Tech Industry Association ITI fordert Transparenz und Stakeholder-Engagement, da die EU das Cybersicherheitszertifizierungssystem für Cloud Services vorantreibt
BRÜSSEL – Heute Global Tech Trade Association ITI, der Rat für Informationstechnologie, skizzierte Empfehlungen für das Bewerberland EU Cybersecurity Certification Scheme for Cloud Services (EUCS) in einem neuen Strategiepapier. Als Vertreter des breiten Konsenses der Technologiebranche betont ITI die Bedeutung eines offenen und transparenten Dialogs mit den Interessengruppen, um sicherzustellen, dass die Anforderungen an die Cloud-Zertifizierung ausgewogen, verhältnismäßig und relevant sind, um das Ziel der Verbesserung der Cybersicherheit in der Europäischen Union zu erreichen. ITI fordert auch alle Beteiligten – insbesondere die ENISA und die Europäische Kommission – auf, die Klauseln zum EU-Eigentum und zur Datenlokalisierung im EUCS zu überdenken.
„ITI unterstützt die Ziele, harmonisierte technische Sicherheitsanforderungen zu schaffen und das Niveau der Cybersicherheit im digitalen Binnenmarkt der EU zu verbessern. ITI erklärt in seinem Policy Paper„Während wir die Bemühungen der ENISA schätzen, Daten, Systeme und Infrastruktur vor anomalem Verhalten zu schützen, sind wir weiterhin ernsthaft mit bestimmten Elementen des Entwurfs des Europäischen Cybersicherheitssystems für Cloud-Dienste beschäftigt, die derzeit geprüft werden. Zu diesem Zweck sind wir bereit, die ENISA und die Europäische Kommission bei ihren Bemühungen zu unterstützen, die Anforderungen an die Cybersicherheitszertifizierung für Cloud-Dienste zu harmonisieren, Vertrauen zu fördern und die Cloud-Aufnahme zu fördern.
Unter seinen Empfehlungen, ITI:
- rät zu einem risikobasierten Ansatz, der sich auf technische Anforderungen im Einklang mit dem Mandat der ENISA gemäß dem EU-Cybersicherheitsgesetz konzentriert, und betont, dass die in Betracht gezogenen Anforderungen politische Entscheidungen beinhalten, die nicht in einem freiwilligen Zertifizierungssystem getroffen werden sollten.
- bekräftigt die Bedeutung des Engagements der Interessengruppen und fordert die ENISA auf, eine Konsultation durchzuführen und eine Bewertung der Notwendigkeit, Durchführbarkeit, Rechtmäßigkeit und erwarteten Auswirkungen der Eigentums- und Datenlokalisierungsanforderungen zu veröffentlichen.
- betont, dass die WTO-Verpflichtungen der EU und die Werte der Gleichbehandlung, Nichtdiskriminierung und Zusammenarbeit vorschreiben, dass die EU für gleichgesinnte Partner offen bleibt.
Lesen Sie Positionspapier hier.
###
Related News & Analysis
Warum ein KI-„Notausschalter“ keine Universallösung ist
AI ist Supercharging Cyber Threats. Verteidiger brauchen neue Werkzeuge und Partnerschaften.
