Americká agentura CISA společně s odbornými partnery ze sedmi zemí vydala 12. května společný dokument, který rozšiřuje koncept Software Bill of Materials o specifika systémů umělé inteligence. Dokument definuje minimální datové prvky, jež má SBOM pro AI obsahovat, aby provozovatelé i regulátoři dokázali pracovat s transparentností v dodavatelských řetězcích modelů.

Společnost Progress Software vydala bezpečnostní aktualizaci pro produkt MOVEit Automation, která opravuje dvě zranitelnosti – jednu kritickou s CVSS skóre 9,8 a jednu s vysokou závažností 7,7. Obě se nacházejí v rozhraní servisního backend portu pro správu automatizovaných přenosů souborů.

Americká agentura CISA společně s australským ASD ACSC a dalšími partnery zveřejnila 1. 5. 2026 společné doporučení Careful Adoption of Agentic Artificial Intelligence (AI) Services. Dokument je určen vývojářům, dodavatelům a provozovatelům agentní AI a popisuje kybernetické hrozby, které autonomní AI agenti přinášejí do podnikové i provozní infrastruktury.

Zákon o kybernetické bezpečnosti v transpoziční verzi NIS2 přenáší na provozovatele část odpovědnosti za dodavatelský řetězec. Praktický důsledek: smlouva s rizikovým dodavatelem softwaru musí předem počítat se scénářem ukončení a s tím, jak provozovatel přejde na jiné řešení bez dlouhého výpadku služby.

Při příležitosti deseti let od přijetí obecného nařízení o ochraně osobních údajů publikovali experti Úřadu pro ochranu osobních údajů ve spolupráci se Spolkem pro ochranu osobních údajů informační brožuru. Úřad zároveň zveřejnil čísla, která ukazují, že podněty a stížnosti dosáhly historického maxima.

Evropský sbor pro ochranu osobních údajů (EDPB) a Evropský inspektor ochrany údajů (EDPS) přijali na jaře 2026 dvě společná stanoviska, která mají dopad na rámec, ve kterém budou organizace v EU pracovat s osobními údaji v kontextu kybernetické bezpečnosti a biotechnologického výzkumu.

Italský dozorový úřad Garante per la protezione dei dati personali zaslal oborovým sdružením v sektoru ubytovacích služeb upozornění, že hotely, B&B a penziony nemají právní titul pro dlouhodobé uchovávání kopií či scanů občanských průkazů hostů. Reagoval tak na rostoucí počet stížností a oznámení o únicích dat z posledních měsíců.

Evropský inspektor ochrany údajů (EDPS) zveřejnil na jaře 2026 strategický dokument nazvaný „Towards Trustworthy AI in the EU Public Administration: The EDPS Compass for its New Role under the AI Act".

Italský úřad pro ochranu osobních údajů Garante per la protezione dei dati personali oznámil pokutu v souhrnné výši 12 501 000 eur, kterou uložil společnostem Poste Italiane a PostePay za řadu porušení GDPR souvisejících se zpracováním osobních údajů při detekci malwaru na zařízeních uživatelů, kteří měli nainstalované jejich aplikace.