Інтэрнэт фірмы падвяргацца новых правілах ЕС кібербяспека

Джулія Фіярэці (Reuters)
Інтэрнэт-кампаніі, такія як Cisco (CSCO.O), Google (GOOGL.O) І Amazon (AMZN.O) будуць падпадаць пад дзеянне новага закона ЕС аб ​​кібербяспецы, які прымушае іх прымаць жорсткія меры бяспекі і, магчыма, паведамляць пра сур'ёзныя парушэнні нацыянальным уладам, гаворыцца ў дакуменце, з якім знаёмілася Reuters.

Так званая Дырэктыва па сеткавай і інфармацыйнай бяспецы затрымалася ў перамовах паміж дзяржавамі-членамі і заканадаўцамі ЕС з-за рознагалоссяў наконт таго, ці варта ўключаць лічбавыя платформы, такія як пошукавыя сістэмы, сацыяльныя сеткі, сайты электроннай камерцыі і пастаўшчыкі хмарных вылічэнняў.

Дэпутаты Еўрапарламента хочуць, каб закон ахопліваў толькі тыя сектары, якія яны лічаць крытычна важнымі, такія як энергетыка, транспарт і фінансы.

Але пасля некалькіх месяцаў перамоваў лічбавыя платформы цяпер будуць падпадаць пад сферу дзеяння закона, хоць і з менш цяжкімі абавязацельствамі па бяспецы, згодна з дакументам, які не змяшчае падрабязную інфармацыю аб абавязацельствах.

Дакумент з Люксембурга, які старшынюе ў Еўрапейскім Саюзе, прапануе прыняць больш лёгкі падыход для платформаў лічбавых паслуг, якія звычайна не маюць прамых сувязяў з фізічнай інфраструктурай, такой як, напрыклад, атамная энергетычная кампанія.

Любая фірма, якая адпавядае заканадаўчаму вызначэнню платформы лічбавых паслуг - якое ўсё яшчэ абмяркоўваецца - будзе аўтаматычна ахоплена, каб пазбегнуць розных падыходаў краін-членаў і прычынення фрагментацыі ў 28 краінах ЕС.

Пастаўшчык хмарных вылічэнняў або любая іншая лічбавая фірма, якая прадастаўляе паслугі аператару інфраструктуры, будзе падпарадкоўвацца тым жа правілам, якія прымяняюцца да гэтага аператара, у адпаведнасці з дакументам, які ўсё яшчэ можа змяніцца падчас абмеркавання пасля лета.

рэклама

Інтэрнэт-фірмы таксама будуць падпарадкоўвацца патрабаванням апавяшчэння ў выпадках парушэння бяспекі, хоць пакуль няма згоды аб тым, ці павінны яны быць абавязковымі або добраахвотнымі.

Дакумент просіць краіны-члены выказаць свае перавагі на сустрэчы ў верасні, пасля якой пачнецца распрацоўка поўнага юрыдычнага тэксту.

Фірмы лічбавай сферы выступаюць супраць уключэння пад дзеянне закона.

"Мы рады бачыць, што платформы лічбавых паслуг падпарадкоўваюцца іншаму рэжыму, але мы расчараваныя адсутнасцю прызнання таго, што менавіта выкарыстанне воблака вызначае рызыку бяспекі, а не сам сэрвіс", - сказаў Крыс Гоў, старшы менеджэр, дзяржаўныя справы ў Cisco.

Еўрапейская камісія і некаторыя краіны-члены лічаць, што з-за шырокага выкарыстання Інтэрнэт-сэрвісаў і колькасці прадпрыемстваў, якія разлічваюць на Інтэрнэт, яны таксама павінны падпарадкоўвацца правілам бяспекі і патрабаванням справаздачнасці.

У цяперашні час не існуе агульнаеўрапейскага закона аб кібербяспецы, і патрабаванні аб інцыдэнтах распаўсюджваюцца толькі на аператараў сувязі