A Comisión Europea recomenda realizar avaliacións de riscos de ciberseguridade en catro áreas tecnolóxicas críticas

A Comisión adoptou hoxe unha  Recomendación sobre áreas tecnolóxicas críticas para a seguridade económica da UE  , para unha maior avaliación de riscos cos Estados membros. Esta Recomendación xorde da Comunicación conxunta sobre unha  estratexia europea de seguridade económica  que establece un enfoque estratéxico integral para a seguridade económica na UE.

Esta Recomendación relaciónase coa avaliación dun do catro tipos de riscos nese enfoque integral, a saber, o risco tecnolóxico e a fuga de tecnoloxía. A avaliación de riscos será de carácter obxectivo e nesta fase non se poderán anticipar nin os seus resultados nin medidas de seguimento. Na Recomendación, a Comisión presenta unha lista de dez áreas tecnolóxicas críticas. Estas áreas tecnolóxicas foron seleccionadas con base nos seguintes criterios:

• Natureza habilitadora e transformadora da tecnoloxía: o potencial e a relevancia das tecnoloxías para impulsar aumentos significativos do desempeño e a eficiencia e/ou cambios radicais para sectores, capacidades, etc.;
• O risco de fusión civil e militar: a relevancia das tecnoloxías para os sectores civil e militar e o seu potencial para avanzar en ambos os ámbitos, así como o risco de que certas tecnoloxías se utilicen para socavar a paz e a seguridade;
• O risco de que a tecnoloxía poida usarse en violación dos dereitos humanos: o posible uso indebido das tecnoloxías en violación dos dereitos humanos, incluída a restrición das liberdades fundamentais.

Avaliacións colectivas de riscos cos Estados membros

Do dez áreas tecnolóxicas críticas, as Recomendacións identifican catro áreas tecnolóxicas que se consideran altamente probables de presentar os riscos máis sensibles e inmediatos relacionados coa seguridade e a fuga de tecnoloxía:

• Tecnoloxías de semiconductores avanzados (microelectrónica, fotónica, chips de alta frecuencia, equipos de fabricación de semiconductores);
• Tecnoloxías de Intelixencia Artificial (computación de alto rendemento, computación na nube e de bordo, análise de datos, visión por computadora, procesamento da linguaxe, recoñecemento de obxectos);
• Tecnoloxías cuánticas (computación cuántica, criptografía cuántica, comunicacións cuánticas, detección cuántica e radar);
• Biotecnoloxías (técnicas de modificación xenética, novas técnicas xenómicas, genedrive, bioloxía sintética).

A Comisión recomenda que os Estados membros, xunto coa Comisión, realicen inicialmente avaliacións de riscos colectivas deste catro áreas antes de finais deste ano. A Recomendación inclúe algúns principios reitores para estruturar as avaliacións colectivas de riscos, incluída a consulta ao sector privado e a protección da confidencialidade .

Ao decidir sobre propostas para novas avaliacións colectivas de riscos cos Estados membros nunha ou máis das áreas tecnolóxicas adicionais enumeradas, ou subconjuntos das mesmas, a Comisión terá en conta as accións en curso ou planificadas para promover ou asociarse na área tecnolóxica baixo consideración. De maneira máis xeral, a Comisión terá en conta que as medidas adoptadas para mellorar a competitividade da UE nas áreas pertinentes poden contribuír a reducir certos riscos tecnolóxicos.

Próximos pasos

A Comisión colaborará cos Estados membros, a través dos foros de expertos adecuados, para iniciar avaliacións colectivas de riscos para o catro áreas tecnolóxicas antes mencionadas.

Ademais, a Comisión establecerá un diálogo aberto cos Estados membros sobre o calendario e o alcance adecuados de novas avaliacións de riscos, tendo en conta, entre outras cousas, a contribución do factor tempo á evolución dos riscos. A Comisión poderá presentar novas iniciativas a este respecto antes da primavera de 2024, á luz do este diálogo e da primeira experiencia coas avaliacións colectivas iniciais de riscos, así como de novas achegas que poidan recibirse nas áreas tecnolóxicas enumeradas.

A Recomendación non prexulgará o resultado da avaliación de riscos. Só o resultado dunha avaliación colectiva detallada do nivel e a natureza dos riscos presentados pode servir como base para un debate adicional sobre a necesidade de medidas precisas e proporcionadas para promover, asociarse ou protexer calquera destas áreas tecnolóxicas, ou calquera subconjunto do mesmo.

Fonte orixinal da noticia