Bulut verilerini Avrupa’da tutmayı amaçlayan AB yeni yükümlülükler getiren bir teklif taslağı üzerinde çalışıyor
Avrupa Birliği, en yüksek siber güvenlik sertifikasına hak kazanmak için bulut sağlayıcılarının tüm verilerini AB içinde depolamasını gerektirecek bir planı değerlendiriyor.
Teklif taslağına göre, AB’nin siber güvenlik düzenleyicisi ENISA, hiçbir yabancı hükümetin AB verilerine müdahale etmemesini sağlamak için yeni ve daha katı gereklilikler hazırlıyor. AB siber planı önemli değişiklikleri kapsıyor.
ENISA sınıflandırma öneriyor
Uygulamada bu Amazon.com Inc., Microsoft Corp. ve Alphabet Inc. gibi ABD bulut sağlayıcılarının, hak kazanmak için Amerikan hükümetinin Avrupa bulut verilerine erişememesini sağlamanın bir yolunu bulması gerektiği anlamına geliyor. AB dışı bulut şirketlerinin ya ana şirketten ayrı bir AB tüzel kişiliğini işletmesi ya da Avrupalı bir bulut şirketiyle ortak girişimin parçası olması gerekiyor.
ENISA sözcüsü, özel bir belge hakkında yorum yapamayacağını ve teklifin AB ülkelerinin temsilcileri tarafından imzalanması gerektiğini söyledi. Sözcü, en yüksek düzeydeki sertifikanın yalnızca son derece kritik altyapı uygulamaları gibi ekstra güvenlik gerektiren küçük bir dizi duruma uygulanabileceğini de sözlerine ekledi.
ENISA, iki kademeli “yüksek” seviyeli bir siber güvenlik sınıflandırması öneriyor. Çoğu Amerikan bulut sağlayıcısı, veriler hakkında bir düzeyde şeffaflık gerektiren önerilen “EL3” standardını zaten karşılayabilir. En yüksek seviye olan EL4 sertifikası, verilerin AB’de saklanmasını ve yabancı hükümet müdahalesine tabi olmamasını gerektirir.
ABD şirketleri, ENISA’nın en yüksek sertifikayı elde etmek için bulut verileri için bir tür AB sahiplik kuralları dahil edeceğinden endişe duyuyorlar. ENISA’nın önerisi, ABD şirketlerinin gerçekleştirmesi için daha kolay olacak. Örneğin, Oracle’ın Egemen Bulut teklifi, ayrıntılara aşina olan iki kişiye göre muhtemelen önerilen EL4 gereksinimlerini karşılıyor.
