Para mejorar la ciberresiliencia de la UE permitiendo la futura adopción de regímenes de certificación europeos para los «servicios de seguridad gestionados», el Comité de Representantes Permanentes de los EEMM ante la UE (Coreper) ha alcanzado una posición común sobre la propuesta de modificación específica de la Ley de Ciberseguridad de la UE (CSA) de 2019.
Los «servicios de seguridad gestionados», prestados a clientes por empresas especializadas, son cruciales para la prevención, detección, respuesta y recuperación de incidentes de ciberseguridad. Pueden consistir, por ejemplo, en detección o respuesta a incidentes, pruebas de penetración o auditorías de seguridad, o consultoría.
Presentada junto con una propuesta de ley de cibersolidaridad de la UE para reforzar las capacidades de ciberseguridad en la UE, la modificación específica de la CSA tiene por objeto incluir los regímenes europeos de certificación de ciberseguridad para los «servicios de seguridad gestionados» en el ámbito de aplicación del Reglamento CSA de 2019.
Esta enmienda permitirá, por tanto, el establecimiento de regímenes europeos de certificación para tales servicios. Contribuirá a aumentar su calidad y comparabilidad, fomentará la aparición de proveedores de servicios de ciberseguridad de confianza y evitará la fragmentación del mercado interior, dado que algunos Estados miembros ya han iniciado la adopción de regímenes nacionales de certificación de servicios de seguridad gestionados.
