Bruxelles, BE – La presidente entrante della Commissione, Ursula von Der Leyen, dovrà affrontare una serie di ostacoli politicamente delicati da affrontare nel campo della sicurezza informatica. Ecco perché sono necessari schemi di certificazione per tale obiettivo.

Non da ultimo nel dominio di 5G, in cui l'UE è stata sottoposta a crescenti pressioni da parte delle controparti americane destinate ad adottare una posizione ostile nei confronti delle tecnologie di nuova generazione provenienti dall'estremo oriente.

A livello europeo, a seguito di una raccomandazione della Commissione per un approccio comune dell'UE alla sicurezza del 5G reti, gli Stati membri hanno recentemente presentato valutazioni dei rischi nazionali, fornendo una panoramica delle loro preoccupazioni più urgenti per lo sviluppo futuro dell'infrastruttura 5G. Queste valutazioni confluiranno nella fase successiva, una valutazione del rischio a livello dell'UE da completare entro il 1° ottobre.

Nell'ambito della strategia europea per la cibersicurezza, i sistemi di certificazione dovrebbero essere attuati sia sui servizi che sulle reti.

Risponde Luca Bertoletti, Senior European Affairs Manager del Consumer Choice Center: “Abbiamo accolto con favore l'implementazione degli schemi di certificazione della sicurezza informatica, ma speriamo che la nuova commissione tenga standard elevati.

"Nel nostro documento scritto da Mikołaj Barczentewicz, un ricercatore associato presso l'Oxford Centre for Technology & Global Affairs, raccomandiamo di utilizzare regole di responsabilità per operatori e rivenditori di software e dispositivi che espongono i consumatori alla rischio di interferenze dolose e illegali. Dovrebbe essere considerata anche la responsabilità personale degli amministratori e dei dirigenti della società.

"Non vediamo l'ora di avviare una discussione produttiva con la nuova commissione su come rendere la vita digitale dei consumatori, nell'era del 5G, più sicura e privata", ha affermato Bertoletti.

Il CCC rappresenta i consumatori in oltre 100 paesi in tutto il mondo. Monitoriamo da vicino le tendenze normative a Ottawa, Washington, Bruxelles, Ginevra e altri punti caldi della regolamentazione e informiamo e attiviamo i consumatori a lottare per #ConsumerChoice. Ulteriori informazioni su consumerchoicecenter.org.

Originariamente pubblicato qui

L'apertura dei mercati e il libero scambio hanno accresciuto la prosperità dei consumatori in Europa e nel mondo. L'impatto dei progressi tecnologici che hanno contribuito a una massiccia connettività e libertà dei consumatori non sarebbe stato possibile senza l'esistenza di un insieme globale di standard che promuovono la concorrenza e la scelta nel mercato globale delle tecnologie dell'informazione e della comunicazione (TIC). Il rovescio della medaglia di questa connettività su misura può essere visto nella crescente paura per le massicce fughe di dati e i governi autoritari che prendono di mira gli attacchi informatici alle democrazie liberali. La notizia di tutti i dati mobili reindirizzati dall'Europa attraverso alcuni nodi cinesi non sta accadendo in a Specchio nero episodio ma è la spaventosa realtà di questi giorni.

Per decenni le telecomunicazioni e le aziende abilitate a Internet hanno fatto affidamento sull'apertura per gestire reti complesse e preservare l'integrità delle informazioni trasmesse. La loro efficienza e la facilità con cui i consumatori accedono a questi servizi dipendono dalla perfetta interoperabilità tra i principali fornitori di tecnologia e dagli standard tecnici che sono alla base dei componenti di rete che costruiscono.

Tuttavia, le realtà politiche moderne hanno rivelato gli avvertimenti di questo sistema globalizzato e interconnesso. Come ha scritto l'ex ministro degli Esteri e vice cancelliere tedesco Joschka Fischer, "tecnologia ele esportazioni di software non sono più solo una questione di business; riguardano il potere.” Ciò è particolarmente evidente nel settore delle telecomunicazioni. Il desiderio dei governi nazionali di mettere in campo le reti 5G di nuova generazione è mitigato dalla loro crescente preoccupazione per le insidie della sicurezza create dall'eccessiva dipendenza e dal predominio di fornitori inaffidabili nella catena di fornitura della tecnologia 5G. L'importanza di un 5G sicuro è evidente poiché i governi di tutta l'Unione europea stanno attualmente effettuando valutazioni complete della loro esposizione e del rischio di vulnerabilità della sicurezza nella catena di approvvigionamento.  

Sebbene le potenziali minacce alla sicurezza nazionale siano serie, perseguire una strategia di rischio calcolato rischia di aumentare le preoccupazioni geopolitiche a scapito dell'opportunità di emanare standard completi per il 5G. I governi nazionali e l'industria devono rafforzare i loro impegni nei confronti dei principi che hanno dato ai consumatori un fiorente settore tecnologico globale in primo luogo: mercati aperti e scelta per prodotti e servizi ICT. La tutela della privacy e della sicurezza dei consumatori richiede un quadro coordinato per facilitare la diversità dei fornitori. Inoltre, le democrazie liberali devono garantire che nessun singolo fornitore di un paese di origine autocratico o illiberale possa monopolizzare il rispettivo mercato ICT per le reti 5G o legacy 4G e LTE.  

La sicurezza deve essere una caratteristica distintiva degli standard e delle norme che regolano la catena di fornitura globale delle TIC, nonché i singoli componenti software e hardware da cui dipendono aziende e consumatori. L'inazione mette a rischio la capacità delle imprese e dei consumatori di esercitare una scelta significativa nel 5G e in altri prodotti e servizi ICT critici. Alcuni dei più grandi stati membri dell'UE, come la Germania e l'Italia, hanno utilizzato le aste delle licenze dello spettro come una vacca da mungere per i loro bilanci nazionali invece di vedere le frequenze di nuovo utilizzo come un punto di svolta per la connettività dei consumatori. Ciò ha portato alla conseguenza indesiderata che molti operatori sono a corto di liquidità e tendono a scegliere il fornitore di infrastrutture più economico piuttosto che il più affidabile. Questo ci ha portato a un percorso di dipendenza tossica da pochissimi fornitori con motivazioni discutibili.

Con standard tecnici coordinati per l'interoperabilità, come le soluzioni open source più affidabili, derivano maggiore fiducia e trasparenza. Poiché i progressi tecnologici trasformano tutte le questioni di scambio globale, questi principi devono essere rafforzati e ampliati per proteggere meglio i consumatori, promuovere l'innovazione e promuovere un ecosistema digitale sicuro e protetto.

Fred Roeder, Managing Director del Consumer Choice Center, e Luca Bertoletti, European Affairs Manager del Consumer Choice Center

Originariamente pubblicato qui

Lisabonos sutartimi visuotinai patvirtinta Europos Sąjungos Pagrindinių teisių chartija įtvirtino naują žmogaus teisę. Tai teisė į duomenų apsaugą. Tuomet dar niekas nežinojo, kokią įtaką globalam pasauliui ji turės.

Nuo gero administravimo principo sudedamosios iki žmogaus teisės

Pirmasis Europos Sąjungos teisės aktas, reglamentuojantis duomenų apsaugą, patvirtintas 1995 m.. Tiesa, šioje direktyvoje duomenų apsauga pirmiausiai siejosi su gero administravimo principais. Laikui bėgant duomenų apsaugos traktavimas keitėsi ir jos svarbumas augo. 2009 m. Europos Sąjunga aštuntame Chartijos straipsnyje įtvirtindama teisę į duomenų apsaugą kaip žmogaus teisę tapo pasauline pioniere. Joks kitas tarptautinis teisės actas, o tarp jų ir Tarptautinė pilietinių ir politinių teisių konvencija, jos prieš tai nenumatė.

Šis veiksmas akademiniame pasaulyje kėlė intriguojančias diskusijas. Dažniausiai duomenų apsauga buvo pateikiama kaip kitų teisių sudedamoji. Vokietijos konstitucinis teismas ją siejo su orumu, Prancūzijos su laisve. Ji taip pat buvo susijusi su daugeliu kitų: teise į privatumą, teise reikšti savo įsitikinimus, išpažinti religiją, saviraiškos laisve, teisingu teismu. Kilo klausimų, kas duomenų apsaugą pateisina kaip savarankišką žmogaus teisę? Matyt, kad grėsmė. Teisė tampa žmogaus teise, kai ji siejasi su tam tikromis svarbiomis vertybėmis, o šių apsaugai kyla pavojus.

Kaip teigia mokslininkas Yvonne McDermott, skaidrumas, nediskriminacija, individo autonomija, privatumas – yra vertybės, kurias šiandien, skaitmenizacijos amžiuje, užtikrinti vis sunkiau. Le operazioni di ricarica possono essere utilizzate i) meccanicamente, ii) elettricità e degalai, iii) energia atomica, la fornitura di energia elettrica non solo tecnologica, o il telo o il pannello di controllo.

Se non sei in grado di vedere i tuoi incontri con i tuoi compagni di squadra – non ti preoccupare, scommetti sul loro netikslinga, tačiau stengtis užtikrinti duomenų apsaugą bei apsaugoti Europos Sąjungos piliečius – svarbu et pozityvu.
Šį tikslą tiek Europai, tiek visam likusiam laisvam pasauliui iškėlė Europos politikai. Na, o Chartijoje numatyta duomenų apsaugos kaip žmogaus teisės užuomina buvo realizuota Bendrajame duomenų apsaugos reglamente. Būtent šis veiksmas prie ES pavadinimo prilipino ,,duomenų policininko“ etiketę.

Jau paminėtos vertybės bei jų apsaugojimas šiuo metu realizuojamas Europos Sąjungos valstybės narėse. Privatumo idėja turi skirtingas interpretacijas, vieni ją gali sieti su mažesniais privatumo lūkesčiais, kiti su platesniu jų spektru, akivaizdu, kad vienais atvejais duomenų rinkimas pateisinamas, tačiau kitais – jis smerktinas ir proporcingai nereikalingas.

Žmogaus autonomija susijusi su savo paties galimybe duomenis kontroliuoti. Skaidrumas reiškia galimybę žinoti, kad duomenis gali būti apdorojami bei apdorojimo būdus. Nediskriminacija taip pat siejasi su skaidrumu, duomenų valdytojas turi užtikrinti prevencinius mechanizmus, kurie užkirstų kelią galimai diskriminacijai. Žinoma, pozityvus tikslas nebūtinai garantuoja norimą rezultatą.

Duomenų apsaugos kaip žmogaus teisės įgyvendinimo iššūkiai

Vienas iš pagrindinių iššūkių duomenų apsaugoje yra didelis kiekis savanoriškai teikiamų duomenų. Socialiniai tinklai, įvairūs prietaisai, kuriuos mes naudojame, renka duomenis apie mūsų biologinę, fizinę, elgsenos informaciją. Naujoji Daiktų interneto (Internet delle cose) technologija gali prisidėti prie ne vien prie individualaus naudotojo duomenų rinkimo, bet ir prie jo aplinkoje esančių asmenų informacijos prieigos.

Kitas svarbus klausimas susijęs masiniu sekimu ir valstybių įsikišimo užmojo ribų nustatymu. Buvusio JAV Nacionalinės saugumo agentūros darbuotojo Edwardo Snowdeno informacijos nutekinimas atskleidė, kad visuotinis sekimas gali prisidėti prie teroristinių atakų grėsmės apčiuopimo. Taigi, šiandien susiduriame su sekimo metodų kismu e aprėpties didėjimu.

Skaitmeninis amžius lemia, kad vis didesnės pastangos telkiamos į duomenimis grįstą sekimą (sorveglianza dei dati). Akivaizdu, kad tai kuo toliau, tuo labiau kels vis daugiau klausimų, kas yra proporcingas duomenų gavimas, kada jis būtinas ir neišvengiamas.

Duomenų apsaugos klausimas iškyla ir tarptautinio bendradarbiavimo kontekste. Lyderiai neslepia, kad Europos Sąjunga siekia savo privatumo politiką eksportuoti į kitas valstybes bei nacionalinę jų teisę. Vienu atveju tai vyksta per prekybos susitarimus, kitu – per kitas tarptautines sutartis. Na, o gegužę Europos Komisija Pasaulio prekybos organizacijai pristatė e. commercijos taisykles, kurios apsaugotų vartotojus nuo galimų pažeidimų. Tai prisidėtų prie globalaus duomenų apsaugos teisės, kaip žmogaus teisės, pripažinimo.

Originariamente pubblicato qui

Galbūt è pirmo žvilgsnio ši frazė gali būti priimta nerūpestingai: „na, ir kas?“ Žinoma, gal ir nieko blogo. Juk būtent dėl to gauname pasiūlymus, kurie kur kas aktualesni. Surinkti duomenys suteikia galimybę paslauga džiaugtis nemokant papildomos naudojimosi kainos. Tačiau lazda turi du galus; didėjantis duomenų surinkimo kiekis atneša ir tam tikras rizikas.

L'apibrėžia di Žmogų non vien jo asmens kodas, jis yra savimi, non turi tam tikrą identitetą. Asmeniniai duomenys netskiriama to dalis, jie atskleidžia žmogaus charakteristiką ir ją iliustruoja. Si informacija gali būti itin vertinga tiems, kurie turi nebūtinai pačius geriausius tikslus. Sono stati visti molti anni fa i vecchi JAV presieduti da Donaldo Trumpo e hanno studiato la tecnologia della Brexita. Surinkti duomenys gali padėjo paveikti rinkimų rezultatus.

I contatti per i prodotti di questi prodotti sono personalizzabili in modo individuale quando si tratta di titoli informativi "getus", che hanno un titolo specifico di informazioni, che le mamme patinka, o non lo fanno, devono fare i conti con il reikėtų žinoti. Taip pat kiekvieną dieną tarptautinėje erdvėje girdima apie naujas tapatybės vagystes bei finansinius nusikaltimus. Atsakomybė dažnai krenta „paslaugos“ davėjui. Blogiausia, kad verslas ne visada pasirūpina savo vartotojų apsauga ir sukuria galimybę įsilaužėliams patekti į "duomenų namus" per galines duris.

A causa di incidenti e disavventure, quando due o più saugumi o privati non sono in grado di pagare le spese di spedizione e di acquisto, è possibile ottenere un buon funzionamento dei loro meccanismi di vendita effettivamente al papildomų teisinių priemonių. Protingos politikos atsakas – neišvengiamas. Taigi, kyla klausimas, kaip tobulinti jau esamą tvarką?

Blogiausia, kad verslas ne visada pasirūpina savo vartotojų apsauga ir sukuria galimybę įsilaužėliams patekti į "duomenų namus" per galines duris.

Sprendimai

Nėra vieno sprendimo, kuris užtikrintų duomenų apsaugą. Tačiau galimos skirtingos politikos pasiūlymų kombinacijos. Neseniai atliktame Consumer Choice Center tyrime buvo išskirti trys esminiai elementai: griežtesnė teisinė atsakomybė, papildomi sertifikavimo kriterijai bei draudimai, susiję su kilmės šalimi.

Pažeidimai įvyksta, nes, dažnu atveju, atsakingi asmenys nesielgia taip, kaip nurodyta teisės normose. Non c'è nessun dispositivo meccanico che funzioni, kurie turėtų tai užtikrinti, akivaizdu, e non c'è nessuna efficacia nell'arba užtektinai nekonkretūs. Tiek ES, tiek nacionalinės elektroninio saugumo taisyklės paprastai konkrečių priemonių nereikalauja apart "tinkamų priemonių".

ES lygmenyje turėtų būti priimamos papildomos taisyklės, kurios užtikrintų vartotojų apsaugą programinės įrangos naudojimo, pardavimo ar perpardavimo kontekste, kai tai susiję su duomenų apsauga. Svarbu, kad visi papildomi techniniai standartai būtų neutralūs, visai kaip ir pati technologija, neturėtų būti reikalaujama naudoti specifinius tam tikrus paslaugų producttus, nes tai sukeltų kliūtis naujiems rinkos žaidėjams, inovacijų plėtrai.

Taip pat svarbu įsivesti tam tikras saugumo lubas ir grindis, mechanizmą, kuriuo vadovaujantis atsakomybė būtų sumažinta arba pašalinta. Jau dabar egzistuoja ES Kibernetinis aktas, remiantis jo nuostatomis galima būtų sukurti papildomus reikalavimus.

Non c'è nessun dispositivo meccanico che funzioni, kurie turėtų tai užtikrinti, akivaizdu, e non c'è nessuna efficacia nell'arba užtektinai nekonkretūs.

Anksčiau paminėti draudimai pagal kilmės šalį turėtų būti paskutinė priemonė. Dėl tam tikrų priežasčių galima manyti, kad kai kurios ES vyriausybės daro teisinį ar neteisėtą spaudimąčioms įmonėms, skatindamos įtraukti programinės įrangos pažeidžiamumą, kuris gali būti panaudotas atriausybių. Tai vėliau gali būti naudojama kaip didmeninių draudimų pagal kilmės šalį pateisinimo priežastis. Tokio tipo draudimas tikėtinai naudingi vartotojams nebus. Antra vertus, nerandant kito veiksmingo sprendimo ir nerandant aiškių sprendimų, šis pasiūlymas galėtų būti priimtinas.

Asmens duomenų, privatumo srities reglamentavimas turėtų būti grindžiamas ne vien ekonominėmis laisvėmis, bet ir tam tikra žmogaus teisių apsauga. Juk Lietuvos Respublikos Konstitucija įtvirtina asmens teisę į privateumą ir orumą. Akivaizdu, kad diėjant asmens duomenų reikšmei, ši sritis reikalauja tinkamesnio reglamentavimo, kuris užtikrintų žmogaus teises, tačiau taip pat ir nesužlugdytų inovacijų plėtros.

Originariamente pubblicato qui

Bruxelles, BE – Ieri, la riunione ministeriale UE-USA per la giustizia e gli affari interni si è tenuta a Bruxelles durante la quale, tra gli altri argomenti, i partecipanti hanno riconosciuto che la diffusione dell'infrastruttura di rete 5G deve essere affrontata in via prioritaria, in quanto potrebbe comportare rischi per la sicurezza.

L'Unione europea e gli Stati Uniti si sono impegnati a proseguire gli scambi sulla valutazione e la gestione del 5G e catena di fornitura rischi per la sicurezza attraverso i canali esistenti, comprese le riunioni di giustizia e affari interni.

Luca Bertoletti, European Affairs Manager presso il Consumer Choice Center, ha elogiato questo sviluppo e ha affermato che si tratta di un passo importante verso la salvaguardia della privacy dei consumatori in Europa e negli Stati Uniti

“Anche se questo è solo l'inizio, c'è ancora molto da fare per arrivare a normative intelligenti comuni per la tecnologia 5G. Strumenti contundenti come i divieti totali basati sul paese di origine dovrebbero essere visti come misure di ultima istanza. Ma la privacy dei consumatori e la loro protezione dalle vulnerabilità e backdoor deve essere fondamentale quando si lancia il 5G", ha affermato Bertoletti.

“Nel prossimo incontro dovrebbe essere preso in considerazione l'utilizzo di regole di responsabilità per operatori e rivenditori di software e dispositivi che espongono i consumatori al rischio di interferenze dolose e illegali. Inoltre, riteniamo che gli Stati Uniti dovrebbero prendere in considerazione l'implementazione del "Cybersecurity Act" dell'UE nella propria legislazione sul 5G. L'allineamento normativo è ciò che servirà meglio gli interessi dei consumatori nelle due maggiori economie del mondo.

“Auspichiamo nei prossimi mesi maggiori sviluppi sul tema e invitiamo i due organismi ad arrivare alla prossima riunione della seconda metà dell'anno con una bozza di politica comune a tutela dei consumatori intimità e allo stesso tempo stimolare l'innovazione”, conclude Bertoletti.

Il Consumer Choice Center ha pubblicato una nota politica sulla privacy dei consumatori nell'era del 5G che può essere trovata qui.

Il Consumer Choice Center è il gruppo di difesa dei consumatori che sostiene la libertà di stile di vita, l'innovazione, la privacy, la scienza e la scelta dei consumatori. Le principali aree politiche su cui ci concentriamo sono il digitale, la mobilità, lo stile di vita e i beni di consumo e la salute e la scienza.

Leggi di più qui