ITI fordert EU-Gesetzgeber auf, die Souveränitätsanforderungen in den endgültigen EUCS fallen zu lassen
BRÜSSEL – Der globale Technologie-Handelsverband ITI, der Information Technology Industry Council, hat heute die Europäische Kommission, die ENISA und die ECCG aufgefordert, Souveränitätsanforderungen auszuschließen, wenn sie das European Cybersecurity Certification Scheme for Cloud Service (EUCS) abschließen. In a Erklärung an den GesetzgeberITI lobte die Verbesserungen des jüngsten EUCS-Entwurfs, der Souveränitätsanforderungen aufhebt, und stellte fest, dass solche Kriterien die Cybersicherheitslandschaft der EU untergraben und den Marktzugang von Cloud-Dienstleistern aus Drittländern einschränken könnten.
"Das EUCS ist ein technisches Sicherheitsinstrument und sollte keine politisch motivierten Anforderungen wie Datenlokalisierung und Eigentümerkontrollen (PUA-Anforderungen) enthalten." Solche Anforderungen sind diskriminierend und erhöhen nicht von Natur aus die Sicherheit von Cloud-Diensten. ITI schrieb in seiner Erklärung.
Der neueste Entwurf entfernt die Souveränitätsanforderungen aus dem System und hält 3 Sicherheitsniveaus aufrecht - "grundlegend", "wesentlich" und "hoch", wie in Artikel 52 des Cybersecurity Act vorgesehen. Das System sieht auch transparente Sicherheitsanforderungen vor, wie z. B. Informationen für Kunden.
"Dieser ausgewogene Ansatz könnte eine bessere Harmonisierung auf EU-Ebene ermöglichen, wenn es um funktionale Elemente geht, während es den Mitgliedstaaten dennoch ermöglicht wird, ihre eigenen nationalen Sicherheitsanforderungen für die spezifischen höchst sensiblen Anwendungsfälle ausnahmsweise anzuwenden." ITI schrieb.
Lesen Sie hier die vollständige Erklärung von ITI.
###
Related News & Analysis
Warum ein KI-„Notausschalter“ keine Universallösung ist
AI ist Supercharging Cyber Threats. Verteidiger brauchen neue Werkzeuge und Partnerschaften.
