国家指南

数据安全

网络安全与恢复力法案（2024年推出）

该法案旨在通过强制关键基础设施和数字服务提供商采取增强的安全措施来加强英国的网络防御。法案强调了对网络威胁采取强有力保护措施的必要性，要求企业采取更强有力的事件报告和风险管理措施，以保护敏感数据和系统的安全。 了解有关网络安全和弹性法案的更多信息

英国通用数据保护条例（UK GDPR）（2021）

英国《通用数据保护条例》（GDPR）规范了英国境内个人数据的收集、处理、存储和共享方式。该条例以欧盟《通用数据保护条例》框架为基础，并根据脱欧后法规进行了本地化修改。企业必须通过实施强有力的数据保护政策、获得用户明确的数据收集同意以及允许用户行使数据权利来确保合规。 了解有关英国 GDPR 的更多信息

2018年数据保护法

2018年《数据保护法》是对英国《通用数据保护条例》（GDPR）的补充，详细规定了处理特殊类别数据（例如生物特征信息或健康相关信息）的具体要求。该法案还制定了执法数据处理和国家安全相关数据的规则。 了解有关 2018 年数据保护法的更多信息。

数字身份

数据（使用和访问）法案（2025年生效）

《数据（使用和访问）法案》旨在实现跨行业数据共享和访问方式的现代化，促进创新并提高透明度。通过增强安全的数据共享实践，该法案确保企业能够更有效地访问和利用数据，同时维护强大的隐私保护措施。它还为可信的数字身份服务建立了标准，支持英国安全可靠的身份验证系统的发展。《数据（使用和访问）法案》预计将在未来10年为英国经济带来约100亿英镑的提振。 了解有关数据（使用和访问）法案的更多信息

英国数字身份和属性信任框架（2023）

英国政府的数字身份和属性信任框架为数字身份提供商制定了标准，以确保提供安全可靠的身份验证服务。该框架定义了认证、数据安全和隐私方面的要求，以增强用户对数字身份解决方案的信心。该框架是英国推动公共和私营部门采用数字身份的举措的一部分。 了解有关英国数字身份和属性信托框架的更多信息

电子交易电子识别与信托服务条例（英国eIDAS）（2016）

英国 eIDAS 法规为安全无缝的电子交易提供了框架。这些法规为电子身份识别、信托服务（例如电子签名）和跨境互操作性设定了标准，以增强英国在线服务的安全性和可靠性。 了解有关英国 eIDAS 的更多信息.

了解客户

FCA手册SYSC 3.2.6R和3.2.6A

这些条款详细规定了受FCA监管的公司的尽职调查（CDD）义务。这些条款要求公司核实客户身份，监控持续的业务关系，并报告可疑活动，以防止金融犯罪。 了解有关 FCA 手册 SYSC 3.2.6R 和 3.2.6A 的更多信息

2017年《洗钱、恐怖主义融资及资金转移（付款人信息）条例》（2020年修订）

该法规将“了解你的客户”（KYC）作为反洗钱合规的一部分。它要求企业识别并验证其客户和实际受益人，保存准确的记录，并向相关部门报告可疑活动。 了解更多关于 2017 年《洗钱条例》的信息

反洗钱

2023年《经济犯罪和企业透明度法案》

该法案引入了“未能防止欺诈”罪名，规定如果员工或同事为公司利益实施欺诈，公司应承担责任。该法案强调了实施“合理程序”以防止欺诈和加强公司问责的重要性。 了解更多关于《2023 年经济犯罪和企业透明度法案》的信息

2002年犯罪收益法（POCA）

该法案建立了没收犯罪所得的法律框架，使执法部门能够追回通过犯罪活动获得的资产，并支持更广泛的反洗钱举措。 了解更多关于《2002 年犯罪收益法》的信息

2018年制裁和反洗钱法案（SAMLA）

该法案允许英国在脱欧后独立实施制裁，并建立了实施制裁的框架，以打击洗钱和恐怖主义融资，同时促进金融安全。 了解更多关于《2018 年制裁和反洗钱法》的信息.