EU、サイバーセキュリティ規制の強化を検討

ロイター通信は5月9日、EUサイバーセキュリティ機関（ENISA）の草案を引用し、機密データの処理のためにEUのサイバーセキュリティ認証を取得したいアマゾン、グーグル、マイクロソフト、およびEU域外のクラウドコンピューティングサービスプロバイダーは、EUを拠点とする企業と合弁会社を設立する必要があると報じた。

草案では、米国のハイテク大手やこうした合弁事業に関与する他の企業は少数株の保有しか認められず、EUのデータにアクセスできる従業員は審査を受け、EU域内に留まらなければならないとされている。さらに、クラウド コンピューティング サービスは EU から運用する必要があり、サービスを利用するすべての顧客データは EU 内で保存および処理される必要があります。この草案は、クラウドコンピューティングサービスのサイバーセキュリティを確保するためのEU認証制度（EUCS）の開発を推進し、EU域内の政府や企業が事業運営のためのサプライヤーを選択する際に役立つことを目指している。

草案の内容は、EUの規制、基準、価値観を損なう外部要因のリスクを最小限に抑えるため、EU認定のクラウドコンピューティングサービスは、EU域内に拠点を置く企業のみが運営しなければならないことを強調している。 EU 外に本社を置く企業は、このサービスの認定を求めるクラウド サービス プロバイダーを管理することはできません。漏洩が公共の秩序、安全、人命や健康、知的財産の保護に悪影響を及ぼす可能性がある、特に機密性の高いデータには、より厳しい規制が適用されます。

新たな草案は、各国が適切と考える要件を自由に課す権限を与えることで、EUの単一市場の分断につながる可能性があるとの懸念がある。米商工会議所はこれまで、欧州の計画は米国企業を競争上の不利な立場に置くものだと述べてきたが、EUはデータの権利とプライバシーを保護するためにこの措置が必要だと主張している。

EU諸国は今月中に草案を検討し、その後欧州委員会が最終計画を採択する予定だ。