Ley de Seguridad de las Telecomunicaciones (Reino Unido)

La Ley de Seguridad de las Telecomunicaciones del Reino Unido (TSA) es una ley que establece obligaciones de seguridad generales para los proveedores de redes y servicios públicos de telecomunicaciones del Reino Unido.  Estos deberes incluyen el cumplimiento de las Reglamentaciones de Comunicaciones Electrónicas (Medidas de Seguridad), que proporcionan requisitos de seguridad más específicos. Los proveedores de telecomunicaciones del Reino Unido deben enviar evidencia a Ofcom (el organismo regulador de telecomunicaciones del Reino Unido) sobre cómo cumplirán con estas reglamentaciones de seguridad.  

El Código de Buenas Prácticas de Seguridad de las Telecomunicaciones contiene medidas de orientación técnica detalladas y establece el enfoque preferido del Gobierno del Reino Unido para que los proveedores de telecomunicaciones de dicho país demuestren el cumplimiento de la TSA. Los proveedores de telecomunicaciones del Reino Unido pueden elegir adoptar soluciones o enfoques técnicos diferentes a los especificados en el Código de Buenas Prácticas, pero deben explicar a Ofcom las razones para hacerlo. 

Si bien la legislación descrita anteriormente no se aplica directamente a Google, creamos una guía de cumplimiento de la TSA para Google Cloud con el objetivo de ayudar a los proveedores de telecomunicaciones del Reino Unido a comprender cómo podemos ayudarlos a cumplir con los requisitos de la Ley de Seguridad de las Telecomunicaciones y evaluarnos como proveedor externo. La guía de cumplimiento incluye un comentario de Google Cloud sobre cada medida del Código de Buenas Prácticas y un vínculo a la documentación pertinente de Google Cloud. 

Esta información es relevante para los proveedores de telecomunicaciones del Reino Unido que desean alojar “funciones de seguridad fundamentales” (SCF) o “funciones de supervisión de red” (NOF) o “datos sensibles” relacionados (según lo definido por las Reglamentaciones de Comunicaciones Electrónicas [Medidas de Seguridad]) en Google Cloud. Según el marco, la responsabilidad de evaluar el cumplimiento de estas reglamentaciones (y proporcionar evidencia relacionada a Ofcom) sigue siendo de los proveedores de telecomunicaciones. Para obtener más información, comunícate con el equipo de cuentas de Google Cloud.

La versión 1 de este documento de esquema se publicó en septiembre de 2024.