Евросоюз проконтролирует "облачные" сервисы

Евросоюз проконтролирует "облачные" сервисы

В ноябре содружество европейских государств примет новый нормативный акт о защите данных. Наряду с прочими информационными ресурсами законодатели решили обеспечить правовой защитой и те сведения, которые хранятся и обрабатываются в системах распределенных вычислений.


Для этих целей будет сформирован особый набор правил и директив под названием Binding Safe Processor Rules (BSPR). От поставщиков услуг "облака", ведущих свой бизнес на территории Евросоюза, будут требовать прохождения своеобразной аккредитации в соответствии с этими нормативами - им понадобится доказать, что они предоставляют качественный и надежный сервис, обеспечивающий безопасность обрабатываемой информации. Кроме того, провайдерам придется оформить согласие на несение ответственности по всей строгости закона в случае компрометации или повреждения данных, хранящихся в их системах распределенных вычислений.

Также новые нормативы будут предусматривать обязательное раскрытие сведений о всяких инцидентах похожего рода: любым компаниям потребуется отчитываться перед информационным комиссариатом (вероятнее всего, ежемесячно) о каких бы то ни было нарушениях политики безопасности и фактах компрометации данных. Согласно имеющимся сведениям, Европейская комиссия довольно четко дала понять, что подобные обязательства в новом законе действительно появятся. Обсуждаемый нормативно-правовой акт призван заменить собой действующие документы  - общеевропейскую директиву и британский акт о защите данных; предполагается, что в течение ближайших 15-20 лет он будет служить основой для национального законодательства стран ЕС в соответствующей области права.

При этом европейским законодателям придется поразмыслить над степенью сочетаемости новых требований с американским PATRIOT Act. В соответствии с этим актом правительство и спецслужбы США должны располагать беспрепятственным доступом к любой информации, хранящейся в датацентрах компаний-резидентов североамериканского государства - вне зависимости от географического местоположения серверов. Европарламент уже успел выразить обеспокоенность по поводу вероятного преимущества PATRIOT Act над внутриевропейскими законами о защите информации.

IT PRO

Письмо автору

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Президент подписал закон о противодействии телефонному мошенничеству

Президент России подписал закон «О создании государственной информационной системы противодействия правонарушениям, совершаемым с использованием информационных и коммуникационных технологий, и о внесении изменений в отдельные законодательные акты Российской Федерации».

Документ уже размещен на Портале официального опубликования правовых актов. Он получил номер 41-ФЗ.

Данный закон был принят Госдумой на прошлой неделе. Он был анонсирован в конце 2024 года и внесен в нижнюю палату в феврале.

Закон предусматривает целый ряд требований к банкам и операторам связи. Так, банки теперь обязаны дать возможность клиенту по первому требованию наделить третье лицо правом утверждать проведение операций, связанных с переводом и снятием средств со счетов. Также банки могут ограничивать суммы выдачи наличных и переводов.

Также вводится обязательная маркировка звонков от организаций. Массовые обзвоны допускаются только при получении от абонента согласия на это, которое можно отозвать по первому требованию.

Также данный закон запрещает использование зарубежных мессенджеров для информирования граждан банками, иными субъектами национальной платежной системы, стразовыми компаниями, пенсионными фондами, госучреждениями, операторами связи, онлайн-сервисами с аудиторией более 500 тыс. человек и все компании с долей государства 50% и более.

Разные положения закона вступают в силу в разные сроки.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru