de.wedoany.com-Bericht: Der Wissenschafts- und Technologieausschuss des brasilianischen Senats hat am Dienstag (30.) eine öffentliche Anhörung zur Debatte über den rechtlichen Rahmen für Cybersicherheit im Gesetzesentwurf 4.752/2025 abgehalten. Marcelo Malagutti, Exekutivsekretär des Nationalen Cybersicherheitsrates (CNCiber), schlug in der Anhörung ein Governance-Modell vor, das darauf abzielt, das Cybersicherheits-Regulierungssystem auf der Grundlage der derzeit in diesem Bereich tätigen Institutionen zu organisieren.
Malagutti erläuterte, dass der Kern des von CNCiber ausgearbeiteten Vorschlags darin besteht: Brasilien wird eine nationale Einrichtung einrichten, die für die Festlegung allgemeiner Regeln zuständig ist, während die sektoralen Regulierungsbehörden spezifische Regeln für ihre jeweiligen Bereiche erlassen. Er ist der Ansicht, dass dieser Ansatz vollständiger ist als andere Vorschläge, die nur eine allgemeine Koordinierungsstelle vorsehen, beispielsweise konkreter als der im Gesetzentwurf zur Künstlichen Intelligenz diskutierte Vorschlag. Die vorgeschlagene Systemarchitektur umfasst einen Cybersicherheitsrat (der die Legislative, Judikative, Staatsanwaltschaft, Bundesstaaten und Gemeinden einbezieht), nationale Einrichtungen (die Nationale Cybersicherheitsbehörde ANCiber und die sektoralen Regulierungsbehörden) sowie ein Nationales Cybersicherheitszentrum, das als Sicherheitsbetreiber für die Echtzeitüberwachung und Verfolgung von Angriffsmustern zuständig ist.
Zum Nationalen Plan für Digitale Sicherheit und Resilienz (PNSRD) befürwortet Malagutti das Prinzip der freiwilligen Teilnahme. Einige Institutionen müssen aufgrund ihrer Bedeutung oder der von ihnen verwalteten kritischen Infrastrukturen beitreten, andere können den Plan freiwillig übernehmen. Er erklärte, der Vorschlag ziele darauf ab, die digitale Sicherheit im öffentlichen und privaten Sektor zu stärken, die sektorübergreifende Zusammenarbeit zu fördern und den Schutz kritischer Infrastrukturen und grundlegender Dienste sicherzustellen.
Luiz Henrique Barbosa, CEO von TelComp, betonte, dass der im Gesetzesentwurf vorgeschlagene rechtliche Rahmen wichtig sei und die Verantwortung für Cybersicherheit nicht allein bei den Telekommunikationsbetreibern liegen dürfe. Er ist der Ansicht, dass die Verantwortung die gesamte Wertschöpfungskette umfassen muss, einschließlich der Anbieter von Konnektivität, Cloud-Diensten, Betreibern digitaler Plattformen und Betriebssysteme sowie Anwendungen des Internets der Dinge und der Künstlichen Intelligenz. Barbosa wies darauf hin, dass der Privatsektor oft sogar vor dem Staat eine Vielzahl von Bedrohungen erkennt, weshalb die Zusammenarbeit zwischen öffentlichem und privatem Sektor von entscheidender Bedeutung ist. Es müssten sichere Mechanismen für die Meldung von Informationen geschaffen und rechtlicher Schutz für die Kommunikation von Vorfällen gewährleistet werden.
In der öffentlichen Anhörung waren sich die Teilnehmer weitgehend einig, dass der Gesetzesentwurf 4.752/2025 von hoher Qualität sei. Seine Kombination mit den vom Nationalen Cybersicherheitsrat vorgelegten Inhalten könnte Brasilien helfen, ein robustes Regulierungsmodell für Cybersicherheit aufzubauen.
