Internetové firmy podléhají nová pravidla EU kybernetické bezpečnosti

Julia Fioretti (Reuters)

Takzvaná směrnice o bezpečnost sítí a informací byla uvízl v jednání mezi členskými státy a zákonodárci EU kvůli neshodám o tom, zda patří digitální platformy, jako jsou vyhledávače, sociálních sítí, e-commerce weby a poskytovatelů cloud computingu.

Poslanci Evropského parlamentu chtějí zákon zahrnovat pouze sektory, které považují za rozhodující, jako je například energetika, doprava a finance.

Ale po měsících vyjednávání digitální platformy nyní spadají do působnosti zákona, i když s méně přísnými bezpečnostními povinnostmi, podle dokumentu, který neposkytl podrobnosti o povinnostech.

Papír z Lucemburska, který drží rotující předsednictví Evropské unie, navrhuje přijetí lehčí přístup k digitálních služeb platforem, které obvykle nemají přímé spojení do fyzické infrastruktury, jako je například energetickou společnost jaderné.

Jakákoli firma, která splňuje zákonnou definici platformy digitálních služeb - o které se stále ještě diskutuje - by byla automaticky zahrnuta, aby se zabránilo tomu, že členské státy přijmou různé přístupy a způsobí fragmentaci napříč EU s 28 zeměmi.

Cloud computingu, poskytovatel služeb nebo jiného digitálního firma poskytovat služby pro provozovatele infrastruktury, by měly podléhat stejným pravidlům vztahujících se k tomuto provozovateli, podle dokumentu, který by mohl ještě změnit v diskusích po létě.

Internetové firmy budou podléhat také požadavky na oznámení v případě narušení bezpečnosti, ačkoli není tam žádná dohoda zatím o tom, zda by měly být povinné, nebo dobrovolné.

Dokument žádá členské státy, aby vyjádřili své preference na zasedání v září, po kterém vypracování plného právního textu se spustí.

Firmy v digitální sféře nesouhlasí s tím, aby byly zahrnuty do působnosti zákona.

„Jsme rádi, že platformy digitálních služeb podléhají jinému režimu, ale jsme zklamaní nedostatkem uznání, že právě cloudové řešení určuje bezpečnostní riziko, nikoli samotná služba,“ řekl Chris Gow, senior manager, government affairs ve společnosti Cisco.

Evropská komise a některé členské státy se domnívají, že kvůli rozsáhlému využívání internetových služeb a počtu podniků, které se spoléhají na internet, by se na ně měly vztahovat i bezpečnostní pravidla a požadavky na podávání zpráv.

V současné době nejsou k dispozici žádné celoevropské Cybersecurity zákona, a jen telekomunikační operátoři podléhají požadavkům dopadajícími vykazování