Telecoms Security Act (Regno Unito)

Lo UK Telecoms Security Act (TSA) è una legge che stabilisce obblighi di sicurezza generali per i fornitori di reti e servizi di telecomunicazioni pubblici del Regno Unito.  Questi obblighi includono la conformità all' Electronic Communications (Security Measures) Regulations (Regolamento sulle comunicazioni elettroniche, misure di sicurezza), che prevede requisiti di sicurezza più specifici. I fornitori di servizi di telecomunicazioni del Regno Unito sono tenuti a dimostrare a Ofcom (l'ente regolatore delle telecomunicazioni del Regno Unito) come intendano rispettare queste normative sulla sicurezza.  

Il Telecoms Security Code of Practice (codice di condotta per la sicurezza delle telecomunicazioni) contiene misure di orientamento tecnico dettagliate e stabilisce l'approccio preferito dal governo del Regno Unito per i fornitori di telecomunicazioni del Regno Unito al fine di dimostrare la conformità al TSA. I fornitori di servizi di telecomunicazioni del Regno Unito possono scegliere di adottare soluzioni tecniche o approcci diversi da quelli specificati nel codice di prassi, ma devono spiegare a Ofcom i motivi di tale scelta. 

Sebbene la legislazione descritta sopra non si applichi direttamente a Google, abbiamo creato una guida alla conformità TSA per Google Cloud per aiutare i fornitori di servizi di telecomunicazioni del Regno Unito a comprendere in che modo possiamo aiutare a soddisfare i requisiti del Telecoms Security Act e valutarci come fornitore di terze parti.  La guida alla conformità include un commento di Google Cloud per ogni misura del Codice di condotta e una mappatura alla documentazione di Google Cloud pertinente. 

Queste informazioni sono rilevanti per i fornitori di servizi di telecomunicazioni del Regno Unito che desiderano ospitare in Google Cloud "Security Critical Functions" (SCF) e/o "Network Oversight Functions" (NOF) e/o "dati sensibili" correlati (come definiti dall'Electronic Communications Security Measures Regulations ovvero il Regolamento sulle misure di sicurezza per le comunicazioni elettroniche). Secondo il quadro normativo, la responsabilità di valutare la conformità a queste normative (e di fornire le relative prove all'Ofcom) rimane in capo ai fornitori di telecomunicazioni. Per ulteriori informazioni, contatta il team dedicato all'account Google Cloud.

La versione 1 di questa mappatura è stata pubblicata a settembre 2024.