Association de l'industrie technique ITI demande la transparence et l'engagement des parties prenantes alors que l'UE avance le système de certification de la cybersécurité pour les services Cloud
BRUXELLES – Aujourd'hui, l'association mondiale du commerce des technologies ITI, le Conseil de l'industrie des technologies de l'information, Recommandations formulées pour le système européen de certification en matière de cybersécurité pour les services Cloud (EUCS) dans un nouveau document politique. Représentant le large consensus de l'industrie technologique, ITI souligne l'importance d'un dialogue ouvert et transparent avec les parties prenantes afin de garantir que les exigences en matière de certification du cloud soient équilibrées, proportionnées et pertinentes pour atteindre l'objectif d'amélioration de la cybersécurité dans l'Union européenne. ITI invite également toutes les parties prenantes – en particulier l'ENISA et la Commission européenne – à reconsidérer les clauses relatives à la propriété de l'UE et à la localisation des données dans l'EUCS.
L'ITI soutient les objectifs de création d'exigences techniques harmonisées en matière de sécurité et d'amélioration du niveau de cybersécurité dans le marché unique numérique de l'UE, ITI a déclaré dans son document d'orientationTout en appréciant les efforts déployés par ENISA pour protéger les données, les systèmes et les infrastructures contre les comportements anormaux, nous restons très préoccupés par certains éléments du projet de système européen de cybersécurité pour les services Cloud actuellement à l'étude. À cette fin, nous sommes prêts à soutenir l'ENISA et la Commission européenne dans leurs efforts visant à harmoniser les exigences de certification en matière de cybersécurité pour les services cloud, à favoriser la confiance et à stimuler l'adoption du cloud.
Parmi ses recommandations, ITI :
- Conseille l'adoption d'une approche fondée sur les risques axée sur les exigences techniques, conformément au mandat de l'ENISA en vertu de la loi de l'UE sur la cybersécurité, et souligne que les exigences considérées impliquent des choix politiques qui ne devraient pas être faits dans un système de certification volontaire.
- Réaffirme l'importance de la participation des parties prenantes et demande à l'ENISA de mener une consultation et de publier une évaluation de la nécessité, de la faisabilité, de la légalité et de l'impact attendu des exigences en matière de propriété et de localisation des données.
- Souligne que les engagements pris par l'UE dans le cadre de l'OMC et les valeurs de l'égalité de traitement, de la non-discrimination et de la coopération prescrivent à l'UE de rester ouverte aux partenaires partageant les mêmes vues.
Lire position paper ici.
- Oui.
Related News & Analysis
Pourquoi un « interrupteur d’arrêt d’urgence » de l’IA n’est pas une solution universelle
L'IA est une menace cybernétique. Les défenseurs ont besoin de nouveaux outils et partenariats.
