ENISA опирается на облака ЕС с проектом этикетки кибербезопасности • –

Поставщики облачных услуг, которые не базируются в Европе, например, «Большая тройка», возможно, должны будут объединиться с облаком, которое эксплуатируется и обслуживается в ЕС, если они хотят получить разрешение ENISA на обработку конфиденциальных данных.

ENISA, агентство кибербезопасности Европейского союза, в настоящее время разрабатывает схема сертификации кибербезопасности это направлено на лучшую защиту данных правительств и предприятий государств-членов. Сообщается, что это включает в себя новое предложение, которое потребует от всех неевропейских облачных провайдеров создания совместного предприятия с провайдером из ЕС, если они хотят получить желанный ярлык кибербезопасности ENISA.

Согласно проекту новых правил видело агентство Рейтер, американские облачные гиганты, такие как Amazon, Microsoft и Google, или любой другой провайдер, не входящий в ЕС, могут иметь только миноритарную долю в совместном предприятии. Кроме того, любые сотрудники, имеющие доступ к данным ЕС, должны будут проживать в одной из 27 стран-членов и пройти специальную проверку для обработки данных ЕС.

Согласно проекту предложения, мажоритарная компания в облачном СП должна управляться и поддерживаться из ЕС, все данные клиентов должны храниться и обрабатываться в ЕС, и, что неудивительно, законы ЕС имеют приоритет над правилами других стран.

ENISA пока не ответила на Регистрпросьбу ознакомиться с предложением, но, по данным Reuters, в нем конкретно говорится:

Страны-члены рассмотрят предложение позже в этом месяце, и правила должны быть одобрены Европейской комиссией, прежде чем они вступят в силу.

По состоянию на первый квартал 2023 года американские компании доминируют на европейском рынке услуг облачной инфраструктуры, при этом Amazon Web Services контролирует 34 процента, Microsoft Azure занимает второе место с 26 процентами, Google занимает третье место с 13 процентами, а IBM удерживает 3 процента, по данным Synergy Research Group.

«Самыми высокими европейскими компаниями в первом квартале были SAP (7-е место) и Deutsche Telekom (8-е место), обе с долей в 2 процента. Ни одна другая европейская компания не имела доли в 2 процента», — Джон Динсдейл, главный аналитик. и директор по исследованиям Synergy Research Group, рассказал Регистр.

Microsoft отказалась комментировать предложение ЕС, а Amazon и Google не ответили на него. Регистрзапросы.

Торговая палата США имеет ранее выступал против добавление этих типов требований суверенитета в схему сертификации кибербезопасности ЕС. «В конечном итоге это может привести к вполне реальной угрозе практически вытеснения американских и других международных облачных провайдеров с рынка ЕС», — заявила американская бизнес-лоббистская группа. предупрежден.

Кроме того, в совместное заявление по Европейской схеме сертификации кибербезопасности для облачных сервисов Палата США и дюжина других международных организаций призвали страны ЕС «воздерживаться от принятия требований политического, а не технического характера, которые исключали бы законных поставщиков облачных услуг и не способствовали бы повышению эффективности кибербезопасности. контролирует». ®