Израильский хайтек адаптируется к законам ЕС о киберустойчивости и нормам США

Израильские технологические компании вынуждены адаптироваться к масштабным требованиям, широким полномочиям по контролю и крупным штрафам в рамках поправки № 13 к Закону о защите конфиденциальности. Однако международная арена ставит перед бизнесом не менее сложные задачи.

В Европейском союзе контроль за выполнением расширенных требований отчетности регулируется Законом о киберустойчивости (Cyber Resilience Act). Согласно этому закону, любой производитель продуктов с цифровыми компонентами, поставляемых на рынок ЕС, обязан в первоочередном порядке уведомить кибернетические ведомства об инцидентах безопасности в течение 24 часов с момента обнаружения уязвимости, независимо от юрисдикции компании.

Это означает, что израильские компании, подпадающие под данную категорию, обязаны неукоснительно соблюдать эти правила. В течение 72 часов организация должна направить более подробное уведомление властям, а финальный отчет требуется предоставить в двухнедельный срок для уже эксплуатируемых уязвимостей или в течение месяца в случае серьезного инцидента. Требования распространяются на мобильные приложения, интернет-сервисы, аппаратные компоненты и программно-аппаратные комплексы.

Дополнительный уровень законодательного давления

Адвокат Дотан Хамер, партнер и руководитель практики международного регулирования конфиденциальности в юридической фирме «Перл Коэн», поясняет в интервью «Глобс», что цель нововведений заключается в укреплении киберзащиты цифровых продуктов в ЕС.

«В то время как привычные требования к отчетности касаются инцидентов с персональными данными, таких как утечки в результате кибератак, обязанности по Закону о киберустойчивости не зависят от наличия личных данных. Они вступают в силу из-за самого факта эксплуатации уязвимости или серьезного инцидента безопасности в продукте», — поясняет адвокат Хамер.

Адвокат Идан Цур, руководитель отдела международного права в сфере искусственного интеллекта и работы с данными в канцелярии «Дан Хай и партнеры», отмечает, что речь идет о широкой тенденции Брюсселя.

Облегчение для стартапов в Калифорнии

По другую сторону океана Калифорния остается ключевым направлением для израильского хайтека. По данным Crunchbase, в США зарегистрировано около 2 200 компаний с израильскими корнями, и многие из них в последние месяцы столкнулись с волной юридических исков из-за закона CIPA, регулирующего вопросы конфиденциальности.

Закон изначально создавался для борьбы с прослушкой, однако превратился в инструмент для массовых судебных претензий частных истцов против веб-сайтов за использование стандартных аналитических инструментов и пикселей отслеживания.

Тем не менее законодатели Калифорнии одобрили поправку, отменяющую право частных лиц на подачу подобных исков и оставляющую полномочия по принудительному исполнению исключительно за генеральным прокурором штата. Губернатор Гэвин Ньюсом подписал закон, который вступит в силу 1 января 2027 года.