ITI: Para fortalecer la ciberseguridad, la UE debe enfocar el régimen de presentación de informes de incidentes y evaluar las normas internacionales
BRUSSELS – Hoy, la asociación mundial de comercio tecnológico ITI exhortó a la Comisión Europea a fijar umbrales de presentación de informes, aprovechar plenamente las normas existentes y adoptar un cronograma de cumplimiento flexible en su respuesta a la Proyecto de reglamento de aplicación de la Comisión sobre las obligaciones en materia de gestión del riesgo de ciberseguridad y presentación de informes para la infraestructura digital.
“Mientras que ITI apoya los objetivos del Reglamento de Aplicación propuesto, nos preocupa que los umbrales de presentación de informes sobre incidentes propuestos actualmente no estén suficientemente orientados y que las obligaciones de gestión de riesgos no se ajusten plenamente a las normas europeas e internacionales” dijo ITI Policy Manager para Europa Laura Wiesenfeld. “A fin de evitar la sobrereportación y los conflictos con las normas reconocidas a nivel mundial, instamos a la Comisión a que utilice criterios y umbrales más específicos para la presentación de informes sobre incidentes, aproveche plenamente las normas existentes y adopte un calendario flexible para el cumplimiento”.
Entre sus recomendaciones, el ITI sugiere a la Comisión que:
- Meta criterios de presentación de informes sobre incidentes para evitar umbrales demasiado inclusivos o bajos.
- Limitar la presentación de informes sobre incidentes confirmados o verificados que hayan causado daños reales.
- Aprovecha plenamente las normas europeas e internacionales existentes, como C5, CEN/TS 18026 e ISO/IEC27001.
- Adoptar un cronograma flexible para el cumplimiento hasta el 18 de abril de 2027.
- Alinear los requisitos de presentación de informes a través de las fronteras.
El ITI ha participado activamente en la elaboración de políticas de información sobre incidentes de ciberseguridad en todo el mundo, incluso en Europa, Australia y los Estados Unidos. Como parte de nuestro compromiso, desarrollamos y publicamos dos conjuntos de principios de política: Global Policy Principles for Cybersecurity Incident Reporting y Principios de política para la presentación de informes de incidentes de seguridad en los Estados Unidos, que esperamos pueda informar sobre la labor de ciberseguridad de la Comisión. ITI recomienda a la Comisión que considere el panorama internacional para los requisitos de presentación de informes de incidentes al finalizar el Reglamento de Aplicación. Debe fortalecerse la colaboración y la alineación internacionales en los enfoques de seguridad cibernética, especialmente para la presentación de informes sobre incidentes, teniendo en cuenta en particular el carácter mundial de las amenazas cibernéticas.
Related News & Analysis
Por qué un «interruptor de apagado» de IA no es una solución universal
AI es Supercarging Cyber Threats. Los defensores necesitan nuevas herramientas y asociaciones.
