвореното банкиране отвъд платежните сметки, към инвестиции, пенсии, застраховки и ипотеки, и създава нова регулирана категория: доставчик на услуги по предоставяне на финансова информация.

От всичко в този списък FiDA има най-трудния път. След средата на 2025 г. тристранните преговори почти не отбелязаха видим напредък, а през април 2026 г. Комисията изпрати на Съвета неофициален документ (non-paper) с предложение за по-тесен обхват, за да ги раздвижи. Прилагането ще бъде поетапно и реалистично едва ли ще започне преди края на десетилетието.

Кого засяга: финтех, застрахователни технологии (insurtech), платформи за управление на активи, всеки, чийто продукт би спечелил от разрешен достъп до финансови данни отвъд разплащателните сметки.

Договорени, но все още неприлагани

PSD3 и Регламентът за платежните услуги

Съветът и Парламентът постигнаха временно политическо споразумение за платежната рамка на 27 ноември 2025 г. Това е цялостното преработване на PSD2: по-строги задължения за предотвратяване на измами, по-широко разпределение на отговорността за определени видове измами, включително измамите с представяне за друго лице, промени в задълбоченото установяване на идентичността на клиента, изисквания за производителност на интерфейсите за отворено банкиране и сливане на режимите за платежните институции и за дружествата за електронни пари.

Договорените текстове все още не са публикувани в Официален вестник. Към 10 октомври 2026 г. процедурното досие на Парламента показва, че те очакват официалната позиция на Съвета на първо четене, а окончателното гласуване в пленарна зала е насрочено ориентировъчно за 14 декември 2026 г. Тъй като става дума за регламент и директива, част от правилата се прилагат пряко, а друга част трябва да бъде транспонирана. Очаквайте прилагане към края на десетилетието, а не веднага.

Кого засяга: всеки продукт, който инициира плащания, държи средства на клиенти или използва API за отворено банкиране.

Предложени, позициите се оформят

Европейският бизнес портфейл

Предложен като корпоративния аналог на Европейския портфейл за цифрова самоличност. Докато портфейлът за цифрова самоличност (EUDI) съдържа удостоверенията на физическо лице, бизнес портфейлът съдържа тези на компания: регистрационни данни, пълномощия, права на представителство, сертификати и възможност за обмен на подписани документи през граница.

Съветът прие позицията си за преговори на 9 юни 2026 г., а комисията ITRE на Парламента прие доклада си и мандат за преговори на 10 септември 2026 г., така че тристранните преговори могат да започнат. Амбицията е политическо споразумение до края на 2026 г. Комисията предложи публичните органи да приемат бизнес портфейли в срок от 24 месеца след влизането в сила; текстът на Съвета заменя този срок с по-късен: две години след като започнат да се прилагат последните актове за изпълнение.

Подробности в нашето ръководство за Европейския бизнес портфейл.

Кого засяга: всеки, който изгражда процеси за въвеждане на B2B клиенти, обществени поръчки, проверка на доставчици, електронно фактуриране или регулирани бизнес процеси.

Актът за развитие на облачните технологии и ИИ (Cloud and AI Development Act)

Водеща инициатива в програмата на Комисията за технологичен суверенитет, предложена на 3 юни 2026 г. като COM(2026) 502. Тя обхваща научни изследвания и иновации, по-бързо издаване на разрешителни за центрове за данни (заявената цел е капацитетът на центровете за данни в ЕС поне да се утрои до 2030 г.) и единна рамка на ЕС с четири нива на гарантиран суверенитет за облачните услуги. Публичните възложители ще трябва да възлагат най-малко ниво 1, а нива от 2 до 4 за дейности, важни за обществения ред.

Подтекстът е зависимостта от неевропейски доставчици на облачни услуги, а механизмът, който най-вероятно ще има реална сила, са обществените поръчки, а не прякото регулиране на частните купувачи.

Подробности в нашето ръководство за Акта за развитие на облачните технологии и ИИ.

Кого засяга: доставчици на облачни услуги, всеки, който продава софтуер на европейски публични възложители, и всеки, чиято архитектура предполага един-единствен хиперскейлър.

Актът за цифровите мрежи

Представен през януари 2026 г. след няколко отлагания. Той пренаписва управлението на далекосъобщенията: хармонизирането на радиочестотния спектър, единния пазар на електронни съобщения, стандартите за сигурност на мрежите и дългогодишния спор дали големите генератори на трафик трябва да участват в разходите за мрежите.

Кого засяга: далекосъобщителни оператори, доставчици на CDN и свързаност и всяка услуга, чиято икономика зависи от евтин транзит.

Актът за цифровата справедливост

Планиран за четвъртото тримесечие на 2026 г., така че известно време ще бъде предложение, а не закон. Той е насочен пряко срещу тъмните модели (dark patterns), пристрастяващия дизайн, маркетинга чрез инфлуенсъри и практиките на персонализация, които използват уязвимостта на потребителите, включително персонализираното ценообразуване.

Той заслужава внимание доста преди да започне да се прилага, защото е насочен срещу интерфейсни модели, от които много продукти днес зависят за конверсиите си. Подробности в нашето ръководство за Акта за цифровата справедливост.

Кого засяга: всички видове продукти, насочени към потребители, особено абонаментни услуги, игри, онлайн пазари и социални мрежи.

Преразглеждането на Акта за чиповете

На 3 юни 2026 г. Комисията предложи Акт за чиповете 2.0 (COM(2026) 504), който би отменил и заменил Акта за чиповете от 2023 г. Първият Акт за чиповете беше широко възприеман като недостатъчно силен спрямо амбицията си. Новият текст добавя инструменти за кризи, включително приоритетни поръчки за критични сектори, наред с подкрепа за производствени мощности и проектиране. Финансовата страна е разгледана в нашето ръководство за финансиране по Акта за чиповете.

Кого засяга: компании за полупроводници и хардуер и всеки, който следи парите на европейската промишлена политика.

Реформата на обществените поръчки

Комисията предложи Акт за обществените поръчки на 9 септември 2026 г. (COM(2026) 590). Той би заменил трите директиви за обществените поръчки от 2014 г. с един регламент и би добавил рамка за европейско предпочитание, която позволява на публичните възложители да ограничават участието или да предпочитат произход от ЕС в стратегически области. Ако продавате на европейски публични възложители, правилата за обществените поръчки са механизмът, чрез който изненадващо голяма част от технологичната политика реално стига до вас.

Кого засяга: всеки, който има приходи от публичния сектор в Европа.

Обявени, но все още без форма

Няколко инициативи са анонсирани без текст: Акт за квантовите технологии (планиран за второто тримесечие на 2026 г., все още непредложен към 10 октомври 2026 г. и, по информация, с риск да се плъзне към 2027 г.), по-нататъшна работа по ИИ в науката и продължаващата работа по въвеждането на Европейското пространство за здравни данни. Остава и дългогодишният регламент за сексуалното насилие над деца, известен като chat control, който многократно засяда заради сканирането от страна на клиента и все още не е решен.

Приемайте ги като обекти на радара. Да знаете, че съществуват, има стойност. Да проектирате около тях, няма.

Какво се развива в обратната посока

Струва си да знаете какво е оттеглено или изместено назад в приоритетите, защото голяма част от публикуваните коментари не са наваксали.

Директивата относно отговорността за ИИ беше оттеглена. Регламентът за ePrivacy, който години наред не мърдаше, беше изоставен, а темата му сега се урежда чрез Цифровия омнибус. Директивата относно екологичните твърдения има труден път и окончателната ѝ форма не е уточнена, макар че свързаната с нея Директива за овластяване на потребителите се прилага от 27 септември 2026 г. независимо от това.

Опростяването вече е изрична политическа тема. Това не означава по-малко регулиране като цяло, но означава, че някои досиета се обединяват, вместо да се добавят нови.

Как да използвате това, без да хабите усилия

Изкушението при такъв списък е да създадете система за проследяване и да назначите отговорник за всеки ред. Резултатът е електронна таблица.

Това, което наистина работи:

Сортирайте според това дали изисква проектантско решение. Архитектурата на съгласието, работата със самоличност и удостоверения, абстракцията на платежните методи и интерфейсите за достъп до данни се преработват скъпо впоследствие. Процесите за отчитане и документацията не. Само първата категория оправдава действие преди приемането.

Търсете общата основа. Добре изградената инфраструктура за съгласие обслужва промените от Цифровия омнибус. Проверката на удостоверения, изградена за портфейла EUDI, до голяма степен обслужва и бизнес портфейла. Абстракцията на платежните методи обслужва еднакво незабавните плащания, Wero и цифровото евро. Три досиета, една платформена задача.

Следете мандатите, а не предложенията. Когато и Съветът, и Парламентът публикуват позициите си, припокриването е безопасната зона. Това е моментът да започнете да изграждате, а не денят, в който е публикувано предложението.

Записвайте какво сте решили и кога. Повечето от тези режими очакват да можете да обясните мотивите си. Кратък запис на архитектурно решение с дата е по-добър от документ за политика, написан впоследствие.

Каква е нашата роля

Разработваме и поддържаме софтуер за компании, работещи в Европа, което все по-често означава изграждане на системи, които могат да поемат регулаторни промени без пренаписване. Работата е предимно неблестяща: абстракция на правилните места, изрично състояние и конфигурация там, където законът умишлено е оставил дадено число подлежащо на промяна.

Ако искате мнение кое от тези досиета наистина засяга конкретен продукт, пишете на office@c9group.dev. Правилата, които вече се прилагат, са описани в нашето ръководство за цифровото съответствие в ЕС за 2026 г., а повече за работата ни в Европа ще намерите на страницата за навлизане на пазара на ЕС.

Ние сме инженери, а не юристи, и това е карта за планиране, а не правен съвет. Всичко по-горе е движеща се цел, докато не бъде публикувано в Официален вестник.