Tech Industry Association ITI insta a la transparencia y el compromiso de los interesados como sistema de certificación de ciberseguridad de la UE para servicios en la nube
BRUSSELS – Today, global tech trade association ITI, the Information Technology Industry Council, recomendaciones for the candidate EU Cybersecurity Certification Scheme for Cloud Services (EUCS) in a new policy paper. En representación del amplio consenso de la industria tecnológica, ITI destaca la importancia de un diálogo abierto y transparente con los interesados para asegurar que los requisitos de certificación de la nube sean equilibrados, proporcionales y pertinentes para lograr el objetivo de mejorar la seguridad cibernética en la Unión Europea. ITI también exhorta a todas las partes interesadas, especialmente ENISA y la Comisión Europea, a que reconsideren las cláusulas sobre la propiedad de la UE y la localización de datos en el EUCS.
“ITI apoya los objetivos de crear requisitos de seguridad técnica armonizados y mejorar el nivel de ciberseguridad en el mercado único digital de la UE”, ITI afirmó en su documento de política“Mientras apreciamos los esfuerzos de ENISA para proteger los datos, sistemas e infraestructura de comportamiento anómalo, seguimos preocupados con ciertos elementos del proyecto de plan europeo de ciberseguridad para servicios en la nube que se está examinando actualmente. Para ello, estamos dispuestos a apoyar a ENISA y a la Comisión Europea en sus esfuerzos por armonizar los requisitos de certificación de seguridad cibernética para los servicios en la nube, fomentar la confianza y estimular la captación de nubes”.
Entre sus recomendaciones, ITI:
- Asesora en la adopción de un enfoque basado en el riesgo centrado en los requisitos técnicos, de conformidad con el mandato de ENISA en virtud de la Ley de ciberseguridad de la UE, y destaca que los requisitos considerados implican opciones políticas que no deben tomarse en un esquema de certificación voluntaria.
- Reitera la importancia de la participación de los interesados y exhorta a la ENISA a que lleve a cabo una consulta y efectúe una evaluación de la necesidad, viabilidad, legalidad y los efectos esperados de los requisitos de propiedad y localización de datos.
- Pone de relieve que los compromisos de la OMC de la UE y los valores de igualdad de trato, no discriminación y cooperación prescriben que la Unión Europea permanezca abierta a los asociados afines.
Leer el papel de posición aquí.
###
Related News & Analysis
Por qué un «interruptor de apagado» de IA no es una solución universal
AI es Supercarging Cyber Threats. Los defensores necesitan nuevas herramientas y asociaciones.
