ইউরোপীয় ইউনিয়ন দেশভিত্তিক প্যাক।
ইউরোপীয় ইউনিয়ন স্তরের বিধি যা 27টি সদস্য দেশেই প্রযোজ্য: GDPR, DORA, NIS2, এআই আইন (2026 সালের Digital Omnibus on AI দ্বারা সংশোধিত), 2024 সালের AML প্যাকেজ, অভ্যন্তরীণ গভর্ন্যান্স ও তৃতীয় পক্ষের ঝুঁকি বিষয়ে EBA নির্দেশিকা, নতুন ভোক্তা ঋণ নির্দেশনা, 2026 সালের Omnibus I পরিবর্তনের পর CSRD/ESRS, এবং জনস্বার্থ সংশ্লিষ্ট প্রতিষ্ঠানের অডিট বিধি। এটি ব্যাংক, পেমেন্ট ও ই-মানি প্রতিষ্ঠান, বিমা প্রতিষ্ঠান, বিনিয়োগ প্রতিষ্ঠান, ব্যাংক-বহির্ভূত ঋণদাতা, তালিকাভুক্ত কোম্পানি ও বড় প্রতিষ্ঠানের জন্য। জাতীয় পর্যায়ে গৃহীত আইন ও জাতীয় তত্ত্বাবধায়কের নিজস্ব বিধি অন্তর্ভুক্ত নয়, সেগুলোর জন্য দেশভিত্তিক প্যাক প্রয়োজন।
ফ্রেমওয়ার্ক ও বিধিমালা।
| দলিল | যাদের জন্য প্রযোজ্য | শর্ত | অবস্থা |
|---|---|---|---|
| ইউরোপীয় পার্লামেন্ট ও কাউন্সিলের বিধি (EU) 2016/679, 27 এপ্রিল 2016, ব্যক্তিগত ডেটা প্রক্রিয়াকরণে ব্যক্তির সুরক্ষা ও এমন ডেটার অবাধ চলাচল বিষয়ে (সাধারণ ডেটা সুরক্ষা বিধি) ইউরোপীয় পার্লামেন্ট ও ইউরোপীয় ইউনিয়নের কাউন্সিল · বিধি (EU) 2016/679, OJ L 119, 4.5.2016; 25 মে 2018 থেকে প্রযোজ্য; অক্টোবর 2026 পর্যন্ত অনুচ্ছেদে কোনো সংশোধনী গৃহীত হয়নি | ব্যাংক, বিমা প্রতিষ্ঠান, ফাইন্যান্স কোম্পানি, পেমেন্ট সেবাদাতা ও আরও | 30 | উৎস যাচাই করা |
| ইউরোপীয় পার্লামেন্ট ও কাউন্সিলের বিধি (EU) 2022/2554, 14 ডিসেম্বর 2022, আর্থিক খাতের ডিজিটাল কার্যক্রমগত সহনশীলতা বিষয়ে (ডিজিটাল অপারেশনাল রেজিলিয়েন্স অ্যাক্ট) ইউরোপীয় পার্লামেন্ট ও ইউরোপীয় ইউনিয়নের কাউন্সিল; ESA (EBA, ESMA, EIOPA)-র খসড়ার ভিত্তিতে ইউরোপীয় কমিশনের RTS/ITS · বিধি (EU) 2022/2554, OJ L 333, 27.12.2022; 17 জানুয়ারি 2025 থেকে প্রযোজ্য; 2024–2025-এ গৃহীত RTS/ITS-সহ | ব্যাংক, বিমা প্রতিষ্ঠান, পেমেন্ট সেবাদাতা, পুঁজিবাজার প্রতিষ্ঠান | 30 | উৎস যাচাই করা |
| ইউরোপীয় পার্লামেন্ট ও কাউন্সিলের নির্দেশনা (EU) 2022/2555, 14 ডিসেম্বর 2022, ইউনিয়নজুড়ে উচ্চ অভিন্ন সাইবার নিরাপত্তা স্তরের ব্যবস্থা বিষয়ে (NIS 2 নির্দেশনা) ইউরোপীয় পার্লামেন্ট ও ইউরোপীয় ইউনিয়নের কাউন্সিল · নির্দেশনা (EU) 2022/2555, OJ L 333, 27.12.2022; জাতীয় আইনে গ্রহণের সময়সীমা 17 অক্টোবর 2024; বাস্তবায়ন বিধি (EU) 2024/2690 | গুরুত্বপূর্ণ অবকাঠামো, বড় প্রতিষ্ঠান, রাষ্ট্রায়ত্ত প্রতিষ্ঠান, সরকারি সংস্থা | 26 | উৎস যাচাই করা |
| ইউরোপীয় পার্লামেন্ট ও কাউন্সিলের বিধি (EU) 2024/1689, 13 জুন 2024, কৃত্রিম বুদ্ধিমত্তা বিষয়ে সমন্বিত বিধি (কৃত্রিম বুদ্ধিমত্তা আইন), বিধি (EU) 2026/1744 (Digital Omnibus on AI) দ্বারা সংশোধিত ইউরোপীয় পার্লামেন্ট ও ইউরোপীয় ইউনিয়নের কাউন্সিল; সাধারণ উদ্দেশ্যের এআই-এর জন্য এআই অফিস (ইউরোপীয় কমিশন) · বিধি (EU) 2024/1689 (1 আগস্ট 2024 থেকে কার্যকর), বিধি (EU) 2026/1744, 8 জুলাই 2026 দ্বারা সংশোধিত (27 জুলাই 2026 থেকে কার্যকর) | ব্যাংক, বিমা প্রতিষ্ঠান, ফাইন্যান্স কোম্পানি, পেমেন্ট সেবাদাতা ও আরও | 23 | নিশ্চিত করা হচ্ছে |
| ইউরোপীয় ইউনিয়নের AML/CFT প্যাকেজ: বিধি (EU) 2024/1624 (AMLR), নির্দেশনা (EU) 2024/1640 (AMLD6) ও বিধি (EU) 2024/1620 (AMLA বিধি), নির্দেশনা (EU) 2015/849-এর অধীনে বর্তমান ব্যবস্থাসহ ইউরোপীয় পার্লামেন্ট ও ইউরোপীয় ইউনিয়নের কাউন্সিল; AMLA (RTS ও নির্দেশিকা) · বিধি (EU) 2024/1624, 31 মে 2024, 10 জুলাই 2027 থেকে প্রযোজ্য; ততদিন নির্দেশনা (EU) 2015/849, যা নির্দেশনা (EU) 2018/843 দ্বারা সংশোধিত, জাতীয়ভাবে গৃহীত রূপে | ব্যাংক, ফাইন্যান্স কোম্পানি, পেমেন্ট সেবাদাতা, মানি এক্সচেঞ্জ ও আরও | 21 | উৎস যাচাই করা |
| নির্দেশনা 2013/36/EU-এর অধীনে অভ্যন্তরীণ গভর্ন্যান্স বিষয়ে EBA নির্দেশিকা ইউরোপীয় ব্যাংকিং কর্তৃপক্ষ · EBA/GL/2021/05, 2 জুলাই 2021, 31 ডিসেম্বর 2021 থেকে প্রযোজ্য (সংশোধন নিয়ে পরামর্শ EBA/CP/2025/20 হিসেবে) | ব্যাংক | 28 | উৎস যাচাই করা |
| আইসিটি-বহির্ভূত সেবা সংশ্লিষ্ট তৃতীয় পক্ষের ঝুঁকির সুষ্ঠু ব্যবস্থাপনা বিষয়ে EBA নির্দেশিকা ইউরোপীয় ব্যাংকিং কর্তৃপক্ষ · EBA/GL/2026/09, 18 সেপ্টেম্বর 2026, অনুবাদের পর নির্ধারিত প্রযোজ্যতার তারিখ থেকে আউটসোর্সিং ব্যবস্থা বিষয়ে EBA নির্দেশিকা (EBA/GL/2019/02)-র স্থলাভিষিক্ত | ব্যাংক, পেমেন্ট সেবাদাতা, পুঁজিবাজার প্রতিষ্ঠান, ফাইন্যান্স কোম্পানি | 18 | উৎস যাচাই করা |
| ইউরোপীয় পার্লামেন্ট ও কাউন্সিলের নির্দেশনা (EU) 2023/2225, 18 অক্টোবর 2023, ভোক্তা ঋণচুক্তি বিষয়ে এবং নির্দেশনা 2008/48/EC বাতিল করে ইউরোপীয় পার্লামেন্ট ও ইউরোপীয় ইউনিয়নের কাউন্সিল · নির্দেশনা (EU) 2023/2225; জাতীয় আইনে গ্রহণ 20 নভেম্বর 2025-এর মধ্যে; 20 নভেম্বর 2026 থেকে প্রযোজ্য | ব্যাংক, ফাইন্যান্স কোম্পানি, পেমেন্ট সেবাদাতা | 18 | নিশ্চিত করা হচ্ছে |
| করপোরেট টেকসইতা প্রতিবেদন নির্দেশনা (নির্দেশনা (EU) 2022/2464) ও ইউরোপীয় টেকসইতা প্রতিবেদন মানদণ্ড (অর্পিত বিধি (EU) 2023/2772), নির্দেশনা (EU) 2026/470 (Omnibus I) ও অর্পিত বিধি (EU) 2026/1563 দ্বারা সংশোধিত ইউরোপীয় পার্লামেন্ট ও ইউরোপীয় ইউনিয়নের কাউন্সিল; ইউরোপীয় কমিশন (EFRAG-এর কারিগরি পরামর্শে ESRS অর্পিত আইন) · নির্দেশনা (EU) 2022/2464, নির্দেশনা (EU) 2025/794 (স্টপ-দ্য-ক্লক) ও নির্দেশনা (EU) 2026/470 (OJ 26.2.2026, 18.3.2026 থেকে কার্যকর) দ্বারা সংশোধিত; ESRS, অর্পিত বিধি (EU) 2025/1416 ও 2026/1563 দ্বারা সংশোধিত | তালিকাভুক্ত কোম্পানি, বড় প্রতিষ্ঠান, ব্যাংক, বিমা প্রতিষ্ঠান ও আরও | 15 | উৎস যাচাই করা |
| জনস্বার্থ সংশ্লিষ্ট প্রতিষ্ঠানের সংবিধিবদ্ধ অডিটের নির্দিষ্ট শর্ত বিষয়ে বিধি (EU) নং 537/2014, এবং সংবিধিবদ্ধ অডিট বিষয়ে নির্দেশনা 2006/43/EC (অনুচ্ছেদ 39, অডিট কমিটি) ইউরোপীয় পার্লামেন্ট ও ইউরোপীয় ইউনিয়নের কাউন্সিল · বিধি (EU) নং 537/2014 (17 জুন 2016 থেকে প্রযোজ্য); নির্দেশনা 2006/43/EC, নির্দেশনা 2014/56/EU, নির্দেশনা (EU) 2022/2464 ও নির্দেশনা (EU) 2026/470 দ্বারা সংশোধিত | তালিকাভুক্ত কোম্পানি, ব্যাংক, বিমা প্রতিষ্ঠান | 18 | নিশ্চিত করা হচ্ছে |
প্যাকের চেকলিস্ট।
- GDPR কমপ্লায়েন্স পর্যালোচনা
- DORA আইসিটি ঝুঁকি ব্যবস্থাপনা পর্যালোচনা
- NIS2 অনুচ্ছেদ 21-এর ব্যবস্থা পর্যালোচনা
- ইউরোপীয় ইউনিয়ন এআই আইন প্রস্তুতি পর্যালোচনা
- EBA অভ্যন্তরীণ গভর্ন্যান্স পর্যালোচনা
নিয়ন্ত্রক সংস্থা।
- EC ইউরোপীয় কমিশন (এআই অফিসসহ)
- EBA ইউরোপীয় ব্যাংকিং কর্তৃপক্ষ
- ESMA ইউরোপীয় সিকিউরিটিজ ও মার্কেটস কর্তৃপক্ষ
- EIOPA ইউরোপীয় বিমা ও পেশাগত পেনশন কর্তৃপক্ষ
- ECB-SSM ইউরোপীয় কেন্দ্রীয় ব্যাংক – ব্যাংকিং তত্ত্বাবধান
- AMLA মানি লন্ডারিং ও সন্ত্রাসে অর্থায়ন প্রতিরোধ কর্তৃপক্ষ
- EDPB ইউরোপীয় ডেটা সুরক্ষা বোর্ড (GDPR প্রয়োগ করে জাতীয় ডেটা সুরক্ষা কর্তৃপক্ষ)
- ENISA ইউরোপীয় ইউনিয়নের সাইবার নিরাপত্তা সংস্থা
- NCA প্রতিটি সদস্য দেশের জাতীয় উপযুক্ত কর্তৃপক্ষ (কেন্দ্রীয় ব্যাংক, আর্থিক তত্ত্বাবধায়ক, ডেটা সুরক্ষা ও সাইবার নিরাপত্তা কর্তৃপক্ষ)
কাদের জন্য
ব্যাংক, বিমা প্রতিষ্ঠান, ফাইন্যান্স কোম্পানি, পেমেন্ট সেবাদাতা, মানি এক্সচেঞ্জ, পুঁজিবাজার প্রতিষ্ঠান, তালিকাভুক্ত কোম্পানি, রাষ্ট্রায়ত্ত প্রতিষ্ঠান, সরকারি সংস্থা, বড় প্রতিষ্ঠান, গুরুত্বপূর্ণ অবকাঠামো।
নিয়ন্ত্রক ক্যালেন্ডার।
20টি নিয়মিত দাখিলা, প্রতিটির নিয়ন্ত্রক, দলিল ও সময়সীমার নিয়মসহ। কয়েকটি উদাহরণ:
| দাখিলা | নিয়ন্ত্রক | কত ঘন ঘন | সময়সীমা |
|---|---|---|---|
| প্রধান তত্ত্বাবধায়ক কর্তৃপক্ষকে ব্যক্তিগত ডেটা লঙ্ঘনের বিজ্ঞপ্তি | জাতীয় DPA (EDPB সদস্য) | যখন ঘটে | অযথা বিলম্ব ছাড়া এবং সম্ভব হলে জানার 72 ঘণ্টার মধ্যে, যদি না লঙ্ঘনে ঝুঁকির সম্ভাবনা কম থাকে; যেকোনো বিলম্বের ব্যাখ্যা দিন |
| উচ্চ-ঝুঁকির ব্যক্তিগত ডেটা লঙ্ঘন সম্পর্কে ক্ষতিগ্রস্ত ব্যক্তিদের জানানো | জাতীয় DPA (EDPB সদস্য) | যখন ঘটে | লঙ্ঘনকে উচ্চ ঝুঁকিপূর্ণ বলে মূল্যায়নের পর অযথা বিলম্ব ছাড়া |
| ডেটা সাবজেক্টের অধিকারের অনুরোধের জবাব | জাতীয় DPA (EDPB সদস্য) | যখন ঘটে | প্রাপ্তির এক মাসের মধ্যে; জটিল বা অনেক অনুরোধের ক্ষেত্রে আরও দুই মাস বাড়ানো যায়, প্রথম মাসের মধ্যে ব্যক্তিকে জানিয়ে |
| বড় আইসিটি-সংশ্লিষ্ট ঘটনার DORA প্রাথমিক বিজ্ঞপ্তি | জাতীয় উপযুক্ত কর্তৃপক্ষ (আর্থিক তত্ত্বাবধায়ক) | যখন ঘটে | ঘটনাকে বড় হিসেবে শ্রেণিভুক্ত করার 4 ঘণ্টার মধ্যে যত দ্রুত সম্ভব, এবং জানার পর 24 ঘণ্টার মধ্যে |
| বড় আইসিটি-সংশ্লিষ্ট ঘটনার DORA অন্তর্বর্তী প্রতিবেদন | জাতীয় উপযুক্ত কর্তৃপক্ষ (আর্থিক তত্ত্বাবধায়ক) | যখন ঘটে | প্রাথমিক বিজ্ঞপ্তির 72 ঘণ্টার মধ্যে, এবং স্বাভাবিক কার্যক্রম ফিরলে অযথা বিলম্ব ছাড়া হালনাগাদ; সাপ্তাহিক ছুটির ছাড় ঋণ প্রতিষ্ঠান ও অন্যান্য বাদপড়া প্রতিষ্ঠানে প্রযোজ্য নয় |
| বড় আইসিটি-সংশ্লিষ্ট ঘটনার DORA চূড়ান্ত প্রতিবেদন | জাতীয় উপযুক্ত কর্তৃপক্ষ (আর্থিক তত্ত্বাবধায়ক) | যখন ঘটে | সর্বশেষ হালনাগাদ অন্তর্বর্তী প্রতিবেদনের এক মাসের মধ্যে |
প্রতিবেদনের রীতি।
- ইংরেজিতে প্রতিবেদন
- অঙ্ক EUR-এ
- রেকর্ড সংরক্ষণের 6টি নিয়ম
ইউরোপীয় ইউনিয়নের আইন 24টি সরকারি ভাষাতেই সমানভাবে প্রামাণিক। জাতীয় তত্ত্বাবধায়কের কাছে প্রতিবেদন সাধারণত জাতীয় ভাষায়; অনেক তত্ত্বাবধায়ক ও ESA ইংরেজি গ্রহণ করে। তারিখ গ্রেগরিয়ান, সাধারণত DD.MM.YYYY বা DD/MM/YYYY, আর অনেক সদস্য দেশ দশমিকের জন্য কমা ব্যবহার করে। EUR প্রধান মুদ্রা, তবে কিছু সদস্য দেশ (যেমন পোল্যান্ড, সুইডেন, চেকিয়া, হাঙ্গেরি, রোমানিয়া, ডেনমার্ক) নিজস্ব মুদ্রা রাখে। ESA-তে তত্ত্বাবধায়ক প্রতিবেদন XBRL/xBRL-CSV টেমপ্লেটে (যেমন DORA তথ্য রেজিস্টার)। তালিকাভুক্ত ইস্যুয়ার বার্ষিক আর্থিক প্রতিবেদন ESEF-এ (iXBRL ট্যাগসহ XHTML) দাখিল করে, আর CSRD টেকসইতা বিবরণী ব্যবস্থাপনা প্রতিবেদনের ভেতরে থাকে।
সবসময় হালনাগাদ।
বিষয়বস্তুর সংস্করণ 2026.10, পর্যালোচনা 27 অক্টোবর 2026। বিবরণগুলো AuditHD-এর নিজস্ব; প্রতিটি ফ্রেমওয়ার্ক আনুষ্ঠানিক পাঠের সঙ্গে লিংক করা। এই প্যাক আলাদাভাবে বা অন্য প্যাকের সঙ্গে লাইসেন্স করুন; আন্তর্জাতিক মানদণ্ড সবসময় অন্তর্ভুক্ত।
আপনার নিজের চেকলিস্ট দিয়েই দেখুন।
এখনই লাইভ ডেমো খুলুন, অথবা একটি ওয়াকথ্রু বুক করুন, আমরা আপনার একটি ফ্রেমওয়ার্ক বা কর্মসূচি লোড করে দেব।