Telecoms Security Act (Vereinigtes Königreich)

Der UK Telecoms Security Act (TSA) ist ein Gesetz, das allgemeine Sicherheitspflichten für Anbieter öffentlicher Telekommunikationsnetze und ‑dienste im Vereinigten Königreich festlegt. Diese Pflichten umfassen die Einhaltung der Electronic Communications (Security Measures) Regulations, die spezifischere Sicherheitsanforderungen vorsehen. Telekommunikationsanbieter im Vereinigten Königreich müssen der Ofcom (der britischen Regulierungsbehörde für Telekommunikation) nachweisen, wie sie diese Sicherheitsbestimmungen einhalten werden.  

Der Telecoms Security Code of Practice enthält detaillierte technische Leitlinien und beschreibt den bevorzugten Ansatz der britischen Regierung für Telekommunikationsanbieter im Vereinigten Königreich, um die TSA-Compliance zu demonstrieren. Telekommunikationsanbieter im Vereinigten Königreich können andere technische Lösungen oder Ansätze als die im Code of Practice genannten verwenden, müssen aber die Gründe dafür bei Ofcom erläutern. 

Die oben beschriebene Gesetzgebung gilt zwar nicht direkt für Google, aber wir haben einen TSA-Compliance-Leitfaden für Google Cloud erstellt, der britische Telekommunikationsanbieter darüber informiert, wie wir sie bei der Erfüllung der Anforderungen des Telecoms Security Act unterstützen können, und ihnen die Möglichkeit gibt, uns als Drittanbieter zu bewerten. Der Compliance-Leitfaden enthält einen Kommentar von Google Cloud zu jeder Empfehlung des Verhaltenskodex und eine Zuordnung zur entsprechenden Google Cloud-Dokumentation. 

Diese Informationen sind für britische Telekommunikationsanbieter relevant, die in Google Cloud „sicherheitskritische Funktionen“ (SCFs) und/oder „Netzwerküberwachungsfunktionen“ (NOFs) und/oder zugehörige „sensible Daten“ (wie in den „Regulations on Electronic Communications Security Measures“ definiert) hosten möchten. Laut dem Rahmenwerk liegt die Verantwortung für die Einhaltung dieser Vorschriften (und die Bereitstellung entsprechender Nachweise an Ofcom) weiterhin bei den Telekommunikationsanbietern. Weitere Informationen erhalten Sie von Ihrem Google Cloud-Account-Management-Team.

Version 1 dieser Zuordnung wurde im September 2024 veröffentlicht.