ITI insta a los legisladores de la UE a que abandonen los requisitos de soberanía en la UECS final
BRUSSELS – Hoy, la asociación mundial de comercio tecnológico ITI, el Consejo de la Industria de la Tecnología de la Información, instó a la Comisión Europea, ENISA, y al ECCG a excluir los requisitos de soberanía a medida que finaliza el Sistema Europeo de Certificación de Ciberseguridad para el Servicio Cloud (EUCS). En un Declaración a los legisladores, ITI elogió las mejoras en el más reciente proyecto de la EUCS que elimina los requisitos de soberanía, señalando que tales criterios podrían socavar el panorama de seguridad cibernética de la UE y restringir el acceso de los proveedores de servicios de cloud no UE.
“La EUCS es un instrumento de seguridad técnica y no debe incluir requisitos de motivación política como la localización de datos y los controles de propiedad (requisitos de la UPA). Tales requisitos son discriminatorios y no aumentan inherentemente la seguridad de los servicios en la nube”, ITI escribió en su declaración.
El último borrador elimina los requisitos de soberanía del esquema y mantiene 3 niveles de seguridad: "básico", "substancial", y "alto", como prevé el artículo 52 de la Ley de Ciberseguridad. El plan también prevé requisitos de seguridad transparentes, como información para los clientes, en cambio.
“Este enfoque equilibrado podría permitir una mejor armonización a nivel de la UE cuando se trata de elementos funcionales, al tiempo que permite a los Estados miembros aplicar excepcionalmente sus propios requisitos de seguridad nacional para los casos específicos de uso más sensible”, ITI escribió.
Lea la declaración completa de ITI aquí.
###
Related News & Analysis
Por qué un «interruptor de apagado» de IA no es una solución universal
AI es Supercarging Cyber Threats. Los defensores necesitan nuevas herramientas y asociaciones.
