关键日期 · 5 项即将到来
海外合规关键日期一览
出海企业需要关注的法规生效、义务适用、标准换版和证书过渡期，按时间排序。每一项都链接到对应的框架指南，日期来源在指南底部列出。
即将到来
5尚未到期或在本年度内适用的节点。
| 日期 | 框架 | 事项 | 类型 |
|---|---|---|---|
| SOC 2 | AICPA 推进新版 SOC 2 准则修订（关注 AI 与新技术） | 鉴证报告 | |
| 欧盟《人工智能法》 | 附件 III 高风险系统义务适用（AI Omnibus 推迟） | 法律法规义务 | |
| 欧盟 CRA | 全部义务适用 | 法律法规义务 | |
| CCPA / CPRA | 年收入超 1 亿美元企业首次提交网络安全审计证明 | 法律法规义务 | |
| 欧盟《人工智能法》 | 附件 I 受监管产品中的高风险 AI 义务适用（AI Omnibus 推迟） | 法律法规义务 |
已经生效
47已过日期，相关义务或版本要求通常已经适用。
| 日期 | 框架 | 事项 | 类型 |
|---|---|---|---|
| 欧盟 CRA | 被积极利用的漏洞与严重事件报告义务适用 | 法律法规义务 | |
| 欧盟《人工智能法》 | 透明度义务等适用 | 法律法规义务 | |
| 欧盟 CRA | 符合性评估机构（公告机构）相关条款适用 | 法律法规义务 | |
| 中国个人信息出境 | 《个人信息出境认证办法》施行 | 法律法规义务 | |
| CCPA / CPRA | CPPA 网络安全审计、风险评估与自动化决策技术新规生效 | 法律法规义务 | |
| ISO/IEC 27001 | 2013 版证书过渡期结束 | 认证 / 证书 | |
| 美国数据安全计划（DSP） | 尽调、审计与报告要求适用 | 法律法规义务 | |
| ISO/IEC 27701 | 2025 版发布，成为可独立认证的标准 | 认证 / 证书 | |
| 欧盟《人工智能法》 | 通用目的 AI 模型（GPAI）义务与处罚规则适用 | 法律法规义务 | |
| CE / RED 网络安全 | RED 网络安全授权条例适用 | 法律法规义务 | |
| 美国数据安全计划（DSP） | 规则生效 | 法律法规义务 | |
| PCI DSS | 51 项“未来生效”要求成为强制 | 评估 / 标签 | |
| 欧盟《人工智能法》 | 禁止性实践与 AI 素养义务适用 | 法律法规义务 | |
| DORA | 开始适用 | 法律法规义务 | |
| HIPAA | HHS 发布安全规则修订提案（最终规则需持续关注） | 法律法规义务 | |
| CE / RED 网络安全 | EN 18031-1/-2/-3 协调标准在欧盟官方公报公布（附限制） | 法律法规义务 | |
| PCI DSS | v4.0 退役，v4.0.1 成为唯一现行版本 | 评估 / 标签 | |
| 美国数据安全计划（DSP） | 司法部发布最终规则 | 法律法规义务 | |
| 欧盟 CRA | 生效 | 法律法规义务 | |
| NIS2 | 成员国转化截止日（多国延迟） | 法律法规义务 | |
| 欧盟《人工智能法》 | 生效 | 法律法规义务 | |
| PCI DSS | v4.0.1 发布 | 评估 / 标签 | |
| 中国个人信息出境 | 《促进和规范数据跨境流动规定》施行，放宽部分情形 | 法律法规义务 | |
| 美国数据安全计划（DSP） | 第 14117 号行政令签署 | 法律法规义务 | |
| ISO/IEC 42001 | 多国认可机构开始对 42001 认证机构开展认可 | 认证 / 证书 | |
| ISO/IEC 42001 | ISO/IEC 42001:2023 发布 | 认证 / 证书 | |
| GDPR | 欧美数据隐私框架（DPF）充分性决定通过 | 法律法规义务 | |
| 中国个人信息出境 | 《个人信息出境标准合同办法》施行 | 法律法规义务 | |
| DORA | 生效 | 法律法规义务 | |
| NIS2 | 指令生效 | 法律法规义务 | |
| CCPA / CPRA | CPRA 修订生效 | 法律法规义务 | |
| TISAX | VDA ISA 6 版发布并逐步替代 5.x 版 | 评估 / 标签 | |
| ISO/IEC 27001 | ISO/IEC 27001:2022 发布，附录 A 调整为 93 项控制 | 认证 / 证书 | |
| PCI DSS | PCI DSS v4.0 发布 | 评估 / 标签 | |
| SOC 2 | TSC 关注点（points of focus）修订 | 鉴证报告 | |
| 中国个人信息出境 | 《个人信息保护法》施行 | 法律法规义务 | |
| GDPR | 欧盟委员会发布新版标准合同条款（SCCs） | 法律法规义务 | |
| CSA STAR | 云控制矩阵 CCM v4 发布 | 认证 / 证书 | |
| CCPA / CPRA | CCPA 生效 | 法律法规义务 | |
| ISO/IEC 27701 | 首版发布，作为 ISO/IEC 27001 的扩展 | 认证 / 证书 | |
| GDPR | GDPR 开始适用 | 法律法规义务 | |
| TISAX | TISAX 机制启动 | 评估 / 标签 | |
| SOC 2 | AICPA 发布现行信任服务准则（TSC） | 鉴证报告 | |
| CE / RED 网络安全 | RED 适用 | 法律法规义务 | |
| HIPAA | Omnibus 规则：业务伙伴直接承担责任 | 法律法规义务 | |
| HIPAA | 安全规则合规日期 | 法律法规义务 | |
| HIPAA | 隐私规则合规日期 | 法律法规义务 |
日期以官方公报、监管机构和标准组织公布为准。部分义务存在过渡安排或因成员国转化而不同，具体适用请结合对应指南和专业意见判断。