Các công ty công nghệ đối mặt với quy định an ninh mạng nghiêm ngặt hơn tại Anh theo dự luật mới

UK giới thiệu luật an ninh mạng nghiêm ngặt hơn để bảo vệ doanh nghiệp và công chúng.
Tóm tắt

• Dự luật mở rộng quy định về an ninh mạng cho nhiều lĩnh vực công nghệ và dịch vụ hơn
• Các công ty không tuân thủ có nguy cơ bị phạt dựa trên doanh thu hàng năm
• Luật nhắm đến việc lạm dụng AI và điều chỉnh tiêu chuẩn Anh phù hợp với quy chuẩn EU

Chính phủ Anh đã chính thức trình Dự luật An ninh mạng và Khả năng phục hồi lên Quốc hội, theo thông báo của Bộ Khoa học, Đổi mới và Công nghệ.

Chính phủ cho biết, luật này sẽ mở rộng các quy định hiện hành về Hệ thống mạng và thông tin để bao phủ nhiều nhà cung cấp công nghệ và dịch vụ quản lý hơn. Dự luật nhằm tăng cường an ninh mạng và dữ liệu, cải thiện cơ chế báo cáo và phản ứng với các sự cố mạng, đồng thời giảm thiểu rủi ro cho cơ sở hạ tầng trọng yếu và mạng lưới doanh nghiệp.

Chính phủ Vương quốc Anh chuyển hướng bảo vệ CNTT

Các nhà cung cấp dịch vụ quản lý CNTT, hỗ trợ kỹ thuật và an ninh mạng sẽ phải đối mặt với các nghĩa vụ pháp lý giống như các công ty hiện đang chịu sự điều chỉnh của quy tắc NIS theo dự luật đề xuất. Các công ty không tuân thủ có thể bị phạt dựa trên doanh thu hàng năm, theo các điều khoản của dự luật.

Dự luật sẽ trao quyền cho Bộ trưởng Công nghệ chỉ đạo các cơ quan quản lý và tổ chức triển khai các biện pháp phòng ngừa đối với những mối đe dọa mạng bị coi là rủi ro an ninh quốc gia.

Nghiên cứu độc lập do Bộ Khoa học, Đổi mới và Công nghệ ủy quyền ước tính chi phí trung bình của một vụ tấn công mạng nghiêm trọng tại Anh là £190,000 cho mỗi sự cố, tổng cộng khoảng £14,7 tỷ mỗi năm, theo bộ này.

Các quan chức chính phủ cho biết, luật này sẽ điều chỉnh pháp luật Anh phù hợp với tiêu chuẩn của Liên minh châu Âu và tăng cường bảo vệ chống lại các cuộc tấn công mạng do nhà nước bảo trợ, bao gồm các mối đe dọa được cho là xuất phát từ Trung Quốc, Iran và Triều Tiên.

Dự luật bao gồm các điều khoản nhằm ngăn chặn lạm dụng trí tuệ nhân tạo, đặc biệt nhắm vào việc tạo ra nội dung lạm dụng tình dục trẻ em. Luật sẽ cho phép các tổ chức đáng tin cậy, bao gồm nhà phát triển AI và tổ chức từ thiện, kiểm tra các mô hình AI nhằm phát hiện lỗ hổng trước khi nội dung gây hại được tạo ra.

Bộ trưởng Khoa học, Đổi mới và Công nghệ Liz Kendall cho biết dự luật này củng cố cách tiếp cận của Anh đối với các mối đe dọa mạng và hướng tới việc bảo vệ các dịch vụ công, doanh nghiệp và người dân.