BORING COMPLIANCE
无聊合规

2026年1月19日 欧盟委员会于近日提出一项新的网络安全包，旨在应对日益增加的网络和混合攻击威胁。该包包括修订的Cybersecurity Act，旨在提升欧盟的信息通信技术（ICT）供应链安全，并简化认证流程，以保护关键服务和民主机构免受复杂国家及犯罪集团的攻击。 修订的Cybersecurity Act引入了一个可信ICT供应链安全框架，采用和谐、比例和基于风险的方法，识别并缓解18个关键部门的供应链风险。该框架特别关注减少来自具有网络安全担忧的第三国供应商的风险，包括强制从欧洲移动电信网络中逐步淘汰高风险供应商，并基于5G安全工具箱进行扩展。 该包还包括针对NIS2 Directive的针对性修正，以提高法律清晰度并简化合规要求。这将惠及28,700家公司，包括6,200家微型和小企业，并引入新的小中型企业类别，以降低22,500家公司的合规成本。同时，简化管辖规则、优化勒索软件数据收集，并加强ENISA在跨境实体监督中的协调作用。 法案内容概要：新包强调产品默认安全设计，强化ENISA在威胁分析、事件响应和漏洞管理中的作用，包括建立技能

2026年1月17日 美国总统唐纳德·特朗普表示，从2月1日起，他将对来自八个欧洲国家的商品征收10%的进口税，因为他们反对美国对格陵兰的控制。 特朗普周六在社交媒体帖子中表示，丹麦、挪威、瑞典、法国、德国、英国、荷兰和芬兰将面临关税，如果美国没有达成“全面购买格陵兰”的协议，关税将在6月1日上升到25%。 目前还不清楚特朗普如何根据美国法律征收关税，尽管他可以引用目前受到美国最高法院质疑的经济紧急权力。 特朗普总统威胁要征收新的关税，直到丹麦同意以前所未有的升级出售格陵兰，对丹麦、挪威、瑞典、法国、德国、英国、荷兰和芬兰将从2月1日起对所有商品征收10%的关税。欧洲领导人发誓要保持团结，Von der Leyen说，欧盟将维护其主权。

2026年1月15日 英国与欧盟共同宣布，将海运俄罗斯原油的价格上限（Oil Price Cap）从每桶47.60美元降低至44.10美元。新价格上限将于2026年1月31日23:01（GMT）正式生效。此举旨在维持监管一致性，限制俄罗斯收入，同时体现英国对乌克兰对抗俄罗斯的持续支持。 该价格上限适用于所有相关服务，包括海上运输以及直接或间接提供的经纪服务、金融服务或资金，用于俄罗斯原油从俄罗斯境内运往第三国或第三国之间的海上运输。 对于合同生效日期在2026年1月31日23:01（GMT）之前、且符合原有47.60美元上限的交易，提供过渡期至2026年4月16日22:59（BST）结束。过渡期后，必须遵守44.10美元的新上限。OFSI已更新FAQ 154-161，以协助行业适应，并要求市场参与者继续遵守价格上限一般许可的报告和证明要求。 https://content.govdelivery.com/accounts/UKORGESO/bulletins/4048263

2026年1月9日 欧盟委员会（European Commission）发布《外国补贴条例》（Foreign Subsidies Regulation，简称FSR）指南，以进一步提升企业的可预测性和透明度。该指南澄清了多项概念，包括委员会如何判断外国补贴是否导致竞争扭曲、如何权衡外国补贴的负面影响与正面影响，以及委员会要求低于阈值案件事先通知的权力。此次发布旨在为欧盟内部市场中从事经济活动的公司提供清晰指导，确保公平竞争环境，同时保持对贸易和投资的开放。 指南的主要内容包括：对扭曲的评估（Article 4(1) FSR），委员会将分两步检查外国补贴是否增强公司在欧盟的竞争地位，并影响竞争动态，提供扭曲补贴的非详尽示例；在公共采购程序中的扭曲评估（Article 27 FSR），评估外国补贴是否影响投标条款，并比较投标是否具有不当优势；平衡测试（Article 6 FSR），权衡负面与正面影响，仅考虑特定于该补贴的正面效果，并可能接受承诺或施加补救措施；呼叫机制的使用（Articles 21(5) 和 29(8) FSR），针对非报告性集中和公共

2025年12月15日 欧盟扩展对白俄罗斯制裁范围，以应对该国针对欧盟成员国的混合活动。这一新措施旨在加强对白俄罗斯政府在地缘政治影响领域的抵制，确保欧盟的安全和稳定。 新标准将允许欧盟对策划、指挥、参与支持或协助 外国信息操纵和干预的个人或实体实施限制性措施。 此外，欧盟还将能够制裁那些从事旨在破坏欧盟及其成员国 民主机构运作 、经济活动或公共利益服务的个人和实体。欧盟还将能够针对 未经授权进入成员国领土的行为采取行动。 最后，新标准还涵盖旨在干扰、破坏或摧毁 关键基础设施的 行为，以及导致此类基础设施中断的广泛或系统性行为。 此次制裁的目的是针对具体的个人和组织，这些目标被认为在支持白俄罗斯政府的混合战策略中发挥了关键作用。这一决定表明，欧盟决心采取强硬立场，保护自身利益并维持地区稳定。此外，欧盟还呼吁其全球伙伴支持对抗这种新型的安全威胁。 相关信息源自欧盟委员会官方网站，强调了欧盟在基于法治的原则下，致力于通过制裁手段应对来自白俄罗斯的威胁，并确保各成员国的安全。 https://www.consilium.europa.eu/en/pr

2025年12月15日 欧盟理事会（EU Council）对五名个人和四个实体实施制裁，这些人与支持俄罗斯影子舰队及其价值链有关，旨在进一步限制俄罗斯的收入来源。被制裁的个人是与俄罗斯国有石油公司Rosneft和Lukoil直接或间接相关的商人，他们经营着一个为俄罗斯政府提供大量收入的经济部门。这些个人控制运输来自或出口自俄罗斯的原油或石油产品的船只，同时隐瞒石油的实际来源，并采用不正规和高风险的航运实践。 目标实体包括总部位于阿拉伯联合酋长国、越南和俄罗斯的航运公司，这些公司拥有或管理因属于俄罗斯影子舰队而受到欧盟或其他国家限制措施的油轮。这些油轮使用不正规和高风险的航运实践运输原油或石油产品。制裁措施包括对指定方的资产冻结，禁止欧盟公民和公司向他们提供资金，并对个人实施旅行禁令，阻止他们进入或过境欧盟成员国。 这些措施是欧盟已累计制裁超过2600名个人和实体。制裁旨在通过遏制俄罗斯通过影子舰队产生收入的能力来削弱其经济基础，该舰队通过规避限制运输石油。 制裁名单 个人 名称 制裁原因 Murtaza Ali Lakhani...

2025年12月5日 欧盟委员会对X公司处以1.2亿欧元的罚款，原因是该公司违反了《数字服务法》（DSA）规定的透明度义务。违规行为包括其“蓝色认证标志”设计具有欺骗性、广告库缺乏透明度以及未能向研究人员提供公共数据访问权限。 X 的“蓝色勾号”设计具有欺骗性 X平台使用“蓝色勾号”来表示“已验证账户”的做法误导了用户。这违反了《数字服务法》（DSA）中关于在线平台禁止在其服务中使用欺骗性设计做法的义务。在X平台上，任何人都可以付费获得“已验证”状态，而该公司并未对账户背后的真实身份进行任何实质性的验证，这使得用户难以判断他们所接触的账户和内容的真实性。这种欺骗行为使用户容易遭受各种诈骗，包括身份冒用诈骗以及其他恶意行为者的操纵。虽然《数字服务法》并未强制要求用户验证，但它明确禁止在线平台在未进行任何验证的情况下虚假宣称用户已通过验证。 X公司广告库缺乏透明度 X公司的广告库未能满足数字服务法案（DSA）的透明度和可访问性要求。可访问且可搜索的广告库对于研究人员和公民社会检测诈骗、混合威胁活动、协同信息行动和虚假广告至关重要。 X...

2024年10月15日 根据欧洲法院于2025年12月2日就Russmedia Digital诉Inform Media Press一案作出的判决，欧盟法律规定，在线市场运营商有义务对其平台上发布的广告中包含的个人数据承担责任，并遵守《通用数据保护条例》（GDPR）。运营商尤其必须采取适当的技术和组织措施，在发布广告前识别包含敏感数据的广告，并核实广告商是否确系广告中数据所代表的个人。如果并非如此，运营商必须拒绝发布该广告，除非广告商能够证明该个人已明确同意发布，或者该发布符合GDPR规定的其他豁免情形。 此外，运营商必须采取措施，防止在其平台上发布的此类广告被复制并非法发布到其他网站。而且，运营商不得援引包含信息社会服务提供商免责条款的2000/31/EC指令来规避这些义务。 Russmedia Digital是一家根据罗马尼亚法律注册成立的公司，拥有网站www.publi24.ro。该网站是一个在线市场，用户可以免费或付费发布广告。广告内容涉及在罗马尼亚销售商品或提供服务等。2018年8月1日，一名身份不明的人在该网站上发布了一则广告，声称一

2025年11月21日 荷兰达门船厂（Damen Shipyards Group, Damen） 自 2006 年至 2016 年间因涉嫌伪造文件而受到荷兰公诉机关长达八年的调查，该调查涉及多个项目，而同期 Damen 全球执行了约 1500 个复杂船舶建造项目。昨日一篇荷兰报纸文章报道了将于 11 月 24 日举行的初步听证会，Damen 对调查持续时间长表示失望，并预计将面临漫长的法律斗争，但公司对诉讼结果充满信心，认为这将提供机会证明公诉机关的怀疑毫无根据。Damen 强调，一旦实质性听证开始，将在法庭上全力辩护，而非通过媒体。 Damen 致力于运用其专业知识进一步加强荷兰海上制造行业，从而提升荷兰的国防和经济韧性。公司设有健全的合规程序，由专业团队仔细审查代理商和客户提出的每一份合同，该合规计划获得外部认可，并根据国际最高标准（ISO）认证诚信和反腐败。 此外，11 月 24 日还将就 2022 年上半年向俄罗斯交付几台起重机的单独法律纠纷举行初步听证会，此案与前述调查完全无关，Damen 同样选择仅在法庭上进行辩护，而不在媒体上回应。

2025年11月18日 欧洲监督当局（EBA、EIOPA和ESMA – the ESAs）已在Digital Operational Resilience Act (DORA)下指定了关键ICT第三方提供商（CTPPs）。这一指定是实施DORA监督框架的关键步骤，已公布指定CTPPs列表，可通过提供的链接访问。该过程遵循DORA规定的方法，包括从金融实体的ICT服务合同登记册中收集数据。 the ESAs从金融实体维护的登记册中收集数据，详细说明其ICT服务安排。随后，它们与来自银行、保险和养老金以及证券和市场部门的Competent Authorities (CAs)合作进行了关键性评估。该评估基于DORA标准评估提供商，包括系统重要性、对关键职能的支持以及服务可替代性。关键提供商被通知，给予陈述权，并在审查所有信息后做出最终决定。 指定的CTPPs向欧盟各地的金融实体提供各种ICT服务，如核心基础设施和业务数据服务。DORA Oversight Framework旨在通过直接监督确保这些提供商的健全ICT风险管理，评估其风险管理和治理，以维持

2025年10月28日 2024年6月，瑞典成立了制裁协调理事会，由Ekobrottsmyndigheten、Finansinspektionen、Inspektionen för strategiska produkter (ISP)、Kommerskollegium、Polismyndigheten、Skatteverket、Säkerhetspolisen、Tullverket和Åklagarmyndigheten等机构代表组成。该报告聚焦欧盟对俄罗斯的制裁遵守情况，旨在传播国际制裁知识，并揭示企业和个人有意或无意规避制裁的方式。自2022年2月俄罗斯全面入侵乌克兰以来，瑞典对俄罗斯的直接出口大幅减少，但通过第三方国家进行的间接出口可能违反欧盟贸易制裁，涉嫌犯罪，尽管具体嫌疑有限，暗数较大。新立法（lag 2025:327）于2025年6月10日生效，基于EU Directive 2024/1226，增强当局执法权限。 报告概述了欧盟对俄罗斯的制裁框架，主要包括Council Regulations 833/2014（部门限制措施，涵盖金融

2025年11月17日 欧盟理事会今日通过新规则，以改善国家数据保护机构在执行《通用数据保护条例》(GDPR)时的合作，从而加速处理跨境数据保护投诉。该措施将简化与投诉人权利或案件受理相关的行政程序，提高跨境案件中GDPR执行的效率。 新法律的关键点包括：统一跨境行动的可受理性要求，无论投诉在欧盟何处提交，都基于相同信息进行判断；为投诉人和被调查方适用共同规则，包括投诉人在程序中的参与权、被调查公司的听证权以及接收初步调查结果以表达意见的权利；对于简单案件，数据保护机构可选择简化合作程序以避免行政负担；未来调查时限不超过15个月，对于最复杂案件可延长12个月，而简单合作程序则应在12个月内完成。 今日的理事会通过是立法程序的最后一步。该法规将在欧盟官方公报发布后20天生效，并在生效后15个月开始适用。GDPR建立了国家数据保护机构间的合作体系，在涉及跨境处理的案件中，单一国家机构担任主导调查角色，但需与其他成员国合作。新规则旨在提升这一合作效率，以更好地执行数据保护规定。 https://www.consilium.europa.eu/en/pr

2025年11月5日 欧盟委员会今日根据《外国补贴条例》启动深入调查，针对外国补贴可能导致的市场扭曲。该调查将审查中国国有轨道车辆制造商CRRC是否在葡萄牙轻轨车辆公共招标中获得不公平优势。初步评估后，委员会认为有充分迹象表明Portugal CRRC Tangshan Rolling Stock Unipessoal可能受益于扭曲欧盟内部市场的外国补贴，因此展开深入调查。该调查将评估这些补贴是否为该公司提供了不公平优势，根据调查结果，委员会可能接受补救措施、禁止合同授予或发出无异议决定。 该调查源于Mota Engil领导的财团的通知，该财团包括Portugal CRRC Tangshan Rolling Stock Unipessoal作为分包商。该财团参与了2025年4月启动的Metropolitano de Lisboa招标，用于设计、建设和维护新的“violet”线。这体现了委员会确保欧盟内部市场公平竞争和公平竞争环境的决心。 负责繁荣与工业战略的执行副主席Stéphane Séjourné表示：“今天我们根据《外国补贴条例》启动调查，

2025年11月5日 五矿资源有限公司（五矿资源）于今日发布公告，提及先前于二零二五年二月十八日公布的有条件收购英美资源在巴西的镍业务。该收购事项需满足多项先决条件，包括在多个司法管辖区获得合并管制批准，以及获得中华人民共和国国家发展和改革委员会与商务部的接纳申报。 公告指出，所有其他先决条件已获满足后，欧盟委员会已宣布启动对该收购事项的第二阶段合并调查。此阶段将对相关信息进行详尽审查，以确认交易不存在实质性反竞争疑虑。 五矿资源表示，将继续与英美资源及欧盟委员会合作，协助进行审查程序，以推动收购事项顺利完成。 https://www.mmg.com/wp-content/uploads/2025/11/c_2025-11-05_VA_European-Commission-Phase-II-Review.pdf 欧盟委员会发表声明，表示已根据欧盟并购条例开启深入调查，评估MMG对Anglo American巴西镍业务的拟议收购。该业务包括Codemin和Barro Alto矿山，主要生产用于不锈钢的ferronickel，并供应欧洲市场。MMG

2025年10月29日 意大利竞争管理局（Italian Competition Authority，简称AGCM）宣布对DJI Europe B.V.和Nital S.p.A.启动调查，涉嫌违反欧盟功能条约（Treaty on the Functioning of the European Union，简称TFEU）第101条的垂直协议。该协议涉及在意大利销售DJI企业级无人机的转售价格维持（Resale Price Maintenance，简称RPM），旨在固定转售价格。投诉显示，DJI和Nital监控经销商价格与Nital网站（www.hobbyhobby.it）价格列表的差异，对偏离价格的经销商发出停止侵权函、供应中断威胁，并限制使用DJI商标。该行为可能消除分销网络内的价格竞争，如折扣等。 调查细节指出，DJI和Nital限制经销商进行平行进口，以防止基于国外较低价格的折扣。证据包括DJI组织会议收集不合规经销商信息，并通过Nital合作发出警告和供应阻断。两家独立经销商在2024-2025年面临供应阻断、商标使用停止函，并减少运营。价

10月中下旬的最近制裁措施，美国、欧盟、英国针对俄罗斯能源领域（尤其是石油）实施重要制裁措施，旨在切断俄罗斯的资金来源。以下是美国、欧盟和英国的相关制裁概要：

2025年10月23日

2025年10月23日 欧盟理事会于2025年10月23日通过了第19轮对俄罗斯的制裁包，该包包括69个新的个人名单和多项经济限制措施，针对俄罗斯非法入侵乌克兰的关键部门，如能源、金融和军工复合体。该制裁包还加强了对俄罗斯外交官在欧盟境内移动的控制，并针对那些乌克兰儿童的人员采取进一步措施。此外，该制裁包对白俄罗斯施加了进一步限制，以限制其对俄罗斯的支持。这一轮制裁是对俄罗斯日益升级的回应，特别是最近针对民用基础设施的军事行动，包括能源、水和卫生设施。欧盟外交与安全政策高级代表Kaja Kallas表示：“我们刚刚通过了第19轮制裁。它针对俄罗斯能源、银行、加密交易所以及中国等实体。欧盟还正在规范俄罗斯外交官的移动，以对抗破坏稳定的企图。普京越来越难以为他的战争融资。我们拒绝给俄罗斯的每一欧元，都是它无法用于战争的一欧元。第19轮制裁不会是最后一轮。” 在能源领域 ， 该包引入了对俄罗斯液化天然气（LNG）进口的禁令 ，从2027年1月起适用于长期合同，对于短期合同则在六个月内生效，并收紧了对两大俄罗斯国有石油生产商Rosneft和Gazprom

2025年10月22日 据报，欧盟轮值主席国丹麦周三表示，欧盟国家批准了第19项针对俄罗的制裁措施。 制裁措施可能包括： 液化天然气（LNG）进口禁令： 禁止从俄罗斯进口液化天然气。 分阶段实施：短期合同在6个月后终止；长期合同从2027年1月1日起终止。 比欧盟委员会提出的结束对俄罗斯化石燃料依赖路线图提前一年全面生效。 旅行限制： 对俄罗斯外交官新增旅行限制。 船舶列入黑名单： 将莫斯科“影子舰队”中的117艘额外船舶（主要是油轮）列入黑名单。 使总列入船舶数量达到558艘。 实体和部门制裁： 针对哈萨克斯坦和白俄罗斯的银行实施制裁。 针对与中国石油行业相关的4个实体，包括两家炼油厂、一家贸易公司，以及一家协助规避石油和其他部门制裁的实体。 中国实体的名称将在周四正式通过后公布。 https://ec.europa.eu/commission/presscorner/detail/en/statement_25_2138

2025年10月18日 伊朗外交部发表声明拒绝接受联合国重新实施制裁，称其非法且不合理，并表示制裁不会对伊朗或其他联合国成员国产生任何承诺。德黑兰方面指责美国和欧洲三国滥用《联合全面行动计划》，且行事不诚信。 伊朗外交部长Abbas Araghchi在最近的声明中强调，没有任何有效的法律行动来恢复已终止的联合国决议。伊朗坚决拒绝任何所谓的恢复或重新实施这些决议的尝试，并指出这些行动缺乏合法基础。Araghchi表示，伊朗或其他联合国成员国都不受这些已取消决议的约束，这反映了伊朗在核问题上的坚定立场。 伊朗重申，尽管美国等国未能履行承诺，但伊朗一直遵守核协议的核实要求。外交部发言人表示，任何试图复活旧决议的举动都是无效的，并呼吁联合国成员国拒绝此类非法主张。该声明旨在维护伊朗的权益，并推动公平的国际核谈判。 有关制裁涉及联合国安理会Resolution 2231，该决议支持2015年伊朗核协议（JCPOA），但已于近期到期。 https://en.mfa.ir/portal/newsview/776708