As empresas de tecnologia enfrentam regras cibernéticas mais rigorosas no Reino Unido sob um novo projeto de lei

Reino Unido introduz uma lei cibernética mais rigorosa para proteger empresas e o público.

Resumo

• O projeto de lei expande as regulamentações cibernéticas para mais setores de tecnologia e serviços
• As empresas não conformes correm o risco de penalizações com base no volume de negócios anual
• A lei visa o uso indevido da IA e alinha os padrões do Reino Unido com as normas da UE

O governo do Reino Unido apresentou formalmente o projeto de lei sobre Cibersegurança e Resiliência ao Parlamento, de acordo com um anúncio do Departamento de Ciência, Inovação e Tecnologia.

A legislação expandiria as regulamentações existentes de Redes e Sistemas de Informação para abranger uma gama mais ampla de provedores de tecnologia e serviços geridos, afirmou o governo. O projeto de lei busca fortalecer a segurança de redes e dados, melhorar os mecanismos de relato e resposta a incidentes cibernéticos, e reduzir os riscos para a infraestrutura crítica e redes empresariais.

O governo do Reino Unido muda para a proteção de TI

Os provedores de serviços de gestão de TI, suporte técnico e cibersegurança enfrentariam as mesmas obrigações regulamentares que as empresas atualmente sujeitas às regras NIS sob a legislação proposta. As empresas não conformes poderiam enfrentar penalizações calculadas com base no volume de negócios anual, de acordo com as disposições do projeto de lei.

A legislação concederia ao secretário de tecnologia autoridade para direcionar reguladores e organizações a implementar medidas preventivas contra ameaças cibernéticas consideradas como riscos para a segurança nacional.

Uma pesquisa independente encomendada pelo Departamento de Ciência, Inovação e Tecnologia estimou que o custo médio de um ataque cibernético sério no Reino Unido é de £190,000 por incidente, totalizando aproximadamente £14.7 bilhões anualmente, de acordo com o departamento.

Funcionários do governo afirmaram que a legislação alinharia a lei do Reino Unido com os padrões da União Europeia e fortaleceria as proteções contra ataques cibernéticos patrocinados pelo estado, incluindo ameaças atribuídas à China, Irã e Coreia do Norte.

O projeto de lei inclui disposições destinadas a prevenir o uso indevido da inteligência artificial, visando especificamente a criação de material de abuso sexual infantil. A legislação autorizaria organizações de confiança, incluindo desenvolvedores de IA e instituições de caridade, a testar modelos de IA em busca de vulnerabilidades antes que conteúdo prejudicial seja gerado.

A Secretária de Ciência, Inovação e Tecnologia, Liz Kendall, disse que a legislação reforça a abordagem do Reino Unido às ameaças cibernéticas e visa proteger os serviços públicos, as empresas e os cidadãos.