یورپی یونین ملکی پیک۔

یورپی یونین کی سطح کے قواعد جو تمام 27 رکن ممالک میں لاگو ہیں: GDPR، DORA، NIS2، اے آئی ایکٹ (2026 کے Digital Omnibus on AI کی ترامیم کے ساتھ)، 2024 کا AML پیکج، اندرونی گورننس اور تھرڈ پارٹی رسک پر EBA کی ہدایات، نیا کنزیومر کریڈٹ ڈائریکٹو، 2026 کی Omnibus I تبدیلیوں کے بعد CSRD/ESRS، اور عوامی مفاد کے اداروں کے آڈٹ کے قواعد۔ یہ بینکوں، ادائیگی اور ای منی اداروں، انشورنس کمپنیوں، سرمایہ کاری فرموں، غیر بینک قرض دہندگان، لسٹڈ کمپنیوں اور بڑے اداروں کے لیے ہے۔ قومی سطح پر نافذ کرنے والے قوانین اور قومی نگرانوں کے اپنے قواعد شامل نہیں، ان کے لیے ملکی پیک درکار ہے۔

یورپی یونین پیک کے بارے میں پوچھیںڈیمو میں دیکھیں
10فریم ورکس اور ضوابط
227تقاضوں کی وضاحت
5چیک لسٹیں
20ریگولیٹری ڈیڈلائنز

فریم ورکس اور ضوابط۔

دستاویزکن پر لاگوتقاضےاسٹیٹس
یورپی پارلیمنٹ اور کونسل کا ضابطہ (EU) 2016/679 مورخہ 27 اپریل 2016، ذاتی ڈیٹا کی پروسیسنگ کے حوالے سے افراد کے تحفظ اور ایسے ڈیٹا کی آزادانہ نقل و حرکت کے بارے میں (جنرل ڈیٹا پروٹیکشن ریگولیشن)
یورپی پارلیمنٹ اور یورپی یونین کی کونسل · ضابطہ (EU) 2016/679، OJ L 119، 4.5.2016؛ 25 مئی 2018 سے لاگو؛ اکتوبر 2026 تک آرٹیکلز میں کوئی ترمیم منظور نہیں ہوئی
بینک، انشورنس کمپنیاں، فنانس کمپنیاں، ادائیگی کی خدمات فراہم کرنے والے اور دیگر30ماخذ کی جانچ ہو چکی
یورپی پارلیمنٹ اور کونسل کا ضابطہ (EU) 2022/2554 مورخہ 14 دسمبر 2022، مالیاتی شعبے کی ڈیجیٹل آپریشنل لچک کے بارے میں (ڈیجیٹل آپریشنل ریزیلینس ایکٹ)
یورپی پارلیمنٹ اور یورپی یونین کی کونسل؛ ESAs (EBA، ESMA، EIOPA) کے مسودوں پر یورپی کمیشن کے RTS/ITS · ضابطہ (EU) 2022/2554، OJ L 333، 27.12.2022؛ 17 جنوری 2025 سے لاگو؛ 2024–2025 میں منظور شدہ RTS/ITS کے ساتھ
بینک، انشورنس کمپنیاں، ادائیگی کی خدمات فراہم کرنے والے، کیپیٹل مارکیٹ فرمیں30ماخذ کی جانچ ہو چکی
یورپی پارلیمنٹ اور کونسل کا ڈائریکٹو (EU) 2022/2555 مورخہ 14 دسمبر 2022، پوری یونین میں سائبر سیکیورٹی کی اعلیٰ مشترکہ سطح کے اقدامات کے بارے میں (NIS 2 ڈائریکٹو)
یورپی پارلیمنٹ اور یورپی یونین کی کونسل · ڈائریکٹو (EU) 2022/2555، OJ L 333، 27.12.2022؛ قومی قانون میں شامل کرنے کی آخری تاریخ 17 اکتوبر 2024؛ نفاذی ضابطہ (EU) 2024/2690
اہم انفراسٹرکچر، بڑے ادارے، سرکاری ملکیتی ادارے، سرکاری محکمے26ماخذ کی جانچ ہو چکی
یورپی پارلیمنٹ اور کونسل کا ضابطہ (EU) 2024/1689 مورخہ 13 جون 2024، مصنوعی ذہانت کے یکساں قواعد کے بارے میں (آرٹیفیشل انٹیلیجنس ایکٹ)، ضابطہ (EU) 2026/1744 (Digital Omnibus on AI) کے ذریعے ترمیم شدہ
یورپی پارلیمنٹ اور یورپی یونین کی کونسل؛ عمومی مقصد کی اے آئی کے لیے اے آئی آفس (یورپی کمیشن) · ضابطہ (EU) 2024/1689 (1 اگست 2024 سے نافذ)، ضابطہ (EU) 2026/1744 مورخہ 8 جولائی 2026 کے ذریعے ترمیم شدہ (27 جولائی 2026 سے نافذ)
بینک، انشورنس کمپنیاں، فنانس کمپنیاں، ادائیگی کی خدمات فراہم کرنے والے اور دیگر23تصدیق جاری ہے
یورپی یونین کا AML/CFT پیکج: ضابطہ (EU) 2024/1624 (AMLR)، ڈائریکٹو (EU) 2024/1640 (AMLD6) اور ضابطہ (EU) 2024/1620 (AMLA ضابطہ)، ڈائریکٹو (EU) 2015/849 کے تحت موجودہ نظام کے ساتھ
یورپی پارلیمنٹ اور یورپی یونین کی کونسل؛ AMLA (RTS اور ہدایات) · ضابطہ (EU) 2024/1624 مورخہ 31 مئی 2024، 10 جولائی 2027 سے لاگو؛ تب تک ڈائریکٹو (EU) 2015/849، جس میں ڈائریکٹو (EU) 2018/843 کے ذریعے ترمیم ہوئی، جیسا کہ قومی سطح پر نافذ ہے
بینک، فنانس کمپنیاں، ادائیگی کی خدمات فراہم کرنے والے، ایکسچینج کمپنیاں اور دیگر21ماخذ کی جانچ ہو چکی
ڈائریکٹو 2013/36/EU کے تحت اندرونی گورننس پر EBA کی ہدایات
یورپی بینکنگ اتھارٹی · EBA/GL/2021/05 مورخہ 2 جولائی 2021، 31 دسمبر 2021 سے لاگو (نظرِثانی پر مشاورت EBA/CP/2025/20 کے طور پر)
بینک28ماخذ کی جانچ ہو چکی
غیر ICT خدمات سے متعلق تھرڈ پارٹی رسک کے مؤثر انتظام پر EBA کی ہدایات
یورپی بینکنگ اتھارٹی · EBA/GL/2026/09 مورخہ 18 ستمبر 2026، ترجمے کے بعد طے ہونے والی تاریخِ اطلاق سے آؤٹ سورسنگ انتظامات پر EBA کی ہدایات (EBA/GL/2019/02) کی جگہ
بینک، ادائیگی کی خدمات فراہم کرنے والے، کیپیٹل مارکیٹ فرمیں، فنانس کمپنیاں18ماخذ کی جانچ ہو چکی
یورپی پارلیمنٹ اور کونسل کا ڈائریکٹو (EU) 2023/2225 مورخہ 18 اکتوبر 2023، صارفین کے قرض کے معاہدوں اور ڈائریکٹو 2008/48/EC کی منسوخی کے بارے میں
یورپی پارلیمنٹ اور یورپی یونین کی کونسل · ڈائریکٹو (EU) 2023/2225؛ قومی قانون میں شمولیت 20 نومبر 2025 تک؛ 20 نومبر 2026 سے لاگو
بینک، فنانس کمپنیاں، ادائیگی کی خدمات فراہم کرنے والے18تصدیق جاری ہے
کارپوریٹ سسٹین ایبلٹی رپورٹنگ ڈائریکٹو (ڈائریکٹو (EU) 2022/2464) اور یورپی سسٹین ایبلٹی رپورٹنگ اسٹینڈرڈز (تفویضی ضابطہ (EU) 2023/2772)، ڈائریکٹو (EU) 2026/470 (Omnibus I) اور تفویضی ضابطہ (EU) 2026/1563 کے ذریعے ترمیم شدہ
یورپی پارلیمنٹ اور یورپی یونین کی کونسل؛ یورپی کمیشن (EFRAG کے تکنیکی مشورے پر ESRS تفویضی قوانین) · ڈائریکٹو (EU) 2022/2464، ڈائریکٹو (EU) 2025/794 (اسٹاپ دی کلاک) اور ڈائریکٹو (EU) 2026/470 (OJ 26.2.2026، 18.3.2026 سے نافذ) کے ذریعے ترمیم شدہ؛ ESRS، تفویضی ضوابط (EU) 2025/1416 اور 2026/1563 کے ذریعے ترمیم شدہ
لسٹڈ کمپنیاں، بڑے ادارے، بینک، انشورنس کمپنیاں اور دیگر15ماخذ کی جانچ ہو چکی
عوامی مفاد کے اداروں کے قانونی آڈٹ کے مخصوص تقاضوں پر ضابطہ (EU) نمبر 537/2014، اور قانونی آڈٹس پر ڈائریکٹو 2006/43/EC (آرٹیکل 39، آڈٹ کمیٹیاں)
یورپی پارلیمنٹ اور یورپی یونین کی کونسل · ضابطہ (EU) نمبر 537/2014 (17 جون 2016 سے لاگو)؛ ڈائریکٹو 2006/43/EC، ڈائریکٹو 2014/56/EU، ڈائریکٹو (EU) 2022/2464 اور ڈائریکٹو (EU) 2026/470 کے ذریعے ترمیم شدہ
لسٹڈ کمپنیاں، بینک، انشورنس کمپنیاں18تصدیق جاری ہے

پیک میں شامل چیک لسٹیں۔

  • GDPR کمپلائنس کا جائزہ
  • DORA ICT رسک مینجمنٹ کا جائزہ
  • NIS2 آرٹیکل 21 کے اقدامات کا جائزہ
  • یورپی یونین اے آئی ایکٹ کی تیاری کا جائزہ
  • EBA اندرونی گورننس کا جائزہ

ریگولیٹرز۔

کن کے لیے

بینک، انشورنس کمپنیاں، فنانس کمپنیاں، ادائیگی کی خدمات فراہم کرنے والے، ایکسچینج کمپنیاں، کیپیٹل مارکیٹ فرمیں، لسٹڈ کمپنیاں، سرکاری ملکیتی ادارے، سرکاری محکمے، بڑے ادارے، اہم انفراسٹرکچر۔

ریگولیٹری کیلنڈر۔

20 بار بار کی ذمہ داریاں، ہر ایک کے ساتھ ریگولیٹر، دستاویز اور ڈیڈلائن کا قاعدہ۔ چند مثالیں:

ذمہ داریریگولیٹرکتنی بارڈیڈلائن
ذاتی ڈیٹا کی خلاف ورزی کی اطلاع مرکزی نگران اتھارٹی کوقومی DPA (EDPB کے ارکان)جب ہوبلا جواز تاخیر کے بغیر اور جہاں ممکن ہو علم ہونے کے 72 گھنٹوں کے اندر، جب تک خلاف ورزی سے خطرہ پیدا ہونے کا امکان نہ ہو؛ کسی بھی تاخیر کی وضاحت کریں
زیادہ خطرے والی ذاتی ڈیٹا کی خلاف ورزی کی اطلاع متاثرہ افراد کوقومی DPA (EDPB کے ارکان)جب ہوخلاف ورزی کے زیادہ خطرے والی قرار پانے کے بعد بلا جواز تاخیر کے بغیر
ڈیٹا سبجیکٹ کے حقوق کی درخواستوں کا جوابقومی DPA (EDPB کے ارکان)جب ہووصولی کے ایک ماہ کے اندر؛ پیچیدہ یا متعدد درخواستوں کے لیے مزید دو ماہ کی توسیع، پہلے مہینے میں متعلقہ شخص کو بتا کر
بڑے ICT واقعے کی DORA کے تحت ابتدائی اطلاعقومی مجاز اتھارٹی (مالیاتی نگران)جب ہوواقعے کو بڑا قرار دینے کے 4 گھنٹوں کے اندر جلد از جلد، اور علم ہونے کے زیادہ سے زیادہ 24 گھنٹوں کے اندر
بڑے ICT واقعے کی DORA کے تحت درمیانی رپورٹقومی مجاز اتھارٹی (مالیاتی نگران)جب ہوابتدائی اطلاع کے 72 گھنٹوں کے اندر، اور معمول کی سرگرمیاں بحال ہونے پر بلا تاخیر اپ ڈیٹ؛ ویک اینڈ کی رعایت کریڈٹ اداروں اور دیگر مستثنیٰ اداروں پر لاگو نہیں
بڑے ICT واقعے کی DORA کے تحت حتمی رپورٹقومی مجاز اتھارٹی (مالیاتی نگران)جب ہوتازہ ترین درمیانی رپورٹ کے ایک ماہ کے اندر

رپورٹنگ کے طریقے۔

  • انگریزی میں رپورٹس
  • رقوم EUR میں
  • ریکارڈ رکھنے کے 6 قواعد

یورپی یونین کے قوانین تمام 24 سرکاری زبانوں میں یکساں مستند ہیں۔ قومی نگرانوں کو رپورٹس عموماً قومی زبان میں ہوتی ہیں؛ بہت سے نگران اور ESAs انگریزی قبول کرتے ہیں۔ تاریخیں عیسوی ہیں، عموماً DD.MM.YYYY یا DD/MM/YYYY، اور بہت سے رکن ممالک اعشاریہ کے لیے کوما استعمال کرتے ہیں۔ EUR بنیادی کرنسی ہے، مگر کچھ رکن ممالک (مثلاً پولینڈ، سویڈن، چیکیا، ہنگری، رومانیہ، ڈنمارک) اپنی کرنسی رکھتے ہیں۔ ESAs کو نگرانی کی رپورٹنگ XBRL/xBRL-CSV ٹیمپلیٹس پر ہوتی ہے (مثلاً DORA کا معلوماتی رجسٹر)۔ لسٹڈ ادارے سالانہ مالیاتی رپورٹس ESEF (iXBRL ٹیگز کے ساتھ XHTML) میں جمع کراتے ہیں، اور CSRD پائیداری کے بیانات انتظامی رپورٹ کے اندر ہوتے ہیں۔

ہمیشہ تازہ۔

مواد کا ورژن 2026.10، جائزہ 27 اکتوبر 2026۔ وضاحتیں AuditHD کی اپنی ہیں؛ ہر فریم ورک سرکاری متن سے منسلک ہے۔ یہ پیک الگ یا دیگر پیکس کے ساتھ لائسنس کریں؛ بین الاقوامی معیارات ہمیشہ شامل ہیں۔

تمام پیکس

اپنی ہی چیک لسٹوں کے ساتھ دیکھیں۔

ابھی لائیو ڈیمو کھولیں، یا تعارفی سیشن بُک کریں اور ہم آپ کا کوئی فریم ورک یا ورک پروگرام لوڈ کر دیں گے۔

ڈیمو آزمائیںتعارفی سیشن بُک کریں