Gli esperti nazionali di cybersicurezza hanno rimandato a maggio il voto su una bozza di etichetta di cybersicurezza dell'Unione Europea che consente ad Amazon, Google di Alphabet e Microsoft di partecipare a gare d'appalto per contratti di cloud computing altamente sensibili nell'Unione Europea, hanno detto martedì persone che hanno familiarità con la questione.

L'Unione Europea vuole introdurre uno schema di certificazione di cybersecurity (EUCS) per garantire la cybersecurity dei servizi cloud e aiutare i governi e le aziende a scegliere un fornitore sicuro e affidabile per le loro attività di cloud computing.

Tuttavia, i disaccordi sull'opportunità di imporre requisiti rigorosi alle Big Tech per qualificarsi per il livello più alto del marchio di cybersicurezza dell'UE hanno ostacolato gli sforzi.

Gli esperti, che si sono riuniti lunedì e martedì a Bruxelles, non hanno votato l'ultima bozza dello schema proposto dall'agenzia di cybersicurezza dell'UE ENISA nel 2020 e modificato dal Belgio, che attualmente detiene la presidenza di turno dell'UE.

Dopo il voto degli esperti, il prossimo passo sarà il parere dei Paesi dell'UE e la decisione finale della Commissione Europea.

L'ultima versione ha eliminato i cosiddetti requisiti di sovranità da una proposta precedente, che obbligava i giganti tecnologici statunitensi a creare una joint venture o a collaborare con un'azienda con sede nell'UE per archiviare ed elaborare i dati dei clienti nel blocco, al fine di qualificarsi per il livello più alto del marchio di cybersicurezza dell'UE.

Mentre Big Tech ha accolto con favore l'abbandono dei requisiti, i fornitori di cloud dell'UE e le aziende come Deutsche Telekom, Orange e Airbus hanno criticato la mossa e hanno avvertito del rischio di accesso illegale ai dati da parte di governi non UE sulla base delle loro leggi. (Relazione di Foo Yun Chee; Redazione di Angus MacSwan)