Dijital güveni yönlendiren gelişmeler.
Her ay önemli düzenlemeler, dolandırıcılık örüntüleri ve kimlik teknolojileri, Avrupa'nın dijital güven platformunu geliştiren ekip tarafından analiz ediliyor.
Pub'da dijital kimlik: İngiltere ve Galler alkol satışında doğrulanmış dijital yaş kontrolüne izin veriyor
30 Haziran'da Parlamentoya sunulan düzenlemeler, ruhsatlı işletmelerin alkol satışındaki yaş kontrollerinde dijital doğrulama hizmetlerini kabul etmesine izin veriyor. Gündelik kimlik, belgelerden özniteliklere geçti.
30 Haziran: her üye devletin dijital kimlik ödevini teslim ettiği gün
Yaş doğrulama uygulama planlarının ay sonuna kadar Brüksel'e sunulması gerekiyor. Aralıktaki cüzdan son tarihi de yaklaşıyor. 2026'nın ikinci yarısı, dijital kimliğin altyapıya dönüştüğü dönem.
Beş pilot, tek son tarih: AB'de yaş doğrulamanın yaygınlaştırılması şekilleniyor
Danimarka, Fransa, Yunanistan, İtalya ve İspanya, AB'nin gizliliği koruyan yaş doğrulama çözümünü pilot olarak uyguluyor. Uygulama planlarının haziran sonuna kadar sunulması gerekiyor ve yaygınlaştırmanın 2026 sonuna kadar yapılması isteniyor. Platformlar tarihlere değil, yöne bakmalı.
Ofcom'un önündeki yıl: Online Safety Act sessizce güçleniyor
Kral'ın Konuşması dijital gündemi çerçeveliyor, Ofcom da çevrim içi güvenlik önceliklerini yayımladı. Birleşik Krallık'ta uygulama, lansman heyecanından sistematik denetime geçiyor.
İspanya canlıya geçti, Brüksel yaş uygulamasını sundu: nisan, dijital kimliğin kanıt ayı oldu
İspanya'nın dijital kimliği MiDNI 2 Nisan'da resmîleşti. AB'nin beyaz etiketli yaş doğrulama uygulaması 15 Nisan'da işlevsel olarak hazır hâle geldi. 29 Nisan'da da Komisyon yaygınlaştırma takvimini belirledi. İvme artık vatandaşlar tarafından da görülüyor.
CIR 2026/798: Avrupa uzaktan müşteri edinimini standart hâle getirdi
Komisyonun 7 Nisan tarihli uygulama tüzüğü, EUDI Wallet kimlik tespiti için ETSI TS 119 461'i zorunlu standart yapıyor. Uzaktan müşteri edinimi için artık tek bir Avrupa çıtası var.
FATF'nin yapay zekâ ufuk taraması: deepfake canlılık kontrolünü geçtiğinde kanıt zinciri belirleyici olur
FATF'nin yapay zekâ ve deepfake konulu ufuk taraması, sentetik medyanın biyometrik kontrolleri aşabileceği ve ancak para hareket ettikten sonra fark edilebileceği uyarısını yapıyor. Çözüm tekil kontroller değil, katmanlı kanıttır.
%77 ve artıyor: deepfake artışını rakamlarla ortaya koyan dolandırıcılık anketi
Sekiz bölgede yapılan yeni bir sektör araştırması, deepfake ile yapılan sosyal mühendisliğin diğer tüm dolandırıcılık türlerinden daha hızlı arttığını gösteriyor. Kendini gerçekten hazır gören kuruluşlar ise küçük bir azınlık. Açık, mimariden kaynaklanıyor.
AMLR'ye on sekiz ay: tek kural kitabı, yol haritanızın sandığından daha yakın
Temmuz 2027 uzak görünebilir. Ancak satın alma, entegrasyon, model doğrulama ve paralel çalıştırma sürelerini çıkardığınızda tablo değişir. Bugün başlayan kuruluşlar, o gün sakin olanlar olacak.
SMS kodunun sessiz ölümü: düzenleyiciler ölüm ilanını yazmaya başlıyor
BAE merkez bankası, SMS ve e-posta ile gönderilen tek kullanımlık şifrelerin Mart 2026'ya kadar kaldırılmasını ve yerine biyometrik, risk tabanlı kimlik doğrulama getirilmesini istedi. Bu yaklaşımın başka ülkelere de yayılmasını bekleyin.
DORA'nın ilk yılı: sicil işin kolay kısmıydı
Dijital Operasyonel Dayanıklılık Yasası'nın ilk yılında denetim otoriteleri sicillerden kanıta geçti: çıkış planını, test sonuçlarını, olay zaman çizelgesini gösterin. Tedarikçiler ayrışıyor.
DAC7 2026: TIN doğrulaması yapan platformlar sakin bir ocak geçiriyor
Üçüncü raporlama döngüsü, aynı ders: müşteri ediniminde doğrulanan satıcı vergi numaraları, ocak ayındaki son tarihi basit bir dışa aktarma işine dönüştürür. Diğerleri baskı altında belgeleri yeniden topluyor.
2026 uyum takvimi: dijital güveni şekillendirecek altı tarih
Ocakta DAC7, ağustosta Yapay Zekâ Yasası'nın yüksek risk kuralları, aralığa kadar EUDI cüzdanları: 2026, dijital kimlik için şimdiye kadarki en yoğun düzenleme yılı. Planınızı şimdi yapın.
2025 değerlendirmesi: yapay zekânın kimliğe saldırdığı ve kriptografinin dayandığı yıl
Deepfake aramalar, sentetik müşteriler, üretken yapay zekâyla çalışan sahte belge atölyeleri: 2025 bir stres testiydi. Ne dayandı, ne çöktü ve 2026 için mimari ders ne?
EUDI cüzdanı pilot projeleri neyi kanıtladı, neyi sessizce gömdü?
Büyük ölçekli pilot projeler sonuçlanmaya yaklaşırken örüntüler netleşti: yeniden kullanım kullanıcıları memnun ediyor, darboğaz kimlik bilgisinin verilmesi ve değer güven zincirinde yoğunlaşıyor.
Dolandırıcıların Black Friday'i: pazaryeri dolandırıcılığı yıllık zirvesinde
Alışverişin en yoğun olduğu dönem, dolandırıcılığın da en yoğun olduğu dönemdir: sahte satıcılar, para katırı mağazaları, üçgen dolandırıcılık. Satıcılarını yoğunluktan önce doğrulayan pazaryerleri hem gelirini hem itibarını korur.
Siber Güvenlik Farkındalık Ayı: artık sınır kimliktir
2025'teki ihlal incelemelerinin hepsi aynı yönü gösteriyor: saldırganlar içeri zorla girmiyor, oturum açıyor. Kimlik avına dayanıklı kimlik, diğer her şeyi belirleyen kontrol hâline geldi.
Verification of Payee yürürlükte: euro bölgesi kendini doğruladı
Bugünden itibaren her euro kredi transferinde ad ve IBAN kontrolü yapılıyor. Ödemeler tarihinin en büyük karşı taraf doğrulama uygulamasında ilk gün.
Filigran yetmez: içerik kökeni damgaya değil, imzaya ihtiyaç duyar
Seçim dönemleri ve deepfake skandalları iç içe geçerken, yapay zekâ içeriğinin etiketlenmesine dair sektör tartışması asıl noktayı kaçırıyor: etiketler sahteyi tanımlar, imzalar gerçeği kanıtlar.
Verification of Payee'ye 30 gün: bankaların kapatmak için yarıştığı hazırlık açıkları
9 Ekim son tarihine bir ay kala euro bölgesindeki bankalar son VoP testlerini yapıyor. Ortaya çıkan açıklar, karşı tarafları doğrulayan herkes için öğretici.
Hesap ele geçirmede yaz zirvesi: kurtarma akışları neden en zayıf kapı?
Tatil sezonu, hesap ele geçirme sezonudur: ofis dışındaki mağdurlar, acil “hesabım kilitlendi” bahaneleri ve ikna edici bir telefon görüşmesiyle kimlik bilgilerini sıfırlayan yardım masaları. Çözüm daha fazla soru değil, kimliktir.
Yapay Zekâ Yasası'nın ikinci dalgası: GPAI yükümlülükleri ve köken sorusu
2 Ağustos 2025'ten itibaren genel amaçlı yapay zekâ modeli sağlayıcıları şeffaflık ve telif hakkı yükümlülüklerine tabi. Bu modelleri kullanan herkes için soru şu: neyin gerçek olduğunu nasıl kanıtlarsınız?
Birleşik Krallık yaş kontrollerini başlattı: ilk haftadan ilk dersler
25 Temmuz 2025'te Birleşik Krallık'ta yetişkin içerik için son derece etkili yaş güvencesi zorunlu hâle geldi. Trafik yer değiştirdi, VPN aramaları fırladı ve kurallara uyan sağlayıcılar hızla öğrendi.
AMLA kapılarını açıyor: Avrupa'nın AML denetim otoritesi Frankfurt'ta çalışmaya başladı
AB Kara Para Aklamayla Mücadele Otoritesi 1 Temmuz 2025'te faaliyete başladı. Doğrudan denetim 2028'de başlıyor, ancak uyum ekipleri için davranış değişikliği şimdi başlıyor.
Verification of Payee geliyor: ekim son tarihi her sektöre ne öğretiyor?
9 Ekim 2025'ten itibaren euro bölgesindeki bankalar, her transferden önce hesap adının IBAN ile eşleşip eşleşmediğini kontrol etmek zorunda. İlke genelleştirilebilir: yalnızca bilgileri değil, karşı tarafı doğrulayın.
Uyum için bir ay: Birleşik Krallık'ta yaş kontrolü son tarihi 25 Temmuz
Ofcom teyit etti: 25 Temmuz 2025'ten itibaren Birleşik Krallık'tan erişilebilen yetişkin içerikli hizmetler son derece etkili yaş güvencesi uygulamak zorunda. Son ay için pratik bir kontrol listesi.
"Pig butchering" sanayileşiyor: romantik yatırım dolandırıcılığı ekonomisinin içi
Uluslararası operasyonlar, “pig butchering” dolandırıcılığının boyutunu ortaya koymaya devam ediyor: kamplar, senaryolar ve milyarlarca dolarlık kayıp. Kalıcı tek çözüm, birbirini tanımayan kişiler arasında doğrulanmış kimliktir.
eIDAS 2.0 uygulama düzenlemeleri: cüzdanları gerçeğe dönüştüren ayrıntılar
Komisyonun uygulama tüzükleri eIDAS 2.0'ı ilkeden protokole dönüştürüyor: cüzdan bütünlüğü, sertifikasyon, güvenen tarafların kaydı. İşletmeler için neyin değiştiğini anlatıyoruz.
AML tek kural kitabı: siz başka yere bakarken AMLR neleri değiştiriyor?
AB'nin AML Tüzüğü, direktiflerden oluşan parçalı yapının yerine Temmuz 2027'den itibaren doğrudan uygulanacak kurallar getiriyor. Müşteri durum tespiti bölümleri 2027'de değil, şimdi ilgiyi hak ediyor.
Ofcom'un çocuk koruma kuralları açıklandı: yaş güvencesi için geri sayım başladı
Online Safety Act kapsamındaki çocuk güvenliği kuralları 2025 baharında kesinleşti. Hizmetlerin temmuza kadar net bir seçimi var: son derece etkili yaş güvencesi ya da hizmeti yeniden yapılandırmak.
Sentetik kimlikler: hiç var olmamış müşteri
Gerçek veri parçalarından sahte kişiler oluşturan sentetik kimlik dolandırıcılığı, üretken yapay zekâ üretim hattını sanayileştirdikçe artmaya devam ediyor. Belge fotoğrafına dayalı müşteri edinimi bunu durduramaz. Çip düzeyinde doğrulama durdurabilir.
Avrupa Dijital Kimlik Cüzdanı şekilleniyor: pilot projeler bize ne öğretiyor?
Büyük ölçekli EUDI Wallet pilot projeleri AB genelinde ödeme, seyahat, eğitim ve sağlık kullanım senaryolarını zorlu testlerden geçiriyor. Çıkan dersler, bugün kimlik doğrulayan her işletmeyi ilgilendiriyor.
Deepfake toplantı: finans direktörünüzü görmek artık inanmak için yetmiyor
Deepfake görüntülü görüşmelerden kaynaklanan milyonlarca euroluk kayıplar artmaya devam ediyor. Ders rahatsız edici: kriptografik kimlik doğrulaması olmayan video artık bir saldırı yüzeyidir.
Yapay Zekâ Yasası ilk kez dişlerini gösteriyor: 2 Şubat biyometrik sistemler için neyi değiştirdi?
2 Şubat 2025'ten itibaren AB Yapay Zekâ Yasası'nın yasakları uygulanıyor: sosyal puanlama, iş yerinde duygu tanıma, hedef gözetmeksizin yüz görüntüsü toplama. Bunun kimlik doğrulama için anlamı ne ve bilinçli olarak neyi kapsamıyor?
DAC7 ikinci tur: platformlar ilk seferde TIN doğrulamasında neden başarısız oldu?
31 Ocak 2025 DAC7 son tarihi, dijital platformlar için ikinci raporlama döngüsü. İlk turun dersi: reddedilen raporların bir numaralı nedeni geçersiz vergi kimlik numaraları.
DORA yürürlükte: operasyonel dayanıklılık kimlik altyapınız için ne anlama geliyor?
Dijital Operasyonel Dayanıklılık Yasası (DORA) 17 Ocak 2025'ten itibaren uygulanıyor. Finansal kuruluşlar artık zincirlerindeki her BİT tedarikçisinin dayanıklılığından sorumlu. Kimlik doğrulama sağlayıcıları da buna dahil.