ITI: Um die Cybersicherheit zu stärken, muss die EU auf das System zur Meldung von Vorfällen abzielen und internationale Standards nutzen
BRÜSSEL – Heute hat der globale Technologie-Handelsverband ITI die Europäische Kommission aufgefordert, Meldeschwellenwerte festzulegen, die bestehenden Standards vollständig zu nutzen und einen flexiblen Compliance-Zeitplan in seinem Bericht zu verabschieden. Antwort an den Entwurf einer Durchführungsverordnung der Kommission über das Risikomanagement für Cybersicherheitsrisiken und die Berichtspflichten für die digitale Infrastruktur.
„Während ITI die Ziele der vorgeschlagenen Durchführungsverordnung unterstützt, sind wir besorgt, dass die derzeit vorgeschlagenen Schwellenwerte für die Meldung von Vorfällen nicht ausreichend ausgerichtet sind und dass die Risikomanagementverpflichtungen nicht vollständig mit europäischen und internationalen Standards übereinstimmen. sagte ITI Policy Managerin für Europa Laura Wiesenfeld. "Um Überberichterstattung und Konflikte mit weltweit anerkannten Standards zu vermeiden, fordern wir die Kommission auf, gezieltere Kriterien und Schwellenwerte für die Meldung von Vorfällen zu verwenden, bestehende Standards vollständig zu nutzen und einen flexiblen Zeitplan für die Einhaltung festzulegen."
ITI schlägt der Kommission unter anderem vor,
- Kriterien für die Meldung von Störfällen zielen darauf ab, übermäßig umfassende oder niedrige Schwellenwerte zu vermeiden.
- Beschränken Sie die Meldung von Vorfällen auf bestätigte oder verifizierte Vorfälle, die tatsächlichen Schaden verursacht haben.
- Volle Nutzung bestehender europäischer und internationaler Normen wie C5, CEN/TS 18026 und ISO/IEC27001.
- Annahme eines flexiblen Zeitplans für die Einhaltung bis zum 18. April 2027.
- Angleichung der Berichtspflichten über Grenzen hinweg.
ITI hat sich intensiv mit der Entwicklung von Richtlinien zur Berichterstattung über Cybersicherheitsvorfälle auf der ganzen Welt beschäftigt, einschließlich in Europa, Australien und den Vereinigten Staaten. Im Rahmen unseres Engagements haben wir zwei politische Grundsätze entwickelt und veröffentlicht: Globale politische Grundsätze für die Meldung von Cybersicherheitsvorfällen und Policy Principles for Security Incident Reporting in den USA, von der wir hoffen, dass sie die Arbeit der Kommission im Bereich der Cybersicherheit informieren kann. ITI empfiehlt der Kommission, bei der Fertigstellung der Durchführungsverordnung die internationale Landschaft für die Meldepflichten für Vorfälle zu berücksichtigen. Die internationale Zusammenarbeit und Angleichung bei Cybersicherheitsansätzen, insbesondere bei der Meldung von Vorfällen, sollte gestärkt werden, insbesondere angesichts des globalen Charakters von Cyberbedrohungen.
Related News & Analysis
Warum ein KI-„Notausschalter“ keine Universallösung ist
AI ist Supercharging Cyber Threats. Verteidiger brauchen neue Werkzeuge und Partnerschaften.
