ITI stellt Richtliniengrundsätze für die Cybersicherheitszertifizierung für globale Entscheidungsträger vor
WASHINGTON – Heute hat der globale Technologie-Handelsverband ITI einen ersten Leitfaden veröffentlicht, der von der Industrie entwickelt wurde, um politische Entscheidungsträger und andere Interessengruppen bei der Verwendung von Zertifizierungen als Mittel zum Nachweis von Cybersicherheit zu unterstützen. ITI neu Politische Grundsätze für die Cybersicherheitszertifizierung Detailliert die Grenzen der Zertifizierungsansätze und vorsichtige politische Entscheidungsträger, um zu vermeiden, dass die Cybersicherheitszertifizierung als umfassende, einheitliche Lösung angesehen wird. Sollten sich Regierungen dafür entscheiden, Zertifizierungssysteme auch nach Anerkennung ihrer Grenzen zu verpflichten, bietet ITI Empfehlungen und schrittweise Anleitungen, um die Ziele der Zertifizierung zu erreichen, ohne der Innovation zu schaden.
"Die Technologiebranche erkennt an, dass die Aufrechterhaltung einer robusten Cybersicherheit eine gemeinsame Verantwortung zwischen Regierungen, Anbietern, Verbrauchern und anderen Beteiligten ist", sagte er. John Miller, ITI Senior Vice President für Politik und Senior Counsel„Da Länder auf der ganzen Welt Cybersicherheitszertifizierungssysteme für Produkte, Dienstleistungen oder Unternehmensprozesse in Betracht ziehen, ist es in erster Linie wichtig, dass sie die Grenzen der Zertifizierung verstehen und dass sie das Fachwissen des Privatsektors nutzen, internationale Standards anwenden, die Anbieterbescheinigung anerkennen und länderspezifische Tests vermeiden, wenn sie die Zertifizierung als angemessene Lösung identifizieren. Der erste Leitfaden von ITI wird dazu beitragen, Cyber-Zertifizierungssysteme zu gestalten, die sich derzeit in verschiedenen Entwicklungsphasen in mehreren Ländern befinden.
ITI fordert die politischen Entscheidungsträger auf, anzuerkennen, dass Zertifizierung keine umfassende Lösung für Cybersicherheit ist. Wenn Regierungen beschließen, Vorschriften festzulegen, die Zertifizierungssysteme vorschreiben, empfiehlt ITI, dass sie sechs wichtige Punkte berücksichtigen:
- Nutzen Sie die Expertise öffentlicher und privater Stakeholder und sorgen Sie für TransparenzAlle staatlichen Zertifizierungssysteme sollten im Rahmen eines offenen und transparenten Verfahrens vorgeschlagen und angenommen werden, das Stakeholder-Input und öffentliche Kommentare ermöglicht.
- Verfolgen Sie einen risikobasierten Ansatz und definieren Sie den Geltungsbereich von Zertifizierungssystemen klar. Zertifizierungssysteme sollten sich auf geeignete Risikofaktoren stützen, wobei Zertifizierungssysteme, die eine hohe Sicherheitsgarantie erfordern, Vorrang haben sollten.
- Referenz Internationale Normen und bewährte Verfahren als technische Grundlage zur Vermeidung technischer Handelshemmnisse. Cybersicherheitszertifizierungssysteme sollten auf internationalen, branchenorientierten, freiwilligen Konsensstandards und bewährten Verfahren beruhen.
- Erwägen Sie Alternativen zur Zertifizierung wie Konformitätserklärungen von Lieferanten oder Lieferantenbescheinigungen. Alternativen zur Zertifizierung werden auf dem Markt weitgehend akzeptiert, um die Einhaltung zu demonstrieren, und die Industrie verfügt über umfangreiche Erfahrungen mit solchen Mechanismen.
- Erkennen Sie Lieferanten- / Lieferantenbewertungen, vermeiden Sie lokalisierte Tests und nutzen Sie gegenseitige Anerkennungsschemata. Regierungen sollten Lieferanten-/Lieferantenbewertungen akzeptieren und kompetente Testlabore anerkennen, die im Besitz von Lieferanten/Lieferanten sind. Wenn Bewertungen von Dritten erforderlich sind, sollten lokalisierte Tests vermieden und gegenseitige / multilaterale Anerkennungssysteme genutzt werden.
- Annahme einer fairen Durchsetzung. Gewährleistung einer harmonisierten Durchsetzung der Vorschriften und Leitlinien, einschließlich einer angemessenen Marktüberwachung, um die Einführung von Regelungen durch die Industrie zu beschleunigen.
Zusätzlich zu den Policy Principles erstellte ITI auch eine Grafik Flussdiagramm Schritt-für-Schritt-Anleitung für politische Entscheidungsträger bei der Annahme von Zertifizierungssystemen, um Innovationen oder andere schädliche Kompromisse zu vermeiden.
Lesen Sie hier die vollständigen politischen Grundsätze.
###
Related News & Analysis
Warum ein KI-„Notausschalter“ keine Universallösung ist
AI ist Supercharging Cyber Threats. Verteidiger brauchen neue Werkzeuge und Partnerschaften.
