{"license":"CC-BY-4.0","jurisdiction":{"code":"BD","iso_numeric":"050","name_it":"Bangladesh","name_en":"Bangladesh","name_fr":"Bangladesh","name_es":"Bangladés","name_de":"Bangladesch","name_local":"বাংলাদেশ","type":"paese","regions":{"continent":"asia","m49":"Southern Asia","memberships":[]},"national_cyber_agency":{"name":"National Cyber Security Agency (জাতীয় সাইবার সুরক্ষা এজেন্সি)"}},"documents":[{"id":"f952a6b1-051f-5ca1-96c4-42f43e928b9e","slug":"bd-cyber-security-act-2026","title_original":"সাইবার সুরক্ষা আইন, ২০২৬ (২০২৬ সনের ৮১ নং আইন)","title_it":"Legge del Bangladesh sulla cybersicurezza 2026 (legge n. 81 del 2026)","title_en":"Bangladesh Cyber Security Act 2026 (Act No. 81 of 2026)","title_fr":"Loi du Bangladesh sur la cybersécurité de 2026 (loi n° 81 de 2026)","title_es":"Ley de Ciberseguridad de Bangladés de 2026 (ley n.º 81 de 2026)","title_de":"Cybersicherheitsgesetz 2026 von Bangladesch (Gesetz Nr. 81 von 2026)","document_type":"law","jurisdiction":"BD","issuing_body":"Jatiya Sangsad (Parliament of Bangladesh)","issuing_body_it":"Jatiya Sangsad (Parlamento del Bangladesh)","issuing_body_fr":"Jatiya Sangsad (Parlement du Bangladesh)","issuing_body_es":"Jatiya Sangsad (Parlamento de Bangladés)","issuing_body_de":"Jatiya Sangsad (Parlament von Bangladesch)","official_number":"Act No. 81 of 2026","official_number_it":"Legge n. 81 del 2026","official_number_fr":"Loi n° 81 de 2026","official_number_es":"Ley n.º 81 de 2026","official_number_de":"Gesetz Nr. 81 von 2026","aliases":["সাইবার সুরক্ষা আইন, ২০২৬","Cyber Security Act 2026","Cyber Protection Act 2026"],"date_adopted":"2026-04-10","date_in_force":"2025-05-21","status":"in_vigore","languages":["bn"],"summary":{"it":"La legge converte e sostituisce l'ordinanza sulla cybersicurezza del 2025, che aveva abrogato la contestata legge sulla sicurezza informatica del 2023, e si considera in vigore dal 21 maggio 2025. Istituisce l'Agenzia nazionale per la cybersicurezza, guidata da un direttore generale, e un Consiglio nazionale per la cybersicurezza, e prevede squadre di risposta alle emergenze informatiche (CERT) e laboratori di informatica forense. Il governo dichiara con decreto le infrastrutture informative critiche e ne aggiorna l'elenco ogni anno; queste devono svolgere un audit annuale e sono soggette a monitoraggio e ispezioni. Il direttore generale può rimuovere o far bloccare i contenuti che minacciano la cybersicurezza e, su richiesta delle forze dell'ordine, quelli che minano la sicurezza o l'ordine pubblico o incitano alla violenza per odio religioso o etnico, ma entro tre giorni serve l'autorizzazione del tribunale, altrimenti i contenuti vanno ripristinati. La legge punisce l'accesso illecito e l'hacking, soprattutto contro le infrastrutture critiche, le frodi e i raggiri online, il cyberterrorismo, le molestie e i ricatti sessuali online e la diffusione di contenuti che incitano all'odio religioso o etnico, e disciplina indagini, processi e cooperazione internazionale.","en":"The Act converts and replaces the 2025 Cyber Security Ordinance, which had repealed the controversial Cyber Security Act 2023, and is deemed to have been in force since 21 May 2025. It establishes the National Cyber Security Agency, headed by a Director General, and a National Cyber Security Council, and provides for computer emergency response teams (CERTs) and digital forensic labs. The government declares critical information infrastructure by notification and updates the list every year; such infrastructure must carry out a yearly audit and is subject to monitoring and inspection. The Director General can remove or have blocked content that threatens cyber security and, at the request of law enforcement, content that undermines security or public order or incites violence through religious or ethnic hatred, but tribunal approval is required within three days, failing which the content must be restored. The Act punishes illegal access and hacking, especially against critical infrastructure, online fraud and cheating, cyber terrorism, online sexual harassment and blackmail and content inciting religious or ethnic hatred, and governs investigations, trials and international cooperation.","fr":"La loi convertit et remplace l'ordonnance de 2025 sur la cybersécurité, qui avait abrogé la loi controversée de 2023 sur la cybersécurité, et est réputée en vigueur depuis le 21 mai 2025. Elle crée l'Agence nationale de cybersécurité, dirigée par un directeur général, et un Conseil national de cybersécurité, et prévoit des équipes de réponse aux urgences informatiques (CERT) et des laboratoires de criminalistique numérique. Le gouvernement déclare par arrêté les infrastructures d'information critiques et en met à jour la liste chaque année ; celles-ci doivent réaliser un audit annuel et sont soumises à surveillance et inspection. Le directeur général peut retirer ou faire bloquer les contenus qui menacent la cybersécurité et, à la demande des forces de l'ordre, ceux qui portent atteinte à la sécurité ou à l'ordre public ou incitent à la violence par la haine religieuse ou ethnique, mais l'autorisation du tribunal est requise dans les trois jours, faute de quoi les contenus doivent être rétablis. La loi réprime l'accès illicite et le piratage, en particulier contre les infrastructures critiques, la fraude et l'escroquerie en ligne, le cyberterrorisme, le harcèlement et le chantage sexuels en ligne et les contenus incitant à la haine religieuse ou ethnique, et encadre les enquêtes, les procès et la coopération internationale.","es":"La ley convierte y sustituye la ordenanza de ciberseguridad de 2025, que había derogado la polémica ley de ciberseguridad de 2023, y se considera en vigor desde el 21 de mayo de 2025. Crea la Agencia Nacional de Ciberseguridad, dirigida por un director general, y un Consejo Nacional de Ciberseguridad, y prevé equipos de respuesta a emergencias informáticas (CERT) y laboratorios de informática forense. El Gobierno declara mediante notificación las infraestructuras de información críticas y actualiza su lista cada año; estas deben realizar una auditoría anual y están sujetas a supervisión e inspecciones. El director general puede retirar o hacer bloquear los contenidos que amenacen la ciberseguridad y, a petición de las fuerzas del orden, los que atenten contra la seguridad o el orden público o inciten a la violencia por odio religioso o étnico, pero en tres días se necesita la autorización del tribunal; de lo contrario, los contenidos deben restablecerse. La ley castiga el acceso ilícito y el hacking, en especial contra las infraestructuras críticas, el fraude y la estafa en línea, el ciberterrorismo, el acoso y el chantaje sexual en línea y los contenidos que incitan al odio religioso o étnico, y regula las investigaciones, los juicios y la cooperación internacional.","de":"Das Gesetz überführt und ersetzt die Cybersicherheitsverordnung von 2025, die den umstrittenen Cyber Security Act 2023 aufgehoben hatte, und gilt als seit 21. Mai 2025 in Kraft. Es errichtet die Nationale Cybersicherheitsagentur unter der Leitung eines Generaldirektors und einen Nationalen Cybersicherheitsrat und sieht Computer-Notfallteams (CERTs) und Labore für digitale Forensik vor. Die Regierung erklärt kritische Informationsinfrastrukturen per Bekanntmachung und aktualisiert die Liste jährlich; diese Infrastrukturen müssen eine jährliche Prüfung durchführen und unterliegen Überwachung und Inspektion. Der Generaldirektor kann Inhalte, die die Cybersicherheit gefährden, entfernen oder sperren lassen, und auf Ersuchen der Strafverfolgungsbehörden auch Inhalte, die die Sicherheit oder öffentliche Ordnung untergraben oder durch religiösen oder ethnischen Hass zu Gewalt aufstacheln; innerhalb von drei Tagen ist jedoch die Zustimmung eines Gerichts erforderlich, andernfalls müssen die Inhalte wiederhergestellt werden. Das Gesetz bestraft rechtswidrigen Zugang und Hacking, insbesondere gegen kritische Infrastrukturen, Online-Betrug und Täuschung, Cyberterrorismus, sexuelle Belästigung und Erpressung im Internet sowie Inhalte, die zu religiösem oder ethnischem Hass aufstacheln, und regelt Ermittlungen, Gerichtsverfahren und internationale Zusammenarbeit."},"scope":{"it":"Chiunque commetta i reati previsti in Bangladesh o, a certe condizioni, dall'estero, i gestori delle infrastrutture informative critiche dichiarate dal governo e le autorità incaricate della cybersicurezza e delle indagini.","en":"Anyone committing the offences it defines in Bangladesh or, under certain conditions, from abroad, operators of critical information infrastructure declared by the government and the authorities responsible for cyber security and investigations.","fr":"Toute personne qui commet les infractions prévues au Bangladesh ou, sous certaines conditions, depuis l'étranger, les exploitants des infrastructures d'information critiques déclarées par le gouvernement et les autorités chargées de la cybersécurité et des enquêtes.","es":"Quien cometa los delitos previstos en Bangladés o, en determinadas condiciones, desde el extranjero, los gestores de las infraestructuras de información críticas declaradas por el Gobierno y las autoridades encargadas de la ciberseguridad y de las investigaciones.","de":"Alle, die die darin bestimmten Straftaten in Bangladesch oder unter bestimmten Voraussetzungen vom Ausland aus begehen, Betreiber der von der Regierung erklärten kritischen Informationsinfrastrukturen sowie die für Cybersicherheit und Ermittlungen zuständigen Behörden."},"topics":["cybercrime","critical-infrastructure","governance","incident-response","international-cooperation"],"source_url":"https://bdlaws.minlaw.gov.bd/act-1710.html","file_url":"https://bdlaws.minlaw.gov.bd/upload/act/2026-05-13-11-30-23-Act-No.-81-of-2026.pdf","archive_snapshot_url":"https://web.archive.org/web/https://bdlaws.minlaw.gov.bd/act-1710.html","license":"sconosciuto","notes":{"it":"Legge n. 81 del 10 aprile 2026, che abroga e riproduce l'ordinanza n. 25 del 2025 (in vigore dal 21 maggio 2025) e l'ordinanza di modifica n. 54 del 2025; la sezione 50 conferma l'abrogazione della legge n. 39 del 2023 sulla sicurezza informatica e ne regola gli effetti sui procedimenti già avviati. La legge n. 99 del 1° luglio 2026 ha soppresso la sezione 20. Il link porta al testo bengalese nella banca dati ufficiale delle leggi del Ministero della giustizia, con la copia pubblicata nella Gazzetta. Nel 2026 il Parlamento ha approvato anche la legge sulla protezione dei dati personali (n. 63) e la legge sulla gestione nazionale dei dati (n. 80).","en":"Act No. 81 of 10 April 2026, which repeals and re-enacts Ordinance No. 25 of 2025 (in force since 21 May 2025) and amending Ordinance No. 54 of 2025; section 50 confirms the repeal of the Cyber Security Act 2023 (Act No. 39 of 2023) and governs its effects on proceedings already begun. Act No. 99 of 1 July 2026 omitted section 20. The link points to the Bengali text in the Ministry of Law's official laws database, with the gazetted copy. In 2026 Parliament also passed the Personal Data Protection Act (No. 63) and the National Data Management Act (No. 80).","fr":"Loi n° 81 du 10 avril 2026, qui abroge et reprend l'ordonnance n° 25 de 2025 (en vigueur depuis le 21 mai 2025) et l'ordonnance modificative n° 54 de 2025 ; la section 50 confirme l'abrogation de la loi n° 39 de 2023 sur la cybersécurité et en règle les effets sur les procédures déjà engagées. La loi n° 99 du 1er juillet 2026 a supprimé la section 20. Le lien renvoie au texte bengali dans la base officielle des lois du ministère de la Justice, avec la copie publiée au Journal officiel. En 2026, le Parlement a aussi adopté la loi sur la protection des données personnelles (n° 63) et la loi sur la gestion nationale des données (n° 80).","es":"Ley n.º 81 de 10 de abril de 2026, que deroga y reproduce la ordenanza n.º 25 de 2025 (en vigor desde el 21 de mayo de 2025) y la ordenanza de modificación n.º 54 de 2025; la sección 50 confirma la derogación de la ley n.º 39 de 2023 de ciberseguridad y regula sus efectos sobre los procedimientos ya iniciados. La ley n.º 99 de 1 de julio de 2026 suprimió la sección 20. El enlace lleva al texto bengalí en la base oficial de leyes del Ministerio de Justicia, con la copia publicada en el Boletín Oficial. En 2026 el Parlamento aprobó también la ley de protección de datos personales (n.º 63) y la ley de gestión nacional de datos (n.º 80).","de":"Gesetz Nr. 81 vom 10. April 2026, das die Verordnung Nr. 25 von 2025 (in Kraft seit 21. Mai 2025) und die Änderungsverordnung Nr. 54 von 2025 aufhebt und neu erlässt; Abschnitt 50 bestätigt die Aufhebung des Cyber Security Act 2023 (Gesetz Nr. 39 von 2023) und regelt deren Folgen für bereits eingeleitete Verfahren. Mit dem Gesetz Nr. 99 vom 1. Juli 2026 wurde Abschnitt 20 gestrichen. Der Link führt zum bengalischen Text in der amtlichen Gesetzesdatenbank des Justizministeriums mit der im Amtsblatt veröffentlichten Fassung. 2026 hat das Parlament außerdem den Personal Data Protection Act (Nr. 63) und den National Data Management Act (Nr. 80) verabschiedet."},"ingested_from":"manuale","verified_at":"2026-10-29","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-29","updated_at":"2026-10-29","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/bd-cyber-security-act-2026/"}]}