تقترح مسودة قواعد الاتحاد الأوروبي قواعد أكثر صرامة لتوسيم الأمن السيبراني لأمازون ، وجوجل ، ومايكروسوفت

بروكسل ، 9 مايو (رويترز) – أمازون (AMZN.O) و Alphabet (GOOGL.O) Google و Microsoft (MSFT.O) وغيرهما من مقدمي الخدمات السحابية من خارج الاتحاد الأوروبي الذين يتطلعون إلى تأمين ملصق أمان إلكتروني في الاتحاد الأوروبي للتعامل مع البيانات الحساسة يمكن أن لا تفعل ذلك إلا من خلال مشروع مشترك مع شركة مقرها الاتحاد الأوروبي ، وفقًا لمسودة وثيقة من الاتحاد الأوروبي اطلعت عليها رويترز.

وقالت الوثيقة إن عمالقة التكنولوجيا الأمريكيين وغيرهم من المشاركين في المشروع المشترك لا يمكن أن يكون لديهم سوى حصة أقلية ، وسيتعين على الموظفين الذين لديهم إمكانية الوصول إلى بيانات الاتحاد الأوروبي الخضوع لفحص محدد ويجب أن يكونوا في الكتلة المكونة من 27 دولة.

يضيف المستند أنه يجب تشغيل الخدمة السحابية وصيانتها من الاتحاد الأوروبي ، ويتم تخزين ومعالجة جميع بيانات عملاء الخدمة السحابية في الاتحاد الأوروبي وأن قوانين الاتحاد الأوروبي لها الأسبقية على القوانين غير التابعة للاتحاد الأوروبي فيما يتعلق بمزود الخدمة السحابية.

تتعلق أحدث مسودة اقتراح من وكالة الأمن السيبراني في الاتحاد الأوروبي ENISA بخطة اعتماد الاتحاد الأوروبي (EUCS) التي تضمن الأمن السيبراني للخدمات السحابية وتحدد كيفية اختيار الحكومات والشركات في الكتلة بائعًا لأعمالها.

بينما تؤكد البنود الجديدة مخاوف الاتحاد الأوروبي من تدخل الدول غير الأعضاء في الاتحاد الأوروبي ، فمن المرجح أن تثير انتقادات من عمالقة التكنولوجيا الأمريكيين القلقين بشأن استبعادهم من السوق الأوروبية.

تتطلع Big Tech إلى السوق السحابية الحكومية لدفع النمو في السنوات المقبلة ، في حين أن الازدهار المحتمل في الذكاء الاصطناعي بعد النجاح الفيروسي لـ ChatGPT من OpenAI قد يؤدي أيضًا إلى زيادة الطلب على الخدمات السحابية.

“يتم تشغيل الخدمات السحابية المعتمدة فقط بواسطة شركات مقرها في الاتحاد الأوروبي ، مع عدم وجود أي كيان من خارج الاتحاد الأوروبي لديه سيطرة فعالة على CSP (مزود الخدمة السحابية) ، للتخفيف من مخاطر التدخل من خارج الاتحاد الأوروبي الذي يقوض لوائح الاتحاد الأوروبي وقواعده وقيمه جاء في الوثيقة.

“لا يجوز للمؤسسات التي لم يتم تأسيس مكتبها الرئيسي المسجل أو مقرها الرئيسي في دولة عضو في الاتحاد الأوروبي ، بشكل مباشر أو غير مباشر ، بشكل فردي أو مشترك ، أن تمارس سيطرة إيجابية أو سلبية فعالة على CSP الذي يتقدم بطلب للحصول على شهادة خدمة سحابية ،” .

وقالت الوثيقة إن القواعد الأكثر صرامة ستطبق على البيانات الشخصية وغير الشخصية ذات الحساسية الخاصة حيث قد يكون للانتهاك تأثير سلبي على النظام العام أو السلامة العامة أو حياة الإنسان أو الصحة أو حماية الملكية الفكرية.

قال مصدر في الصناعة إن المسودة الأخيرة قد تؤدي إلى تجزئة السوق الموحدة للاتحاد الأوروبي حيث تتمتع كل دولة بسلطة تقديرية كاملة لفرض المتطلبات متى ما تراه مناسبًا.

قالت غرفة التجارة الأمريكية في وقت سابق إن الخطة تضع الشركات الأمريكية على أساس غير متكافئ. يقول الاتحاد الأوروبي إن هذه التحركات ضرورية لحماية حقوق بيانات الكتلة وخصوصيتها.

وستقوم دول الاتحاد الأوروبي بمراجعة المسودة في وقت لاحق من هذا الشهر وبعد ذلك ستتبنى المفوضية الأوروبية خطة نهائية.

معاييرنا: مبادئ الثقة في Thomson Reuters.