"The revision of the #CybersecurityAct should re-centre certification on transparent, technical processes." 🛡️

@AlexRoure: "To fast-track #cybersecurity certification we must move past obsolete, blunt country-of-origin restrictions."

👉 https://project-disco.org/european-union/europes-cybersecurity-act-needs-a-hard-reboot-heres-how/ #ENISA #EUCS

Wie geht es weiter bei #Cloud #Cybersecurity?

Wo die EU in 5 Jahren nicht in der Lage war, sich auf ein einheitliches Zertifizierungsschema für Cloud (#EUCS) zu einigen, kann man davon ausgehen, dass zumindest der neue C5 die Themen Datensicherheit und Cloud #Souveränität stärker adressiert als bislang - dies betrifft u.a. die Aspekte der Lieferkettensicherheit, (Post Quanten)-#Kryptografie, Confidential Computing sowie die örtlichen Belegenheit von verarbeiteten Daten:

https://background.tagesspiegel.de/it-und-cybersicherheit/briefing/das-update-fuer-die-cloud-sicherheit

BSI-Kriterienkatalog C5: Das Update für die Cloud-Sicherheit

Nach fünf Jahren aktualisiert das BSI seinen Kriterienkatalog für Cloud-Sicherheit C5 zum zweiten Mal. Neu sind Vorgaben zur Post-Quanten-Kryptografie. Anbieter müssen kleinteiliger als zuvor darlegen, wo und wie sie Daten verarbeiten. Nach wie vor können nur Wirtschaftsprüfer C5-Testate vergeben. Und nach wie vor gibt es Kritik daran.

Tagesspiegel Background, Verlag Der Tagesspiegel GmbH

Quelqu'un·e a-t-iel des infos ou expérience avec ce genre de certifications ?
Quelle importance actuellement et dans le futur ?
Quelles structures sont concernées ?
Quel·s intérêt·s ?
Quel coût et quel impact ?
Qu'en est-il dans les pays voisins ?

Service Certification (CCB-Certification) | Centre pour la Cybersécurité Belgique - https://ccb.belgium.be/fr/service-certification-ccb-certification

#CyberSecurity #Certification #CyberSecurité
#UE #ICT #CybersecurityAct #UE2019-881
#ENISA #CCB #NCCA #EUCC #EUCS #EU5G #CAB

Service Certification (CCB-Certification)

L'équipe CCB-Certification offre des conseils et un soutien aux entreprises belges dans le cadre du processus de certification de cybersécurité de l'UE.

Centre pour la Cybersécurité Belgique

[12:07] EU-certificering cloudbeveiliging loopt verdere vertraging op

Het Europese certificeringsprogramma voor cyberbeveiliging van clouddiensten (EUCS) zit in een impasse. Ondanks pogingen van het Poolse EU-voorzitterschap om in...

https://www.computable.nl/2025/01/23/eu-certificering-cloudbeveiliging-loopt-verdere-vertraging-op/

#HetEuropese #EUCS

EU-certificering cloudbeveiliging loopt verdere vertraging op - Computable.nl

Het Europese certificeringsprogramma voor cyberbeveiliging van clouddiensten (EUCS) zit in een impasse. Ondanks pogingen van het Poolse EU-voorzitterschap om

Computable.nl

🔐 L'UE Renforce la Cybersécurité : Nouvelle Règlementation sur la Certification des Produits Numériques 🌐

La Commission européenne adopte deux règlements essentiels pour la certification en cybersécurité, renforçant ainsi la conformité et la transparence des produits et services numériques en Europe. Objectif : protéger les données et infrastructures critiques de l’UE.

👉 Plus d'infos ici : https://whatsapp.com/channel/0029VaE5Wl8Dp2Q7vJyg0G30

#Cybersécurité #EUCS #Réglementation #Certification #DigitalEU

EuroScope : la chaîne sur l’Europe | WhatsApp Channel

EuroScope : la chaîne sur l’Europe WhatsApp Channel. 🌐 *Bienvenue dans "EuroScope 🇪🇺"!* 🚀 Passionné par l'avenir de l'Europe? Rejoignez notre fil pour une veille captivante! 🌍🔍 🤝 Échangez sur les développements politiques, les enjeux sociaux, et découvrez les initiatives européennes qui façonnent notre continent. 🔔 *Prêts à explorer l'actualité passionnante de l'Europe?*🚀🌐📰 https://www.youtube.com/@protomandator https://www.tiktok.com/@protomandator. 162 followers

WhatsApp.com

#AVMSD, #Cybersecurity, #copyright, minor protection, #NetNeutrality – @HennaVirkkunen’s #EPhearing plate is full.

☁️ But will she deliver an #EUCS scheme with strong security and fair access for non-EU #cloud providers?

➡️ Read our primer: https://project-disco.org/european-union/tech-questions-for-commissions-executive-vice-presidents/#Virkkunen #hearings

Tech Super Tuesday: Questions for the Commission's Executive Vice-Presidents – 12 November Hearings - Disruptive Competition Project

After the first round of hearings for the 2024-2029 European Commission by Members of the European Parliament (MEPs) during the week of 4-7 November –

Disruptive Competition Project

The #EUCS Saga: Europe Cannot Afford to Further Delay Its #Cybersecurity Framework

🔐 "Delaying EUCS adoption has much broader ramifications. It harms #online safety and #cloud innovation in the EU, and Europe’s #competitiveness at large," warns @AlexRoure.

➡️ https://project-disco.org/european-union/europe-cannot-delay-its-cybersecurity-framework/ #EUMCY

The EUCS Saga: Europe Cannot Afford to Further Delay Its Cybersecurity Framework - Disruptive Competition Project

It’s been five years since the EU started debating how to unify and provide robust security standards for cloud services across all Member States, under the so-called European Cybersecurity Certification Scheme for Cloud Services (EUCS). The reality is that it would have taken a lot less time, had the conversation only focused on designing effective security controls – skipping protracted debates over duplicating a French certification scheme only designed to favour local cloud vendors. 

Disruptive Competition Project
CNIL: Actuellement, le projet #EUCS ne permet plus aux fournisseurs de démontrer qu’ils protègent les données stockées contre tout accès par une puissance étrangère contrairement à #SecNumCloud. La CNIL appelle à rehausser le niveau de protection 👉 https://lnkd.in/eTTV6xrv
LinkedIn

This link will take you to a page that’s not on LinkedIn

Actuellement, le projet #EUCS ne permet plus aux fournisseurs de démontrer qu’ils protègent les données stockées contre tout accès par une puissance étrangère contrairement à #SecNumCloud. La CNIL appelle à rehausser le niveau de protection 👉 https://www.cnil.fr/fr/cloud-les-risques-dune-certification-europeenne-permettant-lacces-des-autorites-etrangeres
Cloud : les risques d’une certification européenne permettant l’accès des autorités étrangères aux données sensibles

Des données sensibles qui doivent être particulièrement protégées Les données stockées par une entreprises soumise à un droit extra-européen, comme c’est le cas des hébergeurs dont les sociétés mères sont situées aux États-Unis, peuvent être exposées à un risque de devoir communiquer des données aux autorités publiques de ce pays.

How should #Europe protect its digital ☁️ infrastructure from third-country actors?

The EU's cloud certification scheme #EUCS aims to set criteria for certifying cloud providers over their security attributes.

Is there such thing as too sovereign?

https://www.euractiv.com/section/data-privacy/news/sovereignty-requirements-for-cloud-providers-will-not-make-it-to-commissions-proposal-for-implementing-act/

Sovereignty requirements for cloud providers unlikely to make it to Commission's proposal for implementing act

Sovereignty requirements will almost certainly not be included in an EU cloud certification scheme (EUCS), a s

EURACTIV