Teknoloji firmaları yeni yasa gereği daha sıkı İngiltere siber kuralları ile karşı karşıya.

İngiltere, iş dünyası ve kamu için korumak amacıyla daha sert siber yasalar getiriyor.

Özet

• Tasarı, siber düzenlemeleri daha fazla teknoloji ve hizmet sektörüne genişletiyor.
• Uyumsuz firmalar, yıllık ciroya dayalı olarak cezalarla karşı karşıya kalma riski taşır.
• Yasa, yapay zekanın kötüye kullanımını hedef alıyor ve Birleşik Krallık standartlarını AB normlarıyla uyumlu hale getiriyor.

Birleşik Krallık hükümeti, Bilim, Yenilik ve Teknoloji Bakanlığı'nın yaptığı bir duyuruya göre, Siber Güvenlik ve Dayanıklılık tasarısını Parlamento'ya resmi olarak sundu.

Hükümet, yasanın mevcut Ağ ve Bilgi Sistemleri düzenlemelerini daha geniş bir teknoloji ve yönetilen hizmet sağlayıcıları yelpazesini kapsayacak şekilde genişleteceğini belirtti. Tasarı, ağ ve veri güvenliğini güçlendirmeyi, siber olaylar için raporlama ve yanıt mekanizmalarını iyileştirmeyi ve kritik altyapı ile iş ağlarına yönelik riskleri azaltmayı hedefliyor.

Birleşik Krallık hükümeti IT korumasına yöneliyor

BT yönetimi, teknik destek ve siber güvenlik hizmeti sağlayıcıları, önerilen mevzuat uyarınca mevcut NIS kurallarına tabi olan şirketlerle aynı düzenleyici yükümlülüklere tabi olacaktır. Mevzuatın hükümlerine göre uyum sağlamayan firmalar, yıllık ciroya dayalı olarak hesaplanan cezalarla karşılaşabilir.

Yasa, teknoloji bakanına, ulusal güvenlik riskleri oluşturduğu değerlendirilen siber tehditlere karşı önleyici tedbirler uygulamaları için düzenleyicilere ve kuruluşlara talimat verme yetkisi verecektir.

Bilim, İnovasyon ve Teknoloji Bakanlığı tarafından yaptırılan bağımsız araştırma, Birleşik Krallık'ta ciddi bir siber saldırının ortalama maliyetinin olay başına 190.000 £ olduğunu ve yıllık toplamda yaklaşık 14,7 milyar £'ya ulaştığını tahmin etti.

Hükümet yetkilileri, yasaların Birleşik Krallık yasalarını Avrupa Birliği standartlarıyla uyumlu hale getireceğini ve Çin, İran ve Kuzey Kore'ye atfedilen tehditler de dahil olmak üzere devlet destekli siber saldırılara karşı korumaları güçlendireceğini belirtti.

Tasarı, yapay zekanın kötüye kullanımını önlemeye yönelik hükümler içermektedir ve özellikle çocuk cinsel istismar materyali oluşturulmasını hedef almaktadır. Mevzuat, zararlı içerik üretilmeden önce AI modellerinin zayıflıklarını test etmek üzere AI geliştiricileri ve hayır kurumları gibi güvenilir kuruluşlara yetki verecektir.

Bilim, İnovasyon ve Teknoloji Sekreteri Liz Kendall, yasaların Birleşik Krallık'ın siber tehditlere yaklaşımını pekiştirdiğini ve kamu hizmetlerini, işletmeleri ve vatandaşları korumayı amaçladığını söyledi.