Европа разреши на интернет-компаниите да не съобщават за изтичане на данни

Днес Европа прие нов закон за сигурността на киберпространството, но се отказа от редица първоначално повдигнати искания по адрес на интернет-компаниите. Съгласно новите правила, компании като Google, Amazon, eBay и Skype могат да не съобщават за съществени инциденти в областта на киберсигурността. Членовете на Европейския парламент днес одобриха с болшинство директивата NIS, или Network and Information Security.

Според първоначалното предложение, така наречените „системи за предоставяне на услуги на информационното общество“ трябваше да съобщават за всички изтичания в сферата на сигурността, които „са оказали съществено влияние върху критични услуги по поддръжката и доставката на продоволствие“ на националните силови ведомства, независимо от това, дали са били компрометирани данни, или не. Но законът, приет от Европейския парламент днес, сега ще се прилага само за компании, които притежават, управляват или предоставят услуги за критични отрасли на промишлеността.

Бизнесът в Европа вече приветства решението. „Ние оценяваме високо работата на Европейския парламент за поставяне на акцент в директивата върху критично важни елементи на инфраструктурата. Тези насоки ще бъдат успешни, ако се основават на ясни дефиниции и доказателствен подход. Те ще позволят на частния сектор успешно да се развива“, казва Томан Буе, директор по сигурността на данните в софтуерния алианс BSA.

„Днешното гласуване е положителна новина за европейците. Държавите-членки на ЕС трябва да бъдат готови за отблъскване на кибератаки. Днес в редица страни съществуват пропуски и ние трябва да ги наваксаме. В крайна сметка, здравината на една верига се определя от здравината на най-слабото ѝ звено“, заяви еврокомисар Нели Крус.