Интернет фирмите да бъдат предмет на новите правила на ЕС киберсигурността

Чрез Julia Fioretti (Reuters)
Интернет компании като Cisco (CSCO.O), Google (GOOGL.O) и Amazon (AMZN.O) Ще бъде предмет на нов закон на ЕС киберсигурността като ги принуждава да приемат строги мерки за сигурност, а вероятно и докладва сериозни нарушения на националните органи, според документ, видян от Ройтерс.

така наречената Директива за мрежова и информационна сигурност е заседнал в преговорите между страните-членки и законодателите на ЕС заради разногласия по въпроса дали да включи цифрови платформи като търсачки, социални мрежи, сайтове за електронна търговия и доставчици на изчислителни облаци.

Членовете на Европейския парламент искат закона за покриване само сектори, които считат за критично, като енергетиката, транспорта и финансите.

Но след месеци на преговори, цифровите платформи сега ще попаднат в обхвата на закона, макар и с по-малко обременителни задължения за сигурност, според документа, който не предоставя подробности за задълженията.

Хартията от Люксембург, която държи ротационното председателство на Европейския съюз, предлага за приемане на по-лек подход за цифрови платформи за услуги, които обикновено не разполагат с директни връзки до физическа инфраструктура като, например, една енергийна компания ядрена.

Всяка фирма, която отговаря на определението на закона за платформа за цифрови услуги - която все още се обсъжда - ще бъде автоматично обхваната, за да се избегнат държавите-членки да приемат различни подходи и да причинят фрагментация в 28-членния ЕС.

Доставчикът изчислителни облаци или друг цифров фирма предоставяне на услуга за оператор на инфраструктура, ще бъде предмет на същите правила, които се прилагат за този оператор, според документа, който все още може да се промени в дискусии след края на лятото.

реклама

Интернет фирми също ще бъдат обект на изискванията за уведомяване в случаи на нарушения на сигурността, въпреки че има още няма споразумение по въпроса дали те следва да бъде задължително или доброволно.

Хартията призовава държавите-членки да изразят своите предпочитания по време на среща през септември, след което изготвяне на пълен правен текст ще започне.

Фирмите в дигиталната сфера се противопоставят на включването в обхвата на закона.

„Радваме се да видим, че платформите за цифрови услуги са подложени на различен режим, но сме разочаровани от липсата на признание, че именно използването на облак определя риска за сигурността, а не самата услуга“, каза Крис Гоу, старши мениджър, държавни дела в Cisco.

Европейската комисия и някои страни-членки смятат, че благодарение на широкото използване на интернет услугите и броя на фирмите, които разчитат на интернет, те също трябва да се подчинява на правилата за сигурност и изискванията за докладване.

Засега няма общоевропейски оператори киберсигурността право и само в областта на далекосъобщенията са предмет на изискванията за инцидента-докладване