Interneto kompanijos būti taikomos naujosiose ES kibernetinio saugumo taisyklių

Julija Fioretti (Reuters)
Interneto įmonės, tokios kaip Cisco (CSCO.O), "Google" (GOOGL.O) ir "Amazon" (AMZN.O) bus taikomas naujas ES kibernetinio saugumo įstatymas, priversdamas juos imtis griežtų saugumo priemonių ir galbūt pranešti apie rimtus pažeidimus nacionalinėms valdžios institucijoms, teigiama Reuters pateiktame dokumente.

Vadinamoji tinklų ir informacijos saugumo direktyva įstrigo derybose tarp valstybių narių ir ES įstatymų leidėjų, nes nesutariama, ar įtraukti skaitmenines platformas, tokias kaip paieškos sistemos, socialiniai tinklai, elektroninės prekybos svetainės ir debesų kompiuterijos tiekėjai.

Europos Parlamento nariai nori, kad įstatymas apimtų tik tuos sektorius, kurie, jų nuomone, yra svarbūs, pavyzdžiui, energetika, transportas ir finansai.

Tačiau po kelis mėnesius trukusių derybų skaitmeninės platformos dabar pateks į įstatymo kompetenciją, nors ir su mažesniais saugumo įsipareigojimais, teigiama dokumente, kuriame nepateikta išsami informacija apie įsipareigojimus.

Europos Sąjungai pirmininkaujančio Liuksemburgo dokumente siūloma taikyti lengvesnį požiūrį į skaitmeninių paslaugų platformas, kurios paprastai neturi tiesioginių sąsajų su fizine infrastruktūra, pavyzdžiui, branduolinės energetikos įmone.

Bet kuri įmonė, atitinkanti įstatyme pateiktą skaitmeninių paslaugų platformos apibrėžimą, dėl kurios vis dar diskutuojama, būtų automatiškai įtraukta, kad valstybės narės nesiimtų skirtingų požiūrių ir nesukeltų susiskaldymo visoje 28 valstybių ES.

Debesijos kompiuterijos tiekėjui ar bet kuriai kitai skaitmeninei įmonei, teikiančiai paslaugą infrastruktūros operatoriui, būtų taikomos tos pačios taisyklės, kurios galioja ir šiam operatoriui, teigiama dokumente, kuris diskusijose po vasaros dar gali pasikeisti.

reklama

Interneto įmonėms taip pat bus taikomi pranešimo reikalavimai apie saugumo pažeidimus, nors kol kas nėra susitarta, ar tai turėtų būti privaloma, ar savanoriška.

Dokumente valstybių narių prašoma išsakyti savo pageidavimus per rugsėjo mėnesį vyksiantį susitikimą, po kurio bus pradėtas rengti visas teisinis tekstas.

Skaitmeninės sferos įmonės prieštarauja įtraukimui į įstatymo taikymo sritį.

„Džiaugiamės matydami, kad skaitmeninių paslaugų platformoms taikomas kitoks režimas, tačiau esame nusivylę, kad nepripažįstame, kad pavojų saugai lemia debesų naudojimas, o ne pati paslauga“, – sakė vyresnysis vadovas Chrisas Gow. vyriausybės reikalai Cisco.

Europos Komisija ir kai kurios valstybės narės mano, kad dėl plačiai naudojamų interneto paslaugų ir daugybės įmonių, kurios naudojasi internetu, joms taip pat turėtų būti taikomos saugumo taisyklės ir ataskaitų teikimo reikalavimai.

Šiuo metu nėra visos Europos kibernetinio saugumo įstatymo, o pranešimo apie incidentus reikalavimai taikomi tik telekomunikacijų operatoriams.