A Comisión Europea recomenda realizar avaliacións de riscos de ciberseguridade en catro áreas tecnolóxicas críticas

A Comisión adoptou hoxe unha  Recomendación sobre áreas tecnolóxicas críticas para a seguridade económica da UE  , para unha maior avaliación de riscos cos Estados membros. Esta Recomendación xorde da Comunicación conxunta sobre unha  estratexia europea de seguridade económica  que establece un enfoque estratéxico integral para a seguridade económica na UE.

Esta Recomendación relaciónase coa avaliación dun do catro tipos de riscos nese enfoque integral, a saber, o risco tecnolóxico e a fuga de tecnoloxía. A avaliación de riscos será de carácter obxectivo e nesta fase non se poderán anticipar nin os seus resultados nin medidas de seguimento. Na Recomendación, a Comisión presenta unha lista de dez áreas tecnolóxicas críticas. Estas áreas tecnolóxicas foron seleccionadas con base nos seguintes criterios:

• Natureza habilitadora e transformadora da tecnoloxía: o potencial e a relevancia das tecnoloxías para impulsar aumentos significativos do desempeño e a eficiencia e/ou cambios radicais para sectores, capacidades, etc.;
• O risco de fusión civil e militar: a relevancia das tecnoloxías para os sectores civil e militar e o seu potencial para avanzar en ambos os ámbitos, así como o risco de que certas tecnoloxías se utilicen para socavar a paz e a seguridade;
• El riesgo de que la tecnología pueda usarse en violación de los derechos humanos: el posible uso indebido de las tecnologías en violación de los derechos humanos, incluida la restricción de las libertades fundamentales.

Avaliacións colectivas de riscos cos Estados membros

De o dez áreas tecnolóxicas críticas, as Recomendacións identifican catro áreas tecnolóxicas que se consideran altamente probables de presentar os riscos máis sensibles e inmediatos relacionados coa seguridade e a fuga de tecnoloxía:

• Tecnoloxías de semiconductores avanzados (microelectrónica, fotónica, chips de alta frecuencia, equipos de fabricación de semiconductores);
• Tecnoloxías de Intelixencia Artificial (computación de alto rendemento, computación na nube e de bordo, análise de datos, visión por computadora, procesamento da linguaxe, recoñecemento de obxectos);
• Tecnoloxías cuánticas (computación cuántica, criptografía cuántica, comunicacións cuánticas, detección cuántica e radar);
• Biotecnologías (técnicas de modificación xenética, novas técnicas xenómicas, genedrive, bioloxía sintética).

A Comisión recomenda que os Estados membros, xunto coa Comisión, realicen inicialmente avaliacións de riscos colectivas deste catro áreas antes de finais deste ano. A Recomendación inclúe algúns principios reitores para estruturar as avaliacións colectivas de riscos, incluída a consulta ao sector privado e a protección da confidencialidade .

Ao decidir sobre propostas para novas avaliacións colectivas de riscos cos Estados membros nunha ou máis das áreas tecnolóxicas adicionais enumeradas, ou subconjuntos das mesmas, a Comisión terá en conta as accións en curso ou planificadas para promover ou asociarse na área tecnolóxica baixo consideración. De maneira máis xeral, a Comisión terá en conta que as medidas adoptadas para mellorar a competitividade da UE nas áreas pertinentes poden contribuír a reducir certos riscos tecnolóxicos.

Próximos pasos

A Comisión colaborará cos Estados membros, a través dos foros de expertos adecuados, para iniciar avaliacións colectivas de riscos para o catro áreas tecnolóxicas antes mencionadas.

Ademais, a Comisión establecerá un diálogo aberto cos Estados membros sobre o calendario e o alcance adecuados de novas avaliacións de riscos, tendo en conta, entre outras cousas, a contribución do factor tempo á evolución dos riscos. A Comisión poderá presentar novas iniciativas a este respecto antes da primavera de 2024, á luz do este diálogo e da primeira experiencia coas avaliacións colectivas iniciais de riscos, así como de novas achegas que poidan recibirse nas áreas tecnolóxicas enumeradas.

A Recomendación non prexulgará o resultado da avaliación de riscos. Só o resultado dunha avaliación colectiva detallada do nivel e a natureza dos riscos presentados pode servir como base para un debate adicional sobre a necesidade de medidas precisas e proporcionadas para promover, asociarse ou protexer calquera destas áreas tecnolóxicas, ou calquera subconjunto do mesmo.

Fonte orixinal da noticia