Lei de Segurança de Telecomunicações (Reino Unido)

A UK Telecoms Security Act (TSA) é uma lei que estabelece deveres gerais de segurança para provedores de redes e serviços de telecomunicações públicas do Reino Unido. Essas obrigações incluem a conformidade com o Regulamento sobre comunicações eletrônicas (medidas de segurança), que apresenta requisitos de segurança mais específicos. Os provedores de telecomunicações do Reino Unido precisam enviar evidências ao Ofcom (regulador de telecomunicações do Reino Unido) sobre como vão obedecer a esses regulamentos de segurança.  

O Código de prática de segurança de telecomunicações contém medidas de orientação técnica detalhadas e estabelece a abordagem preferencial do governo do Reino Unido para que os provedores de telecomunicações do Reino Unido demonstrem conformidade com a TSA. Os provedores de telecomunicações do Reino Unido podem optar por adotar soluções técnicas ou abordagens diferentes das especificadas no código de condutas, mas devem explicar à Ofcom os motivos para isso. 

Embora a legislação descrita acima não se aplique diretamente ao Google, criamos um guia de compliance de TSA para o Google Cloud para ajudar os provedores de telecomunicações do Reino Unido a entender como podemos ajudar você a atender aos requisitos da Lei de Segurança de Telecomunicações e avaliar nossa empresa como um fornecedor terceirizado. O Guia de Compliance inclui um comentário do Google Cloud sobre cada medida do Código de Condutas e um mapeamento para a documentação relevante do Google Cloud. 

Essas informações são relevantes para provedores de telecomunicações do Reino Unido que desejam hospedar "funções críticas de segurança" (SCFs) e/ou "funções de supervisão de rede" (NOFs) e/ou "dados sensíveis" relacionados (conforme definido pelo Regulamento de medidas de segurança de comunicações eletrônicas) no Google Cloud. De acordo com a estrutura, a responsabilidade pela avaliação da conformidade com esses regulamentos (e fornecimento de evidências relacionadas à Ofcom) continua sendo dos provedores de telecomunicações. Para mais informações, entre em contato com a equipe da sua conta do Google Cloud.

A versão 1 desse mapeamento foi publicada em setembro de 2024.