Cybersecurity Act como marco para ser referencia en Europa

En junio entrará en vigor Cybersecurity Act, un reglamento europeo que quiere reforzar el papel de la agencia ENISA (que coordinará y armonizará las políticas comunitarias al respecto) y que quiere afianzar un sistema de certificaciones de los productos y servicios tecnológicos. Desde Ametic, una de las principales patronales de la industria digital española, se han congratulado por esta iniciativa que “no solo busca aumentar la confianza de los usuarios en relación al uso de dispositivos conectados, sino también fortalecer la industria europea de ciberseguridad y el Mercado Único Digital”. La normativa pretende poner al mercado europeo en línea con otras potencias como Estados Unidos o China.

Desde la patronal se han marcado el objetivo de que España sea un referente europeo en materia de ciberseguridad. Por eso, en la jornada que han organizado a tenor del advenimiento de Cibersecurity Act, ha explicado que “si bien el reglamento no será de obligado cumplimiento en sus inicios, en lo que a certificación se refiere, será previsiblemente el propio mercado quien regula la necesidad o no del mismo”. Así, Pina ha añadido que “la certificación en sí misma no genera seguridad, sino que lo que busca es generar confianza entre los consumidores. La transición entre los esquemas de certificación nacionales actuales en vigor y el nuevo marco europeo será paulatina”.

Ametic ha organizado un debate en el que los participantes comentaron que se trata de una iniciativa muy positiva ya que a pesar de ser voluntario por el momento, se espera que su impacto en el mercado incremente el número de productos TIC seguros certificados de forma importante. Asimismo, han destacado que, para España, es una oportunidad de consolidación a nivel europeo en materia de ciberseguridad aprovechando que el ecosistema de certificación español se encuentra entre los mejor valorados de Europa.  

Por otro lado, se ha destacado que, al no existir por el momento un marco sancionador dentro del reglamento, es importante que las empresas detecten el beneficio que les aporta la certificación, como por ejemplo el impacto sobre el consumidor en términos de confianza. También han comentado que el objetivo de esta iniciativa es que el consumidor se “acostumbre” a comprobar que aquellos productos o servicios TIC que compre o consuma, lleven el sello de certificación de seguridad.

El próximo 6 de junio se celebra en Madrid el evento de ciberseguridad CSO Fórum. Regístrese aquí.