BRÜKSEL, 1 Aralık (Reuters) – ABD Ticaret Odası ve diğer 12 grup Perşembe günü Avrupa Birliği’ni Amazon (AMZN.O), Alphabet (GOOGL.O) birimi Google ve Microsoft’u (MSFT.O) hariç tutabilecek kurallar benimsemeye karşı uyardı. ) ve Avrupa pazarından diğer AB dışı bulut hizmetleri sağlayıcıları.
Oda, Ulusal Dış Ticaret Konseyi, Japonya Yeni Ekonomi Derneği, techUK, Latin Amerika İnternet Derneği, Bilgisayar ve İletişim Endüstrisi Derneği ve diğerleri, Reuters tarafından görülen ortak bir sektör bildirisinde endişelerini dile getiriyor.
Açıklama Perşembe günü erken saatlerde Avrupa Komisyonu’ndaki ilgili Komisyon Üyelerine, ulusal hükümetlere, AB siber güvenlik ajansı ENISA’ya ve AB milletvekillerine gönderildi.
Söz konusu olan, bloktaki hükümetlerin ve şirketlerin işletmeleri için bir satıcıyı nasıl seçtiklerini belirleyecek olan bulut hizmetlerinin siber güvenliğini garanti eden bir AB sertifika programı için ENISA’nın bir taslak teklifi.
ENISA’nın Reuters tarafından görülen Mayıs tarihli taslağı, sertifikalı bulut hizmetlerinin işletilmesiyle AB dışı devletlerin müdahalesini önlemeyi ve sınırlamayı amaçlayan sertifikalı bir bulut hizmeti sağlayıcısı (CSP) için gereklilikleri ortaya koyuyor.
Belgede, “CSP’nin kayıtlı merkez ofisi ve küresel genel merkezi, bir AB üye devletinde kurulacaktır.”
Bulut hizmetlerinin AB’den çalıştırılması ve sürdürülmesi ve tüm bulut hizmeti müşteri verilerinin AB’de saklanması ve işlenmesi gerekir; blok yasaları, bölge dışı önlemlere sahip ülkeler de dahil olmak üzere AB dışı yasalara göre önceliklidir.
Oda ve diğer gruplar, AB’nin meşru bulut tedarikçilerini dışlayacak ve etkili siber güvenlik kontrollerini artırmayacak teknik değil siyasi nitelikteki gereklilikleri benimsemekten kaçınması gerektiğini söyledi.
“Bu EUCS (AB taslağı) gereklilikleri, görünüşe göre AB dışı tedarikçilerin AB pazarına eşit bir zeminde erişememesini sağlamak ve böylece Avrupalı endüstrilerin ve hükümetlerin bu küresel tedarikçilerin tekliflerinden tam olarak yararlanmasını engellemek için tasarlandı” dediler.
“Diğer ülkeler de benzer politikalar izlerse, Avrupalı bulut sağlayıcıları AB dışı pazarlarda kendi fırsatlarının azaldığını görebilir” dediler.
Gruplar ayrıca programın Dünya Ticaret Örgütü’nün Hizmet Ticareti Genel Anlaşması ve AB’nin Devlet Tedarik Anlaşması taahhütlerine uygun olup olmadığını sorguladılar.
Taslak belge hakkında yorum yapmayı reddeden ENISA, gönüllü programın üç seviye belirlediğini söyledi.
“En yüksek seviye, yalnızca en yüksek seviyede güvenlik gerektiren (örneğin, son derece hassas hükümet ve son derece kritik altyapı uygulamaları) küçük bir dizi kullanım durumu için geçerli olacak şekilde tasarlanmıştır ve bunun için AB dışı yasalardan bir dereceye kadar bağımsızlık gerekli olacaktır. Tüm bulut hizmetleri değil,” dedi bir sözcü.
“Avrupa Komisyonu ile görüştükten sonra ENISA, Avrupa endüstrisinde ve üye devletlerde belirlenen farklı ihtiyaçları karşılamak için ‘yüksek’ güvence seviyesi için iki sertifika seviyesi öneriyor” dedi.
ENISA, Eylül ayında Komisyon’a danışmak üzere güncellenmiş bir teklif gönderdi ve bu, nihai bir metin kabul edilmeden önce değişikliklere yol açabilir.
AB yürütme sözcüsü, “Dengeli bir yaklaşıma sahip olmak için tartışmalar sürüyor ve henüz bir karar alınmadı. Plan, AB yasalarının yanı sıra ticaret de dahil olmak üzere AB’nin uluslararası taahhütleriyle tamamen uyumlu olmalıdır.” .
Pazar araştırma şirketi Imarc Group’a göre, küresel devlet bulut pazarının boyutunun 2021’de 27,6 milyar dolardan 2027’de 71,2 milyar dolara ulaşması bekleniyor. Bulut bilişim, son yıllarda Big Tech için önemli bir büyüme itici gücü haline geldi.
Foo Yun Chee’nin bildirdiği; Kurgu, Lincoln Feast, Kirsten Donovan
Standartlarımız: Thomson Reuters Güven İlkeleri.
