企业
相关文章。

合规

在 NIS2 转化进度参差不齐的版图上开展运营

已有二十三个成员国完成转化。仍有若干国家尚未完成，另有七个成员国已被诉至欧盟法院。跨国实体正在针对一个不断变化的目标进行合规规划。

2026年9月23日7分钟阅读

信任

不可更改不等于可验证：审计跟踪宣称的采购方指南

不可更改的存储可以阻止修改，而可验证的证明则能让任何第三方确认修改确实没有发生。通过八个问题，在供应商方案中分清这两者。

2026年9月22日6分钟阅读

合规

地理围栏与数据驻留：证明数据是从哪里被访问的，而不只是存放在哪里

数据驻留要求通常被当作一项存储决策来落实。而监管机构越来越关注第二个问题，这个问题仅凭存储位置无法回答。

2026年9月14日7分钟阅读

合规

CMMC 第二阶段是暂停而非取消：欧洲供应商应如何利用这段暂停期

美国国防部于 7 月暂停了第二阶段，预计将于 9 月中旬发布指导意见。这次暂停是一个机会，而无论结果如何都能见效的工作，是证据方面的工作。

2026年9月8日7分钟阅读

安全

数据恢复不等于完整性验证：信任恢复结果之前应确认什么

一次没有报错的恢复只能证明副本已经回来，并不能证明它是正确的。七项检查，帮助您区分“我们已经恢复”和“我们恢复了值得信赖的数据”。

2026年9月8日5分钟阅读

安全

ROOTKey 2026 年 9 月更新：Restore Center、IP 访问控制与数据分类

本月发布的功能围绕“控制”展开：找回被删除的内容，决定谁可以从何处访问什么，以及为数据打上标签，使平台能够据此区别执行管控。

2026年9月7日6分钟阅读

合规

葡萄牙 NIS2 监管机构启动首批审计：CNCS 究竟在检查什么

第 125/2025 号法令（Decreto-Lei 125/2025）为葡萄牙确立了 NIS2 框架。现在开始的审计，正是这一框架在真实组织身上接受检验的时候。

2026年8月26日6分钟阅读

安全

用未经验证的企业数据微调大语言模型：无人承保的合规风险

每一家用内部数据微调模型的企业，都在对这些数据的完整性作出隐含的声明。而大多数企业并未核实过这一声明是否属实。

2026年8月19日6分钟阅读

合规

沙特阿拉伯 PDPL 与 SDAIA：国际企业进入沙特前必须核实的事项

沙特阿拉伯的《个人数据保护法》具有域外效力。如果贵组织涉及沙特居民的数据，该法很可能已经适用于贵组织。

2026年8月13日6分钟阅读

合规

阿联酋 PDPL 与 ADGM 网络风险框架：进入海湾市场的合规地图

国家数据保护过渡期、新的金融业网络框架与后量子要求交织之下，2026 年阿联酋的监管格局。

2026年8月11日7分钟阅读

合规

CMMC 2.0 第二阶段即将实施：美国国防合同的欧洲供应商须知

自 2026 年 11 月 10 日起，第三方 CMMC 认证将成为涉及受控非机密信息的合同的前提条件，非美国分包商也不例外。

2026年8月10日7分钟阅读

技术

“AI 就绪数据”究竟意味着什么：一个基于可审计性、而非营销话术的定义

每家供应商都声称自己的数据已为 AI 做好准备。这里给出一个定义：当提出这个问题的是监管机构，而不是销售演示文稿时，它依然站得住脚。

2026年8月7日6分钟阅读

合规

ROOTKey 2026 年 8 月更新：自动化保留、全组织合规报告与全新设计的全局仪表板

7 月发布了哪些功能，以及它们如何改变 ROOTKey 客户的日常合规工作流程。

2026年8月4日5分钟阅读

信任

ROOTKey 与 Fasttrack Ventures 携手合作，加速国际化扩张

我们已与 Fasttrack Ventures 签署战略委托协议。这是一个早已开启的阶段中的下一步，如今我们拥有了单凭自身所不具备的能力。

2026年8月3日4分钟阅读

合规

2026 年 7 月：本月监管动态对数字信任意味着什么

欧盟《人工智能法》高风险适用期已进行一个月。NIS2 首个审计截止日期已过去一个月。以下是我们的收获。

2026年7月31日5分钟阅读

合规

2026 年 CISO 监管合规指南：NIS2、DORA 与欧盟《人工智能法》

欧盟三大监管框架现已同时生效。本文介绍如何同时管理这三个框架，而无需重复建设合规计划。

2026年7月27日8分钟阅读

技术

如何证明您的知识产权在先：为何需要可验证的时间戳

在人工智能加速创新的环境中，证明您何时创造了某样东西的能力，正变得与创造本身同样重要。

2026年7月26日5分钟阅读

合规

中小企业网络韧性建设：2026 年实用指南

中小企业如今占全部网络攻击目标的 43%。本指南说明规模较小的组织如何在没有大型企业预算的情况下建立真正的韧性。

2026年7月23日7分钟阅读

合规

ISO 27001 与 NIS2 对比：2026 年合规团队需要了解的要点

获得 ISO 27001 认证并不等于符合 NIS2。本文说明两者的重叠之处、差异所在，以及您仍需完成的工作。

2026年7月20日7分钟阅读

信任

为什么企业必须先信任数据，才能信任 AI 输出

AI 治理框架层出不穷，但它们最终都回到同一个基础要求：经过验证的数据。

2026年7月17日6分钟阅读

信任

2026 年的供应链完整性：为什么区块链验证已不再是可选项

一个规模达 50 亿美元的市场正转向以密码学方式证明供应链数据 - 而一再拖延的组织，往往正是最终撰写事件报告的那一方。

2026年7月16日6分钟阅读

合规

SEC 网络安全披露规则：美国企业在 2026 年必须了解的要点

2026 年 6 月的合规截止日期已经过去，美国上市公司正面临实实在在的执法风险，董事会层面的网络安全问责也已不再是可选项。

2026年7月14日5分钟阅读

合规

DORA ICT 第三方风险管理：2026 年技术实施指南

DORA 已对欧盟金融实体全面适用，而 ICT 第三方风险管理要求是最难落地执行的部分。本文介绍具体做法。

2026年7月13日7分钟阅读

合规

葡萄牙的 NIS2：第 125/2025 号法令对葡萄牙组织意味着什么

葡萄牙已于 2025 年底将 NIS2 转化为国内法。本文介绍有哪些变化、适用哪些期限，以及合规需要满足哪些要求。

2026年7月11日7分钟阅读

合规

eIDAS 2.0 与 EUDI 钱包：企业在 2026 年 12 月之前必须了解的要点

欧洲强制推行的数字身份部署仅剩数月 - 以下是受监管组织现在就必须采取的措施，以便为 EUDI 钱包集成做好准备。

2026年7月9日6分钟阅读

合规

欧盟《人工智能法》数据治理要求：2026 年企业指南

欧盟《人工智能法》不只关乎 AI 模型合规，对大多数企业而言，其数据治理义务才是更难解决的问题。

2026年7月8日7分钟阅读