Prughjettu di certificazione in nuvola di l’UE, ciò chì succede è l’interessi in ghjocu
U votu nantu à EUCS, u quadru di e regule riguardanti u sistema di certificazione di sicurezza IT per i servizii di nuvola, hè stata posposta à maghju. À quale piace è à quale ùn piace micca a versione finale di a pruposta di l'UE
U votu nantu à l'etichetta europea di cibersecurità per i servizii di nuvola hè stata posposta finu à maghju.
L'esperti naziunali, chì si sò riuniti u 15 è u 16 d'aprile per negocià l'EUCS, u futuru quadru europeu per i fornituri di servizii di nuvola, ùn anu micca datu u lume verde à l'ultima versione pruposta, Reuters rapporti.
Eucs hè l'acronimu di "Schema Europeu di Certificazione di Securità di l'Informazione" in riferimentu à u cloud computing. A Cummissione Europea hà publicatu, per mezu di l'agenza di cibersegurità europea Enisa, l'ultimu prugettu di u novu EUCS in 2020, mudificatu da u Belgio chì detene attualmente a presidenza rotativa di l'UE.
Cum'è un analista di l'industria chì dumanda l'anonimatu indica à Startmag , "u gruppu si concentrava principarmenti u luni nantu à l'EUCC (Schema Europeu di Certificazione di Cybersecurity nantu à Criterium Common, un schema chì riguarda i prudutti di hardware è software ICT) è u marti nantu à Eucs. L'opinione formale è u votu seranu prubabilmente in maghju ".
A pruposta chì hè stata cunsiderata da l'esperti elimina i cosiddetti requisiti di sovranità da un prughjettu precedente chì hà furzatu i giganti tecnologichi di i Stati Uniti (cum'è Google, Amazon è Microsoft) à creà una joint venture o à cooperà cù una cumpagnia di l'UE per almacenà è processà i dati dati in l'UE per qualificà per u più altu livellu di l'etichetta di cibersicurezza di l'UE. Questu averia a strada per elli à ghjunghje à u più altu livellu di l'etichetta di cibersecurità in a UE, simili à u francese "SecNumCloud".
Ma per avà ùn ci hè una decisione, cù u votu rinviatu à u mese prossimu.
"L'Europa ùn hà micca (ancora?) hà dettu addiu à a so "sovranità" digitale" cummenta 01net . In u ghjocu hè a sicurità di i dati di l'utilizatori europei cullucati in i "nuvuli".
Dopu à u votu di l'esperti, u prossimu passu hè l'opinione di i paesi di l'UE è a decisione finale di a Cummissione Europea prubabilmente prevista in u vaghjimu.
Tutti i dettagli.
ASPETTANDO U VOTU FINALI PER U SCHEME DI CERTIFICAZIONE CLOUD UE
Bruxelles vole intruduce un schema di certificazione di cibersicurezza (EUCS) per assicurà a cibersigurtà di i servizii di nuvola è aiutà i guverni è l'imprese à sceglie un fornitore sicuru è affidabile per e so attività di cloud computing.
Tuttavia, i disaccordi nantu à se impone requisiti stretti à Big Tech per qualificà per u livellu superiore di l'etichetta di cibersicurezza di l'UE anu impeditu i sforzi.
U KNOX DI REQUISITI SOVEREIGNTY IN CERTIFICAZIONE EU CLOUD
L'ultima versione hà eliminatu i cosiddetti requisiti di sovranità da una pruposta precedente, chì hà furzatu à i giganti tecnulugichi americani à creà una joint venture o à cooperà cù una sucietà basata in l'UE per almacenà è processà e dati di i clienti in u bloccu per qualificà per u più altu livellu. di l'etichetta europea di cybersecurity.
AMERICAN BIG TECH REJOICE
I Big Techs di i Stati Uniti anu respiratu un suspiru di sollievu. Questu permetterà à Amazon, Alphabet's Google è Microsoft – chì inseme detenenu più di trè quarti di u mercatu europeu – di fà offerte per cuntratti di cloud computing altamente sensibili in l'UE, e fonti citate da Reuters anu dettu.
MENU CUNI CUMPIE EUROPEE COME U TIM ITALIANO È ARUBA
L'ultima versione per a certificazione di cibersicurezza per i servizii di nuvola (Eucs) hà invece suscitatu cori di prutesta da e cumpagnie europee.
Diciottu cumpagnie, cumpresi Airbus, OVHCloud, Orange, Capgemini è l'Italia Tim è Aruba anu publicatu una lettera u 10 d'aprile "inviendu i Stati membri à ricusà ogni pruposta chì manca di criteri di sovranità".
Senza tali esigenze, i dati europei puderanu esse accessibili à i guverni stranieri basatu nantu à e so lege, cum'è l' Attu Nuvola di i Stati Uniti o a legge di l'intelligenza naziunale cinese, i firmatarii avvirtenu. In vista di questu, e cumpagnie europee anu dettu chì l'etichetta di cibersegurità di l'UE deve seguità l'esempiu di a piattaforma europea di cloud computing Gaia-X creata per riduce a dependenza di l'UE da i giganti di Silicon Valley è chì hà esigenze di sovranità.
Ancu se u schema di certificazione serà voluntariu, hè sempre destinatu à guidà l'autorità di i Stati Membri in a decisione nantu à i fornitori. "A mancanza di clausole di sovranità puderia ancu ostaculi i fornitori di servizii di nuvola di l'UE nascenti in paragunà à i so rivali più grandi di i Stati Uniti", a lettera dice in più.
A PUSIZIONE DI U SOTTOSSECRETARU PER A PRESIDENZA DI U CONSIGLIU BUTTI
Alessio Butti, sottusegretariu di u Primu Ministru cù a rispunsabilità di l'Innuvazione, hà parlatu sta mane nantu à u fallimentu di votu previstu à u principiu di a settimana in una entrevista cù u ghjurnale La Verità .
"Era una riunione operativa trà i rapprisentanti di i guverni europei competenti in u campu di a cibersecurità. L'Agenzia Naziunale di Cibersicurezza (ACN) rapprisenta l'Italia in questa riunione impurtante, durante a quale ùn sò state prese decisioni formali. U focu di a discussione era a pruposta per una nova certificazione europea per a sicurità di i servizii di nuvola. A Presidenza belga hà presentatu una pruposta chì, se accettata, portaria à una riduzione di i requisiti di sicurezza attualmente richiesti ", spiegò Butti.
"Questu cambiamentu permetterebbe à i fornitori di servizii di nuvola, ancu quelli chì operanu sottu a ghjuridizione di i guverni fora di l'UE, per esse certificati cum'è sicuri. Questa iniziativa hà trovu favore cù certi paesi nordici, chì vedenu sta mossa cum'è un putenziale vantaghju cumpetitivu per l'imprese in u so tissu ecunomicu. Altri paesi, però, cumpresa l'Italia, anu urganizatu l'adopzione di standard più altu è più rigurosu, enfatizendu a necessità di guarantiscia un livellu più altu di prutezzione di e dati di l'utilizatori europei ", aghjunse u sottusegretariu à La Verità .
COMMENTU DI L'ANALISTU
Infine, sicondu l'analista intervistatu da Startmag , "a pruposta di cumprumissu belga hè avà cunsolidata; u scopu hè di cuncludi tuttu durante u mandatu di sta Cummissione Europea. A Francia spinge à aghjunghje alcune esigenze di trasparenza supplementari è cerca di clarificà da a Cummissione nantu à e cundizioni in quale ponu mantene i schemi naziunali (quellu francese, SecNum Cloud, hè in fattu a basa di a so pruposta EUCS) ".
Per quessa, ci vole solu aspittà finu à u mese prossimu per sapè quale pruposta prevalerà nantu à u futuru schema di certificazione EUCS per i servizii di nuvola.
Questa hè una traduzzione automatica da a lingua italiana di un post publicatu in StartMag à l’URL https://www.startmag.it/innovazione/progetto-ue-di-certificazione-cloud-cosa-succede-e-gli-interessi-in-ballo/ u Wed, 17 Apr 2024 14:08:17 +0000.