Пет съкращения, една логика зад тях: Европа проверява продукта, преди да стигне до теб - не го съди после.
Петте съкращения звучат като бюрократичен шум, но зад тях стоят прости решения, които вече пипат твоя живот. Всяко отговаря на един въпрос: кой носи отговорност, ако нещо се счупи - и трябва ли изобщо да чакаме счупването, за да реагираме.
AI Act дели изкуствения интелект по опасност. Система, която решава дали да получиш кредит или работа, е "висок риск" - минава през проверки, преди да те докосне. Чатбот, който ти предлага филми, е "нисък риск" и почти не се пипа. Логиката е проста: колкото повече една система може да ти навреди, толкова повече доказателства иска Европа предварително.
NIS2 е за нещата, без които спираш да функционираш за един ден - електропреносната мрежа, ВиК, болницата, банката ти. Тези институции вече са длъжни по закон да имат защита и да докладват пробив до 24 часа. Не защото искат. Защото ток или болница, паднали заради хакер, не са частен проблем на компанията - те са обществен.
DORA е същата идея, преоблечена за финансовия сектор - банки, застрахователи, борсови платформи. Проверява дори доставчиците на облачни услуги, на които тези институции разчитат, защото пробив в чужд сървър може да събори и твоята банка. Cyber Resilience Act е може би най-близкият до теб закон - засяга всяко устройство със софтуер вътре, от смарт крушка до фитнес гривна, и иска то да идва сигурно от кутията, после да получава актуализации, докато го ползваш.
Тук нещо трепва
Знам как звучи "норми и Акт 16" за човек, който просто иска да влезе в апартамента си. Никой не чете правилника за строителство, но всеки разчита, че сградата няма да падне - защото някой я е проверил, преди да получи ключа. Точно това прави Европа със софтуера: проверка преди влизане, не съдебно дело след срутване.
В Америка логиката е обратна - пускаш продукта, чакаш да стане проблем, после завеждаш дело. Тук плащаш повече формалности отпред и получаваш по-малко изненади отзад. Кое е по-добро е спор без победител. Но продаваш ли софтуер в Европа тази 2026, нямаш избор кой модел ти харесва - имаш ENISA и петте съкращения, които трябва да познаваш.