Het Europese certificeringsprogramma voor cyberbeveiliging van clouddiensten, EUCS, zit in een impasse. Ondanks pogingen van het Poolse EU voorzitterschap om in de eerste helft van 2025 tot een akkoord te komen, lijkt vooruitgang op korte termijn onwaarschijnlijk.

Het certificeringsprogramma voor cyberbeveiliging van clouddiensten is een van de belangrijkste wetgevingen die op stapel staat in functie van cybersecurity. Het EUCS programma, dat in 2019 werd geinitieerd door het Europese cyberbeveiligingsagentschap ENISA, is onder meer bedoeld om bedrijven te laten aantonen dat hun ict oplossingen voldoen aan Europese beveiligingsnormen. Maar de voortgang van EUCS wordt geblokkeerd door politieke meningsverschillen over soevereiniteitseisen, waarbij vooral Frankrijk vasthoudt aan zijn nationale SecNumCloud standaard.

Industriegroepen tonen zich intussen kritisch over de vertraging. BSA, belangenbehartiger van de mondiale software industrie, betreurt dat het proces na al die jaren nog steeds niet is afgerond. 

Deze versturen we 3-4x per jaar.