Empresas de Internet que dan lugar a nuevas normas de seguridad cibernética de la UE

Por Julia Fioretti (Reuters)

La llamada Directiva de seguridad de la red y la información se ha estancado en las conversaciones entre los estados miembros y los legisladores de la UE debido a los desacuerdos sobre si incluir plataformas digitales como motores de búsqueda, redes sociales, sitios de comercio electrónico y proveedores de computación en la nube.

Los miembros del Parlamento Europeo quieren que la ley solo cubra los sectores que consideran críticos, como la energía, el transporte y las finanzas.

Pero después de meses de negociaciones, las plataformas digitales ahora entrarán en el ámbito de la ley, aunque con obligaciones de seguridad menos onerosas, según el documento, que no brindó detalles sobre las obligaciones.

El documento de Luxemburgo, que ocupa la presidencia rotativa de la Unión Europea, sugiere adoptar un enfoque más ligero para las plataformas de servicios digitales que, por lo general, no tienen vínculos directos con la infraestructura física como, por ejemplo, una compañía de energía nuclear.

Cualquier empresa que cumpla con la definición de la ley de una plataforma de servicios digitales, que aún se está debatiendo, quedaría cubierta automáticamente para evitar que los Estados miembros adopten enfoques diferentes y provoquen la fragmentación en los 28 países de la UE.

Un proveedor de computación en la nube o cualquier otra empresa digital que brinde un servicio a un operador de infraestructura estaría sujeto a las mismas reglas que se aplican a ese operador, según el documento, que aún podría cambiar en las discusiones después del verano.

Las empresas de Internet también estarán sujetas a requisitos de notificación en caso de violaciones de seguridad, aunque todavía no hay acuerdo sobre si deben ser obligatorias o voluntarias.

El documento solicita a los estados miembros que expresen sus preferencias en una reunión en septiembre, después de la cual se iniciará la redacción de un texto legal completo.

Las empresas del ámbito digital se oponen a ser incluidas en el ámbito de aplicación de la ley.

"Nos complace ver que las plataformas de servicios digitales están sujetas a un régimen diferente, pero nos decepciona la falta de reconocimiento de que es el uso de la nube lo que determina el riesgo de seguridad, no el servicio en sí", dijo Chris Gow, gerente senior de asuntos gubernamentales en Cisco.

La Comisión Europea y algunos estados miembros consideran que, debido al uso generalizado de los servicios de Internet y la cantidad de empresas que dependen de la web, también deben estar sujetos a las normas de seguridad y los requisitos de informes.

Actualmente no existe una ley paneuropea de ciberseguridad y solo los operadores de telecomunicaciones están sujetos a los requisitos de notificación de incidentes.