ITI exhorte les législateurs de l'UE à abandonner les exigences de souveraineté dans l'EUCS final
BRUXELLES – Aujourd'hui, l'association mondiale du commerce des technologies ITI, le Conseil de l'industrie des technologies de l'information, a exhorté la Commission européenne, l'ENISA et l'ECCG à exclure les exigences de souveraineté lorsqu'elle met la dernière main au Système européen de certification de la cybersécurité pour le service Cloud (EUCS). Dans une déclaration aux législateurs, ITI a salué les améliorations apportées dans le projet le plus récent de l'EUCS qui supprime les exigences en matière de souveraineté, notant que de tels critères pourraient saper le paysage de cybersécurité de l'UE et restreindre l'accès aux marchés des fournisseurs de services cloud non membres de l'UE.
L'EUCS est un instrument de sécurité technique et ne devrait pas inclure d'exigences politiques telles que la localisation des données et les contrôles de propriété (exigences de l'APU). Ces exigences sont discriminatoires et ne renforcent pas intrinsèquement la sécurité des services cloud, ITI a écrit dans sa déclaration.
Le dernier projet supprime les exigences en matière de souveraineté du système et maintient 3 niveaux d'assurance (base), (substantielle) et (haute) comme le prévoit l'article 52 de la loi sur la cybersécurité. Le régime prévoit également des exigences de sécurité transparentes, telles que l'information des clients.
Cette approche équilibrée pourrait permettre une meilleure harmonisation au niveau de l'UE en ce qui concerne les éléments fonctionnels, tout en permettant aux États membres d'appliquer exceptionnellement leurs propres exigences en matière de sécurité nationale pour les cas spécifiques d'utilisation les plus sensibles. ITI a écrit.
Lire la déclaration complète de l'ITI ici.
- Oui.
Related News & Analysis
Pourquoi un « interrupteur d’arrêt d’urgence » de l’IA n’est pas une solution universelle
L'IA est une menace cybernétique. Les défenseurs ont besoin de nouveaux outils et partenariats.
