Европейская ассоциация регистратур национальных доменов CENTR поддержала предложенный Еврокомиссией проект нового Закона о кибербезопасности, однако предупредила о рисках избыточного регулирования для операторов критически важной интернет-инфраструктуры.
Проект Закона о кибербезопасности CSA2 был представлен в январе 2026 года. Он предусматривает укрепление общеевропейской системы управления кибербезопасностью, продление и расширение полномочий Агентства ЕС по кибербезопасности ENISA, а также создание системы контроля доверенных поставщиков технологий для организаций, подпадающих под действие директивы NIS2 (директива ЕС о безопасности сетей и информационных систем, которая обязывает компании и организации из критически важных секторов облюдать минимальные стандарты кибербезопасности и сообщать об инцидентах).
В CENTR положительно оценили общую направленность документа, однако отметили, что новые требования не должны дублировать уже существующие обязательства операторов критически важных сервисов.
Ключевым разногласием стал предлагаемый механизм определения поставщиков с повышенным уровнем риска. CENTR настаивает на том, чтобы ограничения основывались на объективных и доказанных рисках информационной безопасности, а не на расплывчатых политических критериях. Ассоциация также предупредила о рисках слишком широкого толкования понятия «цепочка поставок информационных технологий»: если под него подпадут базовые интернет-технологии вроде DNS, новые требования могут распространиться на значительно более широкий круг участников экосистемы. В случаях запрета на использование отдельных поставщиков CENTR предлагает предусмотреть переходные периоды и механизмы финансовой компенсации.
Отдельно ассоциация подчеркнула необходимость сохранения автономии регистратур национальных доменов в управлении своими зонами: именно гибкость этих моделей, по её мнению, обеспечивает устойчивость европейской цифровой инфраструктуры.
ссылка на оригинал статьи https://habr.com/ru/articles/1050954/