1) Giới thiệu & Định nghĩa

Sơ đồ này mô tả chuỗi cung ứng tích hợp, liên thương hiệu của Tập đoàn LEGIER (bao gồm Tập đoàn SCANDIC của LEGIER) – từ đầu vào (nguồn, nhà cung cấp, đối tác) thông qua sản xuất/dịch vụ đến phân phối toàn cầu và kiếm tiền – với quản trị, KPI và biểu diễn kỹ thuật số (“Bản sao kỹ thuật số”).

Quản lý chuỗi cung ứng (SCM) phối hợp các hoạt động dọc theo chuỗi cung ứng một cách chiến lược và vận hành, tích hợp mua sắm/tìm nguồn cung ứng, chuyển đổi/sản xuất và hậu cần/phân phối. Mục tiêu là tăng hiệu quả toàn hệ thống (giá trị khách hàng) và hiệu suất trên toàn công ty.

2) Tổng quan: Tập đoàn LEGIER & SCANDIC của LEGIER

LEGIER MEDIA GROUP: tập đoàn truyền thông toàn cầu có các tờ báo hàng ngày riêng và cơ sở hạ tầng hiệu suất cao (trung tâm dữ liệu tại Manama, Bahrain).
Tập đoàn SCANDIC thuộc LEGIER: các thương hiệu liên kết trong lĩnh vực Thanh toán/Gây quỹ cộng đồng, Bất động sản, Giao dịch/Tài chính, Hàng không tư nhân, Du thuyền, Trung tâm dữ liệu, Ủy thác/Bảo vệ tài sản, An ninh và Y tế.

Hệ sinh thái này cho phép các luồng giá trị liên thương hiệu (ví dụ: vốn → luồng giao dịch → thực hiện → vận hành → dịch vụ → kiếm tiền) và các nền tảng chung (nhận dạng, tuân thủ, dữ liệu, bảo mật, vận hành).

3) Bản sao kỹ thuật số + Tháp điều khiển

Bản sao kỹ thuật số: hình ảnh được liên kết ngữ nghĩa của tất cả tài sản, nút, luồng và SLA – trên khắp các thương hiệu và khu vực.
Tháp kiểm soát chuỗi cung ứng: Khả năng hiển thị và kiểm soát theo thời gian thực (nhu cầu/lưu lượng, thông lượng đơn hàng/nội dung, năng lực, rủi ro, tuân thủ, doanh thu) bao gồm các biện pháp đối phó được đề xuất (COA).
Dự báo & Kịch bản: Dự báo (tải, nhu cầu, doanh số, đăng ký/sản lượng), mô phỏng tình huống giả định (sự cố mất điện, đỉnh điểm, thay đổi chính sách) và COA tự động.

4) Luồng giá trị đầu cuối cho mỗi thương hiệu (hồ sơ tóm tắt & vai trò trong chuỗi cung ứng)

Quốc gia – Ví dụ: DE ZAG & AMLA; TẠI ZaDiG 2018 & FM-GwG; Mã FR tiền tệ và nhà tài chính & LCB‑FT; CNTT d.lgs. PSD2/AML; ES RDL 19/2018 & Ley 10/2010; NL Wft & Wwft; PL Ustawa o usługach płatniczych & AML; RO Legea 209/2019 & 129/2019.

EU: PSD2; Chỉ thị về tiền điện tử; Quy định về MiCA và chuyển tiền; DORA; Chỉ thị AML (thứ 5/6); GDPR; eIDAS; Đạo luật dữ liệu; DSA/DMA.

Rkhuôn khổ pháp lý (EU / quốc gia – Lựa chọn):

4.1 SCANDIC PAY (huy động vốn cộng đồng, tài chính, tài sản kỹ thuật số)

eIDAS: Dịch vụ tin cậy/Chữ ký (số bài viết theo từng trường hợp sử dụng).
DORA: Điều 5 trở đi (rủi ro CNTT), Điều 17 trở đi (báo cáo sự cố).
MiCA/TFR: các bài viết về ứng dụng trung tâm bao gồm các yêu cầu về dữ liệu du lịch.
PSD2: Điều 66/67 (truy cập vào các dịch vụ của bên thứ ba), Điều 97 (SCA).
GDPR: Điều 5 (Nguyên tắc), Điều 6 (Cơ sở pháp lý), Điều 28 (Bộ xử lý), Điều 32 (Bảo mật), Điều 33/34 (Thông báo), Điều 44 trở đi (Chuyển giao).

Ghi chú bài viết Liên minh châu Âu (tóm tắt):

Đầu vào/Nguồn: Người khởi xướng dự án, nhà đầu tư/người ủng hộ, mạng lưới thanh toán, chương trình thẻ (ghi nợ).
Tạo/Chuyển đổi: Thẩm định, liệt kê dự án, điều phối thanh toán, lập bản đồ mã thông báo/tài sản, báo cáo.
Cung cấp/Vận hành: Hoạt động nền tảng, truyền thông với nhà đầu tư, chi trả, thống kê, tuân thủ/GDPR.
Giá trị: Huy động vốn, tìm kiếm giao dịch bất động sản/thương mại, mở rộng thương hiệu.
Quốc gia – Ví dụ: DE GEG & AMLA; AT EAVG/EEffG & FM-GwG; FR Code of Construction & LCB‑FT; IT Testo Unico Edilizia & d.lgs. 231/2007; ES LOE & Ley 10/2010.
EU: CSDDD/CSRD; Chỉ thị AML; EPBD (Hiệu suất năng lượng của tòa nhà); Chỉ thị về quyền của người tiêu dùng; GDPR.

Khung pháp lý (EU / quốc gia – Lựa chọn):

4.2 SCANDIC ESTATE (Phát triển và Môi giới Bất động sản)

GDPR: Điều 6, 28, 32 (Cơ sở pháp lý/DPA/Bảo mật).
EPBD: Chứng chỉ Hiệu quả Năng lượng/EP (các bài viết theo từng chương trình triển khai quốc gia).
CSDDD: Các bài viết cốt lõi về phân tích/khắc phục rủi ro/thu hút các bên liên quan.
CSRD: Điều 19a/29a (báo cáo phát triển bền vững).

Ghi chú bài viết Liên minh châu Âu (tóm tắt):

Đầu vào/Nguồn: Đất đai/bất động sản, nhà phát triển, cơ quan chức năng, nhà cung cấp dịch vụ/xây dựng, đối tác vốn.
Thực hiện/Chuyển đổi: Phát triển dự án, định giá, tiếp thị, xử lý giao dịch, ESG/tuân thủ.
Giao hàng/Vận hành: Bàn giao/sau bán hàng, vận hành/quản lý tài sản, hậu cần và cơ sở hạ tầng truyền thông.
Giá trị: Nguồn tài sản cho nhà đầu tư/tín thác, khu vực/địa điểm hoạt động (ví dụ: hậu cần/truyền thông).
Quốc gia – Ví dụ: DE WpHG/WpDVerOV; Mã FR Tiền tệ và Nhà tài chính; CNTT TUF; ES Ley del Mercado de Valores; NL Wft; PL Ustawa hoặc cung cấp các công cụ tài chính.
EU: MiFID II/MiFIR; MAR; Quy định về bản cáo bạch; EMIR; BMR; SFDR/Phân loại; AML; GDPR.

Khung pháp lý (EU / quốc gia – Lựa chọn):

4.3 SCANDIC TRADE (Thị trường: Cổ phiếu, Ngoại hối, Tiền điện tử, Hàng hóa, Quyền giao dịch khí thải)

SFDR: Điều 3, 4, 6/8/9 (Tiết lộ/PAI/Sản phẩm).
Quy định về Bản cáo bạch: Điều 3 trở đi (Nghĩa vụ/Ngưỡng).
MAR: Điều 7, 14, 18 (người trong cuộc/cấm/danh sách).
MiFIR: Nghĩa vụ minh bạch/báo cáo (tiêu đề chính).
MiFID II: Điều 16, 24, 25 (Tổ chức/Thông tin/Phù hợp).

Ghi chú bài viết Liên minh châu Âu:

Đầu vào/Nguồn: Dữ liệu thị trường/sàn giao dịch, đối tác thanh khoản, quy định/KYC/AML.
Tạo/Chuyển đổi: Quản lý lệnh, hệ thống rủi ro/ký quỹ, chức năng danh mục đầu tư/kho bạc.
Cung cấp/Vận hành: Báo cáo/Thanh toán, API/Nền tảng, Giám sát 24/7, Phản hồi sự cố.
Giá trị: Mô-đun thanh khoản/phòng ngừa rủi ro cho nhóm (ví dụ: phòng ngừa rủi ro nhiên liệu cho ngành hàng không, phòng ngừa rủi ro ngoại hối cho ngành bất động sản)
Quốc gia – Ví dụ: DE LuftVG/LuftBO; AT Luftfahrtgesetz; Bộ luật hàng không dân sự FR; IT Regolamenti ENAC; ES Ley de Navegación Aérea.
EU: Quy định cơ bản EASA 2018/1139; Air OPS 965/2012; Quy định báo cáo sự cố 376/2014; Quy định về quyền của hành khách hàng không 261/2004; DSA (trang khách hàng).

Khung pháp lý (EU / quốc gia – Lựa chọn)

4.4 SCANDIC FLY (thuê máy bay phản lực tư nhân & các chuyến bay đặc biệt)

Quy định 376/2014: Điều 4 trở đi (báo cáo sự cố).
Quy định 261/2004: Điều 5–9 (bồi thường/chăm sóc/hoàn trả).
Air OPS 965/2012: Các bộ phận OPS/ORO/ARO (yêu cầu vận hành).
Quy định cơ bản EASA 2018/1139: các điều khoản chứng nhận/giám sát quan trọng.

Ghi chú bài viết Liên minh châu Âu (tóm tắt):

Đầu vào/Nguồn: Mạng lưới đội tàu/nhà điều hành, khung giờ/xử lý, phi hành đoàn, đối tác an toàn/tuân thủ.
Thực hiện/Chuyển đổi: Môi giới, lập kế hoạch chuyến bay/tuyến đường, xử lý/mặt đất, an ninh, trường hợp đặc biệt (di tản/hàng hóa).
Cung cấp/Vận hành: Thực hiện hợp đồng, dịch vụ khách hàng 24/7, thanh toán, trang DSA/tuân thủ, trọng tài.
Giá trị: Khả năng di chuyển cao cấp cho khách hàng/ban quản lý, sự kết hợp với du thuyền, an ninh và tin cậy.
Quốc gia – Ví dụ: Quy định về tàu/đường biển của DE; Mã vận tải FR (nautique); IT Codice della nautica da porto; ES norma thưica recreativa; NL Binnenvaartwet.
EU: Chỉ thị về tàu giải trí 2013/53/EU; Quy định về quyền của hành khách 1177/2010; Quy định về cảng/an toàn 725/2004.

Khung pháp lý (EU / quốc gia – Lựa chọn):

4.5 SCANDIC YACHTS (môi giới du thuyền)

Quy định 725/2004: An toàn tàu thuyền/cơ sở cảng (kết nối ISPS).
Quy định 1177/2010: Điều 16 trở đi (Quyền của hành khách đường biển).
Chỉ thị 2013/53/EU: các yêu cầu thiết yếu về an toàn/môi trường (phụ lục).

Ghi chú bài viết Liên minh châu Âu (tóm tắt):

Đầu vào/Nguồn: Nhà máy đóng tàu/chủ sở hữu, danh sách, hiệp hội phân loại, công ty bảo hiểm.
Thực hiện/Chuyển đổi: Định giá, ủy quyền, tiếp thị, thẩm định, ký quỹ, quy trình bàn giao.
Cung cấp/Vận hành: Đối tác dịch vụ/tái trang bị, quản lý thuê tàu, phi hành đoàn, đối tác cảng/hậu cần.
Giá trị: Bổ sung cho dịch vụ di chuyển sang trọng (Fly), bán chéo với sự tin cậy/tài sản, sự kiện/thương hiệu.
Quốc gia – Ví dụ: DE BDSG/TTDSG/BSIG(NIS2); FR LIL & Décrets ANSSI; Quyền riêng tư của mã CNTT; CNTT LOPDGDD; NL UAVG; PL Ustawa hoặc ochronie danych; RO Legea 190/2018.

EU: GDPR; Chỉ thị về quyền riêng tư điện tử; NIS-2; Đạo luật dữ liệu/DGA; Đạo luật phục hồi an ninh mạng; eIDAS; DORA (dành cho dịch vụ CNTT tài chính).

Khung pháp lý (EU / quốc gia – Lựa chọn):

4.6 SCANDIC DATA (trung tâm dữ liệu & nền tảng)

CRA: An ninh mạng sản phẩm/Tuân thủ CE.
Đạo luật dữ liệu/DGA: Truy cập dữ liệu/lòng vị tha – nhiệm vụ theo từng vai trò.
NIS‑2: Điều 20–23 (Quản lý rủi ro), Điều 30 (Báo cáo).
GDPR: Điều 5, 6, 28, 32–36, 44 trở đi (nghĩa vụ cốt lõi).

Ghi chú bài viết Liên minh châu Âu (tóm tắt):

Đầu vào/Nguồn: Dữ liệu biên tập/thương hiệu, dữ liệu khách hàng (GDPR), dữ liệu từ xa/nhật ký, nguồn cấp dữ liệu của đối tác.
Tạo/Chuyển đổi: Tính toán/Lưu trữ (máy chủ IBM, AI/HPC), tích hợp dữ liệu, thuật ngữ học, bảo mật.
Cung cấp/Vận hành: Kết nối lưu trữ/Edge/CDN, khả năng quan sát, quản lý SLO/SLA, sao lưu/BCP/DR.
Giá trị: Nền tảng hoạt động, phân tích/dự báo, nền tảng nhận dạng/tuân thủ.
Quốc gia – Ví dụ: Sổ đăng ký chủ sở hữu hưởng lợi (Sổ đăng ký minh bạch DE, FR Registre des bénéficiaires effectifs, IT Registro titolari effettivi, ES Registro de titularidades reales, NL UBO‑register, PL CRBR, RO Registrul beneficiarilor reali).
EU: Chỉ thị AML; DAC6 (Báo cáo thỏa thuận thuế xuyên biên giới); GDPR; SFDR/Phân loại (tùy thuộc vào sản phẩm).

Khung pháp lý (EU / quốc gia – Lựa chọn):

4.7 TẬP ĐOÀN SCANDIC (Bảo vệ tài sản & Kế thừa)

GDPR: Điều 6/28/32 (Cơ sở pháp lý/DPA/Bảo mật).
DAC6: Xác định/giới hạn thời gian của các thỏa thuận xuyên biên giới.
AMLD: UBO/KYC/sự siêng năng – những tuyên bố cốt lõi của AMLD thứ 5/6.

Ghi chú bài viết Liên minh châu Âu (tóm tắt):

Đầu vào/Nguồn: Khách hàng/Văn phòng gia đình, Dữ liệu tài sản, Khung pháp lý/thuế.
Tạo/Chuyển đổi: Cấu trúc (Ủy thác/FO), thẩm định, đánh giá rủi ro/pháp lý, mục tiêu nền tảng/ESG.
Giao hàng/Vận hành: Quản lý ủy thác, báo cáo/kiểm toán, tương tác với thanh toán/giao dịch/bất động sản/du thuyền/bay.
Giá trị: Bảo đảm/mở rộng tài sản, sự hợp tác trong đầu tư/tài sản bất động sản/dịch vụ xa xỉ.
Quốc gia – Ví dụ: DE GewO §34a/BewachV; Mã an ninh nội thất FR; CNTT TULPS (sicurezza privata); ES Ley 5/2014 An ninh tư nhân; NL Các tổ chức cung cấp dịch vụ đặc biệt ướt; PL Ustawa hoặc ochronie osób và mienia; RO Legea 333/2003.
EU: NIS‑2; CER‑RL; Đạo luật phục hồi an ninh mạng; GDPR.

Khung pháp lý (EU / quốc gia – Lựa chọn):

4.8 SCANDIC SEC (Bảo mật: vật lý và kỹ thuật số)

GDPR: Điều 32, 35 (Bảo mật/DPIA).
Chỉ thị CER: Nghĩa vụ về rủi ro/khả năng phục hồi (theo từng điều khoản cụ thể cho từng lĩnh vực).
NIS‑2: Điều 20–23 (Quản lý rủi ro), Điều 30 (Thông báo), Điều 32 (Thực thi).

Ghi chú bài viết Liên minh châu Âu (tóm tắt):

Đầu vào/Nguồn: Phân tích mối nguy hiểm/mối đe dọa, địa điểm/đối tượng, VIP/con người.
Tạo/Chuyển đổi: Khái niệm bảo mật, biện pháp bảo vệ (đối tượng/người/RC), phát hiện/ứng phó trên mạng.
Giao hàng/Vận hành: Hoạt động 24/7, an ninh sự kiện/du lịch (bay/du thuyền), lập kế hoạch khủng hoảng/di tản.
Giá trị: Khả năng phục hồi của toàn bộ chuỗi cung ứng, bảo vệ con người, dữ liệu, tài sản, thương hiệu.
Quốc gia – Ví dụ: quy định DE SGB V/BDSG/BfArM; Bộ luật Y tế Công cộng FR; Tiêu chuẩn CNTT SSN & vệ sinh quyền riêng tư; ES Ley 41/2002 & LOPDGDD; NL WGBO/AVG; PL Sử dụng hệ thống thông tin để ghi lại thời gian; RO Legea 95/2006.
EU: GDPR; Quy định EHDS; MDR 2017/745; IVDR 2017/746; Chỉ thị về quyền của bệnh nhân 2011/24/EU.

Khung pháp lý (EU / quốc gia – Lựa chọn):

4.9 SCANDIC HEALTH (ENT Northwest / dịch vụ y tế)

MDR/IVDR: Sự phù hợp/Giám sát – Các điều/Phụ lục cho mỗi sản phẩm.
Quy định EHDS: Quy tắc tương tác/truy cập (tùy theo bài viết).
GDPR: Điều 9, 15–22, 32–36 (dữ liệu/quyền/bảo mật/DPIA về sức khỏe).

Ghi chú bài viết Liên minh châu Âu (tóm tắt):

Đầu vào/Nguồn: Phòng khám/phòng khám, thiết bị y tế/dược phẩm, luồng bệnh nhân, bác sĩ giới thiệu.
Thực hiện/Chuyển đổi: Chẩn đoán/Điều trị (Tai mũi họng), dịch vụ phẫu thuật, quản lý lịch hẹn/trường hợp, quy trình chất lượng và vệ sinh.
Cung cấp/Vận hành: Chăm sóc/Theo dõi kết quả, Y tế từ xa, Thanh toán, Bảo vệ dữ liệu/Quyền của bệnh nhân.
Giá trị: Dịch vụ chăm sóc sức khỏe tích hợp; chăm sóc y tế cho khách hàng/nhân viên.

5) Sơ đồ quy trình (điều chỉnh theo SCOR, toàn nhóm)

Kế hoạch: S&OP trên toàn bộ các thương hiệu (năng lực, nhu cầu, chiến dịch, thanh khoản).
Nguồn: Quản lý nhà cung cấp/đối tác, tích hợp, hợp đồng, KYC/AML, quyền.
Thực hiện: Sản xuất dịch vụ/nội dung/dự án, chất lượng/tuân thủ, phê duyệt.
Cung cấp: Đa kênh/Vận hành, SLA, Hậu cần/Hàng không/Biển, Biên/CDN, Dịch vụ khách hàng.
Trả lời/Phản hồi: Khiếu nại/Chỉnh sửa/Gỡ bỏ, Hậu phẫu/Theo dõi y tế, Bài học kinh nghiệm từ sự cố.
Kích hoạt: Trung tâm dữ liệu, Danh tính/IAM, Bảo mật, Ontology/MDM, FinOps, Pháp lý/Quy định.

6) Tích hợp & Kiến trúc dữ liệu (Cấp cao)

Lớp tích hợp: Sự kiện/phát trực tuyến + hàng loạt; không sao chép/ảo hóa cho một cửa sổ duy nhất.
Lớp ngữ nghĩa/ngữ nghĩa: Các thực thể (dự án, tài sản, chuyến bay, du thuyền, đối tượng, chiến dịch, khách hàng, hợp đồng, quyền, sự cố, nhiệm vụ, thanh toán, đơn đặt hàng) có dòng dõi/SLA/PII.
Ứng dụng tháp kiểm soát: bảng điều khiển, nguyên nhân gốc rễ, sổ tay hướng dẫn (COA), phê duyệt, mô phỏng.
Bảo mật/Riêng tư: Zero Trust, Phát hiện mối đe dọa, Quản lý bí mật, Mã hóa khi lưu trữ/khi truyền tải.

7) Quản trị và tuân thủ

GDPR/BDSG của EU, báo cáo minh bạch của DSA, Đạo luật chống nô lệ hiện đại, KYC/AML trong tài chính/thương mại.
Nghĩa vụ thẩm định của CSDDD/LkSG trong chuỗi cung ứng (phân tích rủi ro, phòng ngừa, cơ chế khiếu nại, báo cáo).
Quy định của ngành: Hàng không (Bay), Hàng hải/Du thuyền, Bất động sản và Quy định tài chính, Luật y tế (Sức khỏe).
Chỉ thị về Hiệu suất Năng lượng của Tòa nhà (EPBD) – Chỉ thị (EU) 2024/1275 (đã sửa đổi)
Bất động sản, Xây dựng và Hiệu quả năng lượng:
Quy định chung về an toàn sản phẩm – Quy định (EU) 2023/988
Chỉ thị về Quyền của Người tiêu dùng – Chỉ thị 2011/83/EU
Người tiêu dùng và thương mại điện tử:
Cấm các sản phẩm được làm từ lao động cưỡng bức – Quy định (EU) 2024/3015
Khoáng sản xung đột – Quy định (EU) 2017/821
EUDR – Quy định (EU) 2023/1115 (Chuỗi cung ứng không phá rừng)
CSDDD – Chỉ thị (EU) 2024/1760 (Chăm sóc khách hàng bền vững của doanh nghiệp)
CSRD – Chỉ thị (EU) 2022/2464 (Báo cáo phát triển bền vững của doanh nghiệp)
Sự bền vững và thẩm định chuỗi cung ứng:
Chỉ thị về tàu thuyền giải trí 2013/53/EU
An toàn tàu và cơ sở cảng – Quy định (EC) số 725/2004
Quyền của hành khách hàng không – Quy định (EC) số 261/2004
Air OPS – Quy định (EU) số 965/2012 (Hoạt động hàng không)
Quy định cơ bản của EASA – Quy định (EU) 2018/1139
Hàng không & Hàng hải:
Quy định về mục đích sử dụng kép – Quy định (EU) 2021/821 (Kiểm soát hàng hóa sử dụng kép)
Bộ luật Hải quan Liên minh (UCC) – Quy định (EU) số 952/2013
Kiểm soát thương mại, hải quan và xuất khẩu:
Chống rửa tiền: 5. AMLD – Chỉ thị (EU) 2018/843; 6. AMLD – Chỉ thị (EU) 2018/1673
Báo cáo phát triển bền vững/thị trường tài chính: SFDR – Quy định (EU) 2019/2088; Phân loại – Quy định (EU) 2020/852
Quy định về lạm dụng thị trường (MAR) – Quy định (EU) số 596/2014; Quy định về bản cáo bạch – Quy định (EU) 2017/1129
MiFID II – Chỉ thị 2014/65/EU & MiFIR – Quy định (EU) số 600/2014
MiCA – Quy định (EU) 2023/1114 & Quy định chuyển tiền – Quy định (EU) 2023/1113
Chỉ thị về tiền điện tử – Chỉ thị 2009/110/EC
PSD2 – Chỉ thị (EU) 2015/2366
Dịch vụ tài chínhngen, Thanh toán & Tiền điện tử:
DORA – Quy định (EU) 2022/2554 (có kèm theo Chỉ thị (EU) 2022/2556)
Chỉ thị về khả năng phục hồi của các thực thể quan trọng (CER) – Chỉ thị (EU) 2022/2557
NIS‑2 – Chỉ thị (EU) 2022/2555
An ninh mạng & quan trọng Cơ sở hạ tầng:
Đạo luật về khả năng phục hồi mạng (CRA) – Quy định (EU) 2024/2847
eIDAS & Nhận dạng số Châu Âu – Quy định (EU) số 910/2014 và (EU) 2024/1183
Đạo luật Thị trường Kỹ thuật số (DMA) – Quy định (EU) 2022/1925
Đạo luật Dịch vụ Kỹ thuật số (DSA) – Quy định (EU) 2022/2065
Nền tảng và thị trường kỹ thuật số:
Không gian dữ liệu y tế châu Âu – Quy định (EU) 2025/327
Quy định về AI (Đạo luật Trí tuệ nhân tạo) – Quy định (EU) 2024/1689
Đạo luật Dữ liệu – Quy định (EU) 2023/2854
Đạo luật Quản trị Dữ liệu – Quy định (EU) 2022/868
Chỉ thị về quyền riêng tư điện tử – Chỉ thị 2002/58/EC
Quy định chung về bảo vệ dữ liệu (GDPR) – Quy định (EU) 2016/679
Bảo vệ dữ liệu, dữ liệu và AI:
Các khuôn khổ pháp lý có liên quan thường cần được xem xét tùy thuộc vào lĩnh vực kinh doanh của Tập đoàn LEGIER (bao gồm cả SCANDIC):

7.1 Luật pháp châu Âu có liên quan (trích đoạn)

8) Rủi ro và khả năng phục hồi (có ví dụ về COA)

Mạng/Khả dụng: Sự cố gián đoạn CDN/Edge/Đám mây/Trung tâm dữ liệu → tự động chuyển đổi dự phòng, giới hạn tốc độ, suy giảm bình thường, khởi động trước.
Quy định/Tuân thủ: Thay đổi chính sách (DSA/ESG/KYC) → theo dõi quy tắc, cờ tính năng, đào tạo, theo dõi kiểm toán.
Lỗi của nhà cung cấp/đối tác: mạng lưới thay thế (nhà điều hành/sân ga/sàn giao dịch), SLA theo hợp đồng, đường dốc khẩn cấp.
Nhu cầu đạt đỉnh: tự động điều chỉnh quy mô, ưu tiên các tuyến quan trọng (ví dụ: chuyến bay sơ tán), cân bằng lại năng lực.
Tình hình an ninh: an ninh du lịch/sự kiện, sổ tay hướng dẫn sơ tán, thông tin liên lạc khẩn cấp.

9) Các chỉ số đo lường và KPI mục tiêu (trích đoạn)

Thanh toán/Giao dịch: Tỷ lệ ủy quyền, TTR thanh toán, tỷ lệ hủy, sử dụng VaR/ký quỹ.
Bất động sản: Thời gian hoàn tất, thời gian công chứng, điểm ESG cho mỗi dự án, tỷ lệ chỗ trống.
Bay/Du thuyền: Hiệu suất đúng giờ, sự kiện an toàn, NPS, mức sử dụng dịch vụ cho thuê, nhiên liệu/CO2 mỗi giờ.
Dữ liệu/Phương tiện: Tính khả dụng, độ trễ 95p/99p, Core Web Vitals, Độ mới của dữ liệu, MTTR của sự cố.
Niềm tin: Báo cáo lòng trung thành, phát hiện kiểm toán, sự hài lòng của khách hàng, tuân thủ SLA.
An ninh/Sức khỏe: Tỷ lệ sự cố, thời gian phản hồi, tỷ lệ tuân thủ, sự hài lòng của bệnh nhân.

10) Mô hình hoạt động và vai trò (RACI, đã nêu)

Toàn cầu: Tháp điều khiển (24/7), Dữ liệu/Ontology, Bảo mật/CERT, Tuân thủ, Quản lý nhà cung cấp, FinOps.
Thương hiệu: Chủ sở hữu có trách nhiệm (Thanh toán/Bất động sản/Giao dịch/Bay/Du thuyền/Dữ liệu/Ủy thác/Bảo mật/Sức khỏe) với SLA rõ ràng.
Cùng nhau: Ban cố vấn thay đổi, Chỉ huy sự cố, Ban quản trị dữ liệu, Hội đồng pháp lý/quy định.

11) Lộ trình thực hiện (12 tháng)

0–90 ngày (Cơ bản):

Kiểm kê dữ liệu & bản sao kỹ thuật số tối thiểu (thương hiệu/tài sản/luồng/SLA).
Tháp điều khiển: bảng thông tin/cảnh báo ban đầu; sổ tay COA cho các tình huống quan trọng (CDN/DSA/thanh toán).
Chuẩn hóa quy trình thẩm định nhà cung cấp/KYC/AML, đăng ký ủy quyền/hợp đồng.

3–6 tháng (tăng dần):

Mở rộng quy trình làm việc về quyền/tuân thủ (phương tiện truyền thông/ủy thác/bất động sản), IdM/IAM trên toàn tập đoàn.
Dự báo (Nhu cầu/Năng lực/Doanh thu), báo cáo SLA, tự động hóa quy trình làm việc (quản lý trường hợp).
Trình mô phỏng tình huống (nếu-thì), mạng lưới thay thế cho nhà điều hành/sân ga/trung tâm trao đổi.

6–12 tháng (Nâng cao):

COA tự chủ (ví dụ: cân bằng lại năng lực, định tuyến lại thanh toán, tối ưu hóa tuyến đường/khu vực).
Doanh thu tích hợp & S&OP (Thanh toán/Giao dịch/Bất động sản/Bay/Du thuyền/Ủy thác).
Báo cáo liên tục về CSDDD/LkSG, kiểm toán của bên thứ ba, nhóm đỏ (bảo mật).

12) Mô hình dữ liệu “bộ khởi đầu” (mở rộng)

Dự án/Thỏa thuận (Bất động sản/Thanh toán/Thương mại) ⇄ Tài sản/Hợp đồng ⇄ Bên (Khách hàng, Đối tác, Nhà điều hành, Sân bãi, Đội ngũ y tế)
Chuyến bay ⇄ Người điều hành ⇄ Xử lý ⇄ Phi hành đoàn ⇄ Sân bay/Khe ⇄ Kế hoạch an ninh
Du thuyền ⇄ Chủ sở hữu ⇄ Xưởng ⇄ Hạng ⇄ Bảo hiểm ⇄ Thủy thủ đoàn ⇄ Cảng
Ủy thác Ủy thác ⇄ Danh mục đầu tư ⇄ Chính sách/Điều khoản ⇄ Người thụ hưởng ⇄ Báo cáo
Lệnh/Giao dịch ⇄ Thị trường/Sàn giao dịch ⇄ Vị thế ⇄ Rủi ro ⇄ Thanh toán
Nội dung/Phương tiện ⇄ Kênh ⇄ Chiến dịch ⇄ Vị trí ⇄ Bản ghi doanh thu
Sự cố ⇄ Loại/Mức độ nghiêm trọng ⇄ COA ⇄ Trạng thái ⇄ Dòng thời gian Phụ lục A – Triển khai quốc gia (lựa chọn theo từng quốc gia thành viên)

Lưu ý từ Tập đoàn LEGIER và các thương hiệu và công ty liên kết: Khung pháp lý luôn biến động. Tổng quan này liệt kê các tiêu chuẩn/cơ quan quản lý chính điển hình theo từng quốc gia cho các lĩnh vực chính của EU (bảo vệ dữ liệu, thanh toán/AML, thị trường tài chính, an ninh mạng/NIS, người tiêu dùng).

Đức (DE)
Bảo vệ dữ liệu: BDSG, TTDSG; Giám sát: BfDI/LfDI.
Thanh toán/AML: ZAG, GwG; Giám sát: BaFin, FIU.
Thị trường tài chính: Triển khai WpHG/MiFID II; Giám sát: BaFin.
Cyber/NIS: BSIG; triển khai NIS 2 (đang diễn ra/hiện tại).
Người tiêu dùng: BGB (bao gồm Mục 312 trở đi), UWG.
Áo (AT)
Bảo vệ dữ liệu: DSG; TKG 2021; Giám sát: DSB.
Thanh toán/AML: ZaDiG 2018; FM‑GwG; Giám sát: FMA.
Thị trường tài chính: WAG 2018; Giám sát: FMA.
Mạng/NIS: Đạo luật NIS; Giám sát: BMI/BKA.
Người tiêu dùng: KSchG, FAGG.
Pháp (FR)
Bảo vệ dữ liệu: Loi Informatique et Libertés; Giám sát: CNIL.
Thanh toán/AML: Bộ luật tiền tệ và tài chính (LCB-FT); Giám sát: ACPR/AMF.
Thị trường tài chính: Khung AMF (triển khai MiFID II).
Cyber/NIS: Bộ luật phòng thủ (ANSSI).
Người tiêu dùng: Bộ luật tiêu dùng.
Ý (IT)
Bảo vệ dữ liệu: Nghị định lập pháp 196/2003 (Bộ luật bảo mật); Giám sát: Đảm bảo.
Thanh toán/AML: d.lgs. PSD2; d.lgs. 231/2007 (AML).
Thị trường tài chính: TUF (Unico della Finanza); Giám sát: CONSOB.
Mạng/NIS: d.lgs. NIS; ACN (Agenzia per la Cybersicurezza).
Người tiêu dùng: Bộ luật tiêu dùng.
Tây Ban Nha (ES)
Bảo vệ dữ liệu: LOPDGDD; Giám sát: AEPD.
Thanh toán/AML: RDL 19/2018 (PSD2), Ley 10/2010 (AML).
Thị trường tài chính: LMV; Giám sát: CNMV.
Mạng/NIS: Esquema Nacional de Seguridad/NIS.
Người tiêu dùng: TRLGDCU.
Hà Lan (NL)
Bảo vệ dữ liệu: UAVG; Giám sát: AP.
Thanh toán/AML: Wft; Wwft; Giám sát: DNB/AFM.
Thị trường tài chính: Triển khai Wft/MiFID II; AFM.
Cyber/NIS: Mạng lưới giám sát ướt và hệ thống thông tin.
Người tiêu dùng: BW (Bộ luật dân sự Đức).
Bỉ (BE)
Bảo vệ dữ liệu: Loi vie privée/AVG‑Wet; Giám sát: APD/GBA.
Thanh toán/AML: Lợi chống trắng trợn (thực hiện AMLD).
Thị trường tài chính: Khuôn khổ FSMA (triển khai MiFID II).
Cyber/NIS: Loi NIS.
Người tiêu dùng: Code de droit économique.
Ba Lan (PL)
Bảo vệ dữ liệu: Ustawa o ochronie danych osobowych; Giám sát: UODO.
Thanh toán/AML: Ustawa o usługach płatniczych; Ustava AML 2018.
Thị trường tài chính: Ustawa o obrocie; Giám sát: KNF.
Mạng/NIS: Ustawa hoặc KSC (NIS).
Người tiêu dùng: Kodeks cywilny & ustawy verbrauchenckie.
Romania (RO)
Bảo vệ dữ liệu: Legea 190/2018; Giám sát: ANSPDCP.
Thanh toán/AML: Legea 209/2019 (PSD2); Legea 129/2019 (AML).
Thị trường tài chính: Đạo luật thị trường vốn; Giám sát: ASF.
Cyber/NIS: đặt NIS; CERT‑RO/Directoratul Național de Securitate Cibernetică.
Người tiêu dùng: OUG 34/2014.
Thụy Điển (Đông Nam)
Bảo vệ dữ liệu: Dataskyddslagen; Giám sát: IMY.
Thanh toán/AML: Betaltjänstlagen; Penningtvättslagen.
Thị trường tài chính: Värdeppersmarknadslagen; Giám sát: FI.
Cyber/NIS: Lag om informationsäkerhet for samhällsviktiga tjänster.
Người tiêu dùng: người tiêu dùng đứng đầu m.fl.
Đan Mạch (DK)
Bảo vệ dữ liệu: Databeskyttelsesloven; Giám sát: Datatilsynet.
Thanh toán/AML: Betalingsloven; Hvidvaskloven.
Thị trường tài chính: Værdipapirhandelsloven; Giám sát: Finanstilsynet.
Cyber/NIS: Yêu thích mạng lưới và bảo mật thông tin.
Người tiêu dùng: Forbrugeraftaleloven.
Ireland (IE)
Bảo vệ dữ liệu: Đạo luật Bảo vệ Dữ liệu năm 2018; Giám sát: DPC.
Thanh toán/AML: Quy định của Liên minh Châu Âu (Dịch vụ thanh toán); Đạo luật AML.
Thị trường tài chính: Đạo luật Ngân hàng Trung ương/Quy tắc MiFID; giám sát: CBI.
Cyber/NIS: Quy định của Liên minh Châu Âu (NIS).
Người tiêu dùng: Đạo luật Quyền của Người tiêu dùng năm 2022.
Bồ Đào Nha (PT)
Bảo vệ dữ liệu: Lôi 58/2019; Giám sát: CNPD.
Thanh toán/AML: Chế độ Jurídico dos Serviços de Pagamento; Lôi 83/2017 (AML).
Thị trường tài chính: Quy tắc CMVM (triển khai MiFID II).
Mạng/NIS: Lei do Ciberespaço/NIS.
Người tiêu dùng: Lei de Defesa do Consumidor.
Cộng hòa Séc (CZ)
Bảo vệ dữ liệu: Zákon hoặc zpracování osobních údajů; Giám sát: ÚOOÚ.
Thanh toán/AML: Zákon o platbním styku; AML đã qua.
Thị trường tài chính: ZPKT; Giám sát: CNB.
Mạng/NIS: Zákon o kybernetické bezpečnosti.
Người tiêu dùng: Občanský zákoník & luật tiêu dùng.
Hy Lạp (GR)
Bảo vệ dữ liệu: Luật 4624/2019; Giám sát: HDPA.
Thanh toán/AML: Triển khai PSD2; luật AML.
Thị trường tài chính: Quy định của TP.HCM (MiFID II).
Cyber/NIS: Luật thực hiện NIS.
Người tiêu dùng: Luật 2251/1994 (đã cập nhật).
Hungary (HU)
Bảo vệ dữ liệu: Đạo luật thông tin; Giám sát: NAIH.
Thanh toán/AML: Triển khai PSD2; luật AML.
Thị trường tài chính: Đạo luật thị trường vốn; Giám sát: MNB.
Cyber/NIS: Luật L có hiệu lực một năm (thực hiện NIS).
Người tiêu dùng: Bộ luật dân sự và Luật bảo vệ người tiêu dùng.
Phần Lan (FI)
Bảo vệ dữ liệu: Tietosuojalaki; Giám sát: Thanh tra viên bảo vệ dữ liệu.
Thanh toán/AML: Maksupalvelulaki; Rahanpesulaki.
Thị trường tài chính: Arvopaperimarkkinalaki; Giám sát: FIN‑FSA.
Mạng/NIS: Laki tietoturvasta (NIS).
Người tiêu dùng: Kuluttajansuojalaki.