Ley de seguridad de telecomunicaciones (Reino Unido)

La Ley de Seguridad de las Telecomunicaciones del Reino Unido (TSA) es una ley que establece las obligaciones generales de seguridad para los proveedores de redes y servicios de telecomunicaciones públicos del Reino Unido. Entre estas obligaciones se incluye el cumplimiento del Reglamento sobre Comunicaciones Electrónicas (Medidas de Seguridad), que establece requisitos de seguridad más específicos. Los proveedores de telecomunicaciones del Reino Unido deben presentar pruebas a Ofcom (el organismo regulador de telecomunicaciones del Reino Unido) sobre cómo van a cumplir estas normativas de seguridad.  

El código de buenas prácticas de seguridad de las telecomunicaciones contiene medidas de orientación técnica detalladas y establece el enfoque preferido por el Gobierno del Reino Unido para que los proveedores de telecomunicaciones del país demuestren el cumplimiento de la TSA. Los proveedores de telecomunicaciones del Reino Unido pueden elegir adoptar soluciones técnicas o enfoques distintos de los especificados en el código de buenas prácticas, pero deben explicar a Ofcom los motivos por los que lo hacen. 

Aunque la legislación que se describe arriba no se aplica directamente a Google, hemos creado una guía de cumplimiento de la TSA para Google Cloud para ayudar a los proveedores de telecomunicaciones del Reino Unido a entender cómo podemos ayudarles a cumplir los requisitos de la ley de seguridad de las telecomunicaciones y a evaluarnos como proveedor externo. La guía de cumplimiento incluye un comentario de Google Cloud sobre cada medida del código de buenas prácticas y la documentación de Google Cloud correspondiente. 

Esta información es relevante para los proveedores de telecomunicaciones del Reino Unido que deseen alojar en Google Cloud funciones de seguridad críticas o funciones de supervisión de redes, o bien datos sensibles relacionados (tal como se definen en la normativa sobre medidas de seguridad de las comunicaciones electrónicas). Según el marco, la responsabilidad de evaluar el cumplimiento de estas normativas (y de proporcionar pruebas relacionadas a Ofcom) sigue siendo de los proveedores de telecomunicaciones. Si quieres más información, ponte en contacto con tu equipo de cuentas de Google Cloud.

La versión 1 de este documento se publicó en septiembre del 2024.