Deutsche Telekom, Orange, Airbus y otras 15 empresas europeas han criticado el último borrador del esquema de certificación de ciberseguridad (CCS) de la Unión Europea, que, según afirman, facilitará a los hyperscalers presentar ofertas para contratos de computación en la nube de la UE.

Las empresas han escrito una carta conjunta a las autoridades de sus países y a altos funcionarios de la Comisión Europea afirmando que el último borrador debería rechazarse debido a la falta de requisitos de soberanía. La noticia fue compartida por primera vez por Reuters.

El borrador más reciente ha relajado los requisitos anteriores de que los proveedores sean independientes de las leyes de fuera de la UE.

Los gigantes tecnológicos estadounidenses, incluidos Microsoft, Amazon Web Services (AWS) y Google, ya no necesitarán crear una empresa conjunta con una empresa local para almacenar y procesar datos, en caso de que se apruebe el borrador. Sigue siendo revisado por los países de la UE y se discutirá el 15 de abril.

La carta decía que: "La inclusión de requisitos de control europeos y de la sede de la UE en el esquema principal es necesaria para mitigar el riesgo de acceso ilegal a datos sobre la base de leyes extranjeras". Las empresas advirtieron que gobiernos extranjeros podrían acceder a los datos en virtud de leyes como la Ley de Nube de EE.UU. y la Ley de Inteligencia Nacional de China.

La carta continúa recomendando que la CCS aliente a las empresas europeas a considerar productos de nube soberanos de proveedores locales, como aquellos que cumplen con los estándares de nube desarrollados por el proyecto europeo Gaia-X.

"Eliminar tales requisitos del esquema socavaría seriamente la viabilidad de las soluciones de nube soberana en Europa, muchas de las cuales están en desarrollo o ya disponibles en el mercado", dijeron las empresas.

Otros firmantes de la carta incluyen el grupo energético francés EDF, OVHcloud, las italianas Aruba y Dassault Systems, la alemana Ionos, Telecom Italia, la austriaca Exoscale, la empresa tecnológica francesa Capgemini y Eutelsat.

Las empresas estadounidenses, lideradas por los principales hyperscalers AWS, Microsoft Azure y Google Cloud, dominan el mercado europeo de computación en la nube, y los proveedores locales se han quejado durante mucho tiempo de que estas plataformas utilizan su tamaño para obtener una ventaja injusta. Microsoft ha estado en conversaciones con CISPE, una asociación de proveedores europeos de nube después de que la asociación expresara su preocupación de que los términos de licencia de algunos productos de Microsoft pudieran obstaculizar injustamente a rivales más pequeños.

DCD se ha puesto en contacto con la Comisión Europea para solicitar su respuesta a la carta.