Internet virksomheder til at være omfattet af nye cybersikkerhed regler EU

Af Julia Fioretti (Reuters)

Det såkaldte netværks- og informationssikkerhedsdirektiv har siddet fast i forhandlinger mellem medlemslande og EU-lovgivere på grund af uenighed om, hvorvidt digitale platforme som søgemaskiner, sociale netværk, e-handelssider og cloud computing-udbydere skal inkluderes.

Medlemmer af Europa-Parlamentet ønsker, at loven kun dækker sektorer, som de anser for kritiske, såsom energi, transport og finans.

Men efter måneders forhandlinger vil digitale platforme nu falde ind under lovens kompetenceområde, dog med mindre byrdefulde sikkerhedsforpligtelser, ifølge dokumentet, som ikke indeholdt detaljer om forpligtelserne.

Papiret fra Luxembourg, som har det roterende EU-formandskab, foreslår, at man vedtager en lettere tilgang til digitale tjenesteplatforme, som typisk ikke har direkte forbindelser til fysisk infrastruktur som f.eks. et atomkraftselskab.

Ethvert firma, der opfylder lovens definition af en digital serviceplatform - som stadig er under diskussion - vil automatisk blive dækket for at undgå, at medlemslande tager forskellige tilgange og forårsager fragmentering i hele EU med 28 lande.

En cloud computing-udbyder eller ethvert andet digitalt firma, der leverer en service til en infrastrukturoperatør, vil ifølge dokumentet være underlagt de samme regler, der gælder for denne operatør, som stadig kan ændre sig i diskussionerne efter sommeren.

Internetvirksomheder vil også være underlagt anmeldelseskrav i tilfælde af sikkerhedsbrud, selvom der endnu ikke er enighed om, hvorvidt disse skal være obligatoriske eller frivillige.

Avisen beder medlemslandene om at udtrykke deres præferencer på et møde i september, hvorefter udarbejdelsen af ​​en fuld lovtekst begynder.

Virksomheder i den digitale sfære er imod at blive omfattet af lovens anvendelsesområde.

"Vi er glade for at se, at digitale serviceplatforme er underlagt et andet regime, men vi er skuffede over den manglende anerkendelse af, at det er brugen af ​​cloud, der bestemmer sikkerhedsrisikoen, ikke selve tjenesten," sagde Chris Gow, senior manager, regeringsanliggender hos Cisco.

Europa-Kommissionen og nogle medlemslande mener, at de på grund af den udbredte brug af internettjenester og antallet af virksomheder, der er afhængige af nettet, også bør være underlagt sikkerhedsregler og rapporteringskrav.

I øjeblikket er der ingen paneuropæisk lov om cybersikkerhed, og kun teleoperatører er underlagt kravene til hændelsesrapportering