دمنذ عام 2015، أصدرت المفوضية الأوروبية ثلاث مرات اتفاقيات تحكم نقل البيانات إلى الولايات المتحدة: الملاذ الآمن، ودرع الخصوصية، وإطار خصوصية البيانات. ومن خلال هذه النصوص، تحققت المفوضية من مستوى كافٍ من حماية البيانات وإمكانية قيام شركات الاتحاد الأوروبي بنقل بياناتها إلى الولايات المتحدة دون اتخاذ تدابير إضافية.
تم رفض الاتفاقيتين الأوليين في عامي 2015 و2020 من قبل محكمة العدل التابعة للاتحاد الأوروبي (CJEU) بسبب الخطر الذي تمثله القوانين الأمريكية التي تتجاوز الحدود الإقليمية. وجدت المحكمة أن هذه القوانين تنتهك حقوق الخصوصية للأوروبيين. وبغض النظر عن ذلك، نشرت المفوضية اتفاقية ثالثة في عام 2023، وهي إطار خصوصية البيانات، والذي بدوره قيد التحقيق حاليًا في محكمة العدل الأوروبية.
معيار SecNumCloud
وفي غضون ذلك، تم تشديد القوانين الأمريكية التي تتجاوز الحدود الإقليمية. على سبيل المثال، في 24 أبريل، وقع الرئيس بايدن على تمديد وتوسيع المادة 702 من قانون مراقبة الاستخبارات الأجنبية (FISA). فهو يسمح لوكالات الاستخبارات الأمريكية بجمع البيانات الرقمية للأفراد غير الأمريكيين على نطاق واسع دون أمر مسبق، وهي قضية أمن قومي يمكن مقارنتها بالحرب ضد الإرهاب. مع هذا النص وسوق سحابية أوروبية تهيمن عليها جافام بأكثر من 70% (جوجل، أمازون، فيسبوك، أبل، مايكروسوفت)وبذلك، عززت الولايات المتحدة قدرتها على الوصول إلى البيانات الحساسة والاستراتيجية من الشركات والإدارات الأوروبية.
في هذا المناخ، أصبح أمن مقدمي خدمات الحوسبة السحابية قضية بالغة الأهمية. ولهذا السبب، قامت الوكالة الوطنية لأمن أنظمة المعلومات (Anssi)، وهي الهيئة الوطنية للأمن والدفاع عن أنظمة المعلومات في فرنسا، بتطوير معيار SecNumCloud في عام 2016، والذي يحتوي الإصدار الأخير منه على متطلبات السيادة ومعايير الحماية فيما يتعلق بالأنظمة غير- القوانين الأوروبية.
وتضمن هذه المتطلبات عدم خضوع مزود الخدمة السحابية والبيانات التي يعالجها لقوانين غير أوروبية، مما يسمح للدولة بإصدار مبدئها والحد من لجوء الإدارات إلى جافام.
ومن هنا ولدت فكرة نقل SecNumCloud الفرنسي على المستوى الأوروبي، إلى معيار أوروبي يسمى نظام شهادة الأمن السيبراني للاتحاد الأوروبي للخدمات السحابية (EUCS): فرصة لتشكيل مستقبل الأمن السحابي في أوروبا وتوحيد البيانات المتطلبات الأمنية بين الدول الأعضاء.
لديك 59.21% من هذه المقالة متبقية للقراءة. والباقي محجوز للمشتركين.
