自2018年5月25日起持续至今 · ongoing
生效中GDPR
数据保护，数据最小化和问责制
- 触达对象 ·
- 欧盟/欧洲经济区内所有处理个人数据的组织
- 凭证示例 ·
- 展示使用了哪些数据、由谁使用、依据什么，并证明副本数量保持在最低限度
- Reltime适用范围 ·
- 证明已共享，副本已扣留。访问和完整性事件在网络上锚定，不含个人数据
按行业和框架筛选。每个条目都链接到官方来源。
16 条目
始终开启
2024
2024年10月17日 · 转换截止日期，请查阅国家法律 · 转换
生效中NIS2
网络安全风险管理和事件报告
- 触达对象 ·
- 18个行业中的关键和重要实体
- 凭证示例 ·
- 事件时间线、所有者、分类和通知，以及已到位的安全措施
- Reltime适用范围 ·
- 带有所有者分配、升级和签署时间线的事件轨迹
2025
自2025年1月17日起适用 · 适用
生效中DORA
金融实体的数字运营韧性
- 触达对象 ·
- 银行、保险公司、投资公司、支付机构及其关键ICT提供商
- 凭证示例 ·
- ICT事件处理、第三方注册以及关键服务变更的批准
- Reltime适用范围 ·
- ICT提供商之间的变更门控和事件证据
2026
2026年8月2日 · 分阶段实施，有例外情况 · 分阶段
生效中AI法案
《AI法案》的普遍适用
- 触达对象 ·
- 提供商和部署者，按角色和系统类别划分
- 凭证示例 ·
- 将每个输出与模型版本、输入参考和负责角色关联的日志
- Reltime适用范围 ·
- 每个事件的模型版本和决策均已封存
自2026年9月11日起适用 · 适用
生效中网络韧性法案
报告主动利用的漏洞和严重事件
- 触达对象 ·
- 数字元素产品制造商，包括自有品牌零售商
- 凭证示例 ·
- 何时得知漏洞，由谁评估，以及24小时、72小时和最终报告何时发出
- Reltime适用范围 ·
- CRA轨迹，包含截止日期警报和根据记录起草的报告
今天
自2026年11月20日起适用 · 通过国家法律 · 转换
即将推出消费者信贷指令2
新消费者信贷规则适用
- 触达对象 ·
- 提供消费者信贷的贷款人及信贷中介
- 凭证示例 ·
- 每项决策的信用评估和披露
- Reltime适用范围 ·
- 每项决策的证据与规则版本绑定
2026年12月9日 · 转换截止日期 · 转换
即将推出产品责任指令
新产品责任规则，包括软件
- 触达对象 ·
- 产品生产者，包括软件和与之相关的数字服务
- 凭证示例 ·
- 产品和软件在发布时的状态、更新及其背后的决策
- Reltime适用范围 ·
- 发布和更新证据包可供披露
截至2026年12月24日 · 里程碑
即将推出eIDAS 2
每个成员国都提供欧盟数字身份钱包
- 触达对象 ·
- 成员国，以及所有将接受该钱包的组织
- 凭证示例 ·
- 收到了哪种证明，来自哪个发行方，以及何时进行了检查
- Reltime适用范围 ·
- 基于钱包身份的验证收据
2027
自2027年2月18日起 · 适用
即将推出欧盟电池法规
数字电池护照
- 触达对象 ·
- 2千瓦时以上的电动汽车和工业电池
- 凭证示例 ·
- 每块电池的来源、成分和保管链
- Reltime适用范围 ·
- 机器身份封存保管事件，也可离线操作
自2027年7月10日起适用 · 适用
即将推出反洗钱法规
欧盟统一客户尽职调查和持续监控规则手册
- 触达对象 ·
- 银行、保险公司、房地产经纪人、经销商及其他受义务约束的实体
- 凭证示例 ·
- 第26条持续监控。证明监控确实发生以及如何处理偏差
- Reltime适用范围 ·
- 持续监控，具备实时警报和锚定轨迹
2027年12月2日 · 在AI综合法案之后 · 分阶段
即将推出AI法案
附录III系统的高风险AI规则
- 触达对象 ·
- 附录III高风险系统的提供商和部署者
- 凭证示例 ·
- 每项决策的自动日志记录、人工监督和可追溯性
- Reltime适用范围 ·
- 每项决策的事件日志，包含模型版本和负责角色
自2027年12月11日起 · 适用
即将推出网络韧性法案
主要CRA要求适用
- 触达对象 ·
- 在欧盟市场投放的含有数字元素的产品
- 凭证示例 ·
- 每个产品版本的安全设计、更新流程和漏洞处理
- Reltime适用范围 ·
- 产品和版本证据与批准和修复挂钩
截至2027年12月24日 · 里程碑
即将推出eIDAS 2
受监管的私人方必须接受欧盟钱包
- 触达对象 ·
- 法律要求使用强用户认证的私人方
- 凭证示例 ·
- 已接受的钱包证明和已执行的检查
- Reltime适用范围 ·
- 基于证明的入职，存储副本更少
2028
2028年8月2日 · 在AI综合法案之后 · 分阶段
即将推出AI法案
受监管产品中AI的高风险规则（附录I）
- 触达对象 ·
- 与产品相关的高风险AI系统
- 凭证示例 ·
- 每个产品的模型版本、测试证据和决策日志
- Reltime适用范围 ·
- 基于锚定测试证据的模型发布门控
2029
2029年3月 · 分阶段 · 分阶段
即将推出EHDS
欧洲健康数据空间，首个主要阶段
- 触达对象 ·
- 健康数据持有者和提供者，按数据类别划分
- 凭证示例 ·
- 共享健康数据的授权访问和完整性
- Reltime适用范围 ·
- 网络上不含患者数据的访问和完整性证据
2031
2031年3月 · 分阶段 · 分阶段
即将推出EHDS
欧洲健康数据空间，第二主要阶段
- 触达对象 ·
- 更多健康数据类别分阶段纳入
- 凭证示例 ·
- 按数据类别划分的授权访问和完整性
- Reltime适用范围 ·
- 相同的“轨道”扩展至新的数据类别
本日历是关于欧盟层面日期的编辑性指导。国家转化和欧洲经济区（EEA）的纳入可能有所不同。这并非法律适用性评估。