BORING COMPLIANCE
无聊合规

2026年7月27日 欧洲委员会（European Commission）于2026年7月27日发布实用指引，协助制造商、开发商及企业履行《网络弹性法案》（Cyber Resilience Act，CRA）下的义务。该法案于2024年12月生效，主要义务将于2027年12月11日起适用，而报告义务则提前至2026年9月11日生效。此次指引属非约束性文件，旨在通过简化与实际操作说明，帮助各方尤其是中小微企业清晰理解并比例性适用相关要求。 指引重点澄清了CRA的适用范围，包括远程数据处理解决方案以及免费与开源软件；明确了“实质性修改”（substantial modification）的定义；解释了支持期限（support periods）应如何理解与适用；并详细说明如何履行报告义务及风险评估要求。文件包含67个实际例子、用例、流程图与图表，便于企业对照应用，体现了委员会推动数字化法规简化的持续努力，与2025年11月发布的Digital Omnibus相呼应。 CRA是欧盟强化数字产品全生命周期网络安全的关键立法，涵盖婴儿监视器、智能手表、应用程序

2026年7月 美国司法部（Department of Justice，DOJ）与国土安全部（Department of Homeland Security，DHS）通过贸易欺诈特别工作组（Trade Fraud Task Force）于2026年7月联合发布《贸易欺诈执法资源指南》（A Resource Guide to Trade Fraud Enforcement）。该指南旨在帮助企业、律师和公众了解海关、贸易及相关欺诈的执法优先事项，保护美国经济安全、国内产业、关税收入及公共安全。指南强调贸易欺诈的腐蚀性影响，包括破坏公平竞争、允许不合格产品入境以及资助敌对势力，并突出申报诚信、企业监督义务以及民事与刑事执法工具的整合，以打击供应链各环节的欺诈方案。 指南详细阐述了海关入境程序，重点说明进口记录人（Importers of Record，IOR）和持牌海关经纪人的职责，要求其通过CBP Form 3461和Form 7501等表格提交准确数据，包括HTS分类、原产国及申报价值。入境后涉及关税清算，可能面临审计或处罚。外部收入工具包括Sec

2026年6月30日 The Harvard Law School Forum on Corporate Governance于2026年6月30日发布《The Effective Board: A Guide to Drive Board Performance》，提供董事会绩效提升实用框架。文章强调战略监督、风险管理与利益相关者参与，指出有效董事会需平衡监督与支持角色。 指南分析当前董事会面临的挑战，包括地缘政治不确定性与ESG压力，建议采用结构化评估与持续培训。合规专家指出，此框架有助于企业应对监管与市场期望，提升治理质量。 公司治理团队应采用指南中的最佳实践，定期评估董事会有效性。建议整合风险 oversight 与战略讨论，确保合规文化从董事会层面渗透。此出版物为上市公司与私募股权提供 actionable 工具。 报告提出多项实用框架与行动建议。在董事会构成方面，强调主动刷新（proactive refreshment），建议每年讨论未来技能需求、建立持续候选人管道，并设定任期预期（例如平均10年目标），避免仅依赖年龄或任期限制。委员

2026年5月28日