ITI: Pour renforcer la cybersécurité, l'UE doit cibler le régime de déclaration des incidents et tirer parti des normes internationales
BRUXELLES – Aujourd'hui, l'association mondiale ITI a demandé à la Commission européenne de fixer des seuils de déclaration, de tirer pleinement parti des normes existantes et d'adopter un calendrier de conformité souple dans son Réponse aux Projet de règlement d'exécution de la Commission sur la gestion des risques de cybersécurité et les obligations en matière de rapports pour l'infrastructure numérique.
Bien que l'ITI appuie les objectifs du règlement d'exécution proposé, nous sommes préoccupés par le fait que les seuils de déclaration des incidents actuellement proposés ne sont pas suffisamment ciblés et que les obligations en matière de gestion des risques ne sont pas pleinement conformes aux normes européennes et internationales. Laura Wiesenfeld, directrice des politiques de l'ITI pour l'Europe. Afin d'éviter les surdéclarations et les conflits avec les normes reconnues au niveau mondial, nous exhortons la Commission à utiliser des critères et des seuils plus ciblés de déclaration des incidents, à tirer pleinement parti des normes existantes et à adopter un calendrier de conformité souple.
Parmi ses recommandations, ITI suggère à la Commission:
- Cibler les critères de déclaration des incidents pour éviter des seuils trop inclusifs ou bas.
- Limiter la déclaration des incidents aux incidents confirmés ou vérifiés qui ont causé des dommages réels.
- Tirer pleinement parti des normes européennes et internationales existantes telles que C5, CEN/TS 18026 et ISO/IEC27001.
- Adopter un calendrier flexible pour la conformité jusqu'au 18 avril 2027.
- Aligner les exigences en matière de rapports au-delà des frontières.
ITI s'est fortement engagée dans des travaux sur l'élaboration de politiques de signalement des incidents liés à la cybersécurité dans le monde, notamment en Europe, en Australie et aux États-Unis. Dans le cadre de notre engagement, nous avons élaboré et publié deux ensembles de principes stratégiques : Principes de politique mondiale pour la déclaration des incidents liés à la cybersécurité et Principes directeurs pour la déclaration des incidents de sécurité aux États-Unis, que nous espérons pouvoir informer les travaux de la Commission en matière de cybersécurité. ITI recommande à la Commission d'examiner le paysage international en ce qui concerne les exigences en matière de déclaration des incidents tout en mettant la dernière main au règlement d'exécution. La collaboration internationale et l'alignement des approches de cybersécurité, en particulier en ce qui concerne la notification des incidents, devraient être renforcés, compte tenu en particulier de la nature mondiale des cybermenaces.
Related News & Analysis
Pourquoi un « interrupteur d’arrêt d’urgence » de l’IA n’est pas une solution universelle
L'IA est une menace cybernétique. Les défenseurs ont besoin de nouveaux outils et partenariats.
