Empresas de Internet a ser sujeita a novas regras de segurança cibernética da UE

Por Julia Fioretti (Reuters)

A chamada Diretiva de Segurança de Redes e Informações foi paralisada em conversas entre os Estados membros e os legisladores da UE por causa de divergências sobre a inclusão de plataformas digitais, como mecanismos de busca, redes sociais, sites de comércio eletrônico e provedores de computação em nuvem.

Os membros do Parlamento Europeu querem que a lei abranja apenas os setores que eles consideram críticos, como energia, transporte e finanças.

Mas depois de meses de negociações, as plataformas digitais passarão a cair na alçada da lei, embora com obrigações de segurança menos onerosas, de acordo com o documento, que não detalhou as obrigações.

O documento do Luxemburgo, que detém a presidência rotativa da União Europeia, sugere a adoção de uma abordagem mais leve para as plataformas de serviços digitais, que normalmente não têm ligações diretas com a infraestrutura física, como, por exemplo, uma empresa de energia nuclear.

Qualquer empresa que atenda à definição da lei de uma plataforma de serviço digital - que ainda está em discussão - seria automaticamente coberta para evitar que os Estados-Membros adotassem abordagens diferentes e causassem fragmentação nos 28 países da UE.

Um provedor de computação em nuvem ou qualquer outra empresa digital que forneça um serviço para um operador de infraestrutura estaria sujeita às mesmas regras aplicáveis ​​a esse operador, de acordo com o documento, que ainda poderia mudar em discussões após o verão.

Empresas de Internet também estarão sujeitas a exigências de notificação em casos de violações de segurança, embora ainda não haja acordo sobre se estas devem ser obrigatórias ou voluntárias.

O documento pede aos Estados membros que expressem suas preferências em uma reunião em setembro, após a qual será iniciada a redação de um texto legal completo.

As empresas da esfera digital opõem-se à inclusão no âmbito da lei.

"Estamos satisfeitos em ver as plataformas de serviço digital sujeitas a um regime diferente, mas estamos decepcionados com a falta de reconhecimento de que é o uso da nuvem que determina o risco de segurança e não o serviço em si", disse Chris Gow, gerente sênior, assuntos governamentais na Cisco.

A Comissão Europeia e alguns Estados-Membros consideram que, devido à utilização generalizada de serviços de Internet e ao número de empresas que dependem da Web, também devem estar sujeitos a regras de segurança e requisitos de informação.

Actualmente, não existe legislação pan-europeia em matéria de cibersegurança e apenas os operadores de telecomunicações estão sujeitos aos requisitos de comunicação de incidentes.