Европейская комиссия рассматривает возможность усиления законодательства в сфере кибербезопасности, чтобы ограничить использование оборудования от поставщиков из стран за пределами ЕС, в частности, Китая. Изменения в Закон о кибербезопасности предполагают оценку рисков на общевропейском уровне и возможность полного запрета использования компонентов от компаний, признанных поставщиками с повышенным риском.
Об этом сообщает ProIT
Новые правила для критической инфраструктуры и цепочек поставок
Согласно новым предложениям, страны-члены ЕС получат максимум три года на полное выведение из эксплуатации оборудования, которое подпадает под ограничения. Такой подход должен стать сигналом для государств, которые до сих пор не внедрили строгих требований к выбору поставщиков техники, и направлен на унификацию стандартов доверия к цифровым продуктам по всей Европе.
Еще в середине 2023 года бывший еврокомиссар Тьери Бретон подчеркивал необходимость запрета оборудования Huawei и ZTE в ЕС из-за подозрений в возможности наличия бекдоров, которые могут открывать доступ для несанкционированного вмешательства в работу сетей или обеспечивать возможности для шпионажа. Известно, что Huawei поставляет около 60% оборудования для 5G-сетей в Германии, и хотя компания отрицает любые обвинения, эксперты указывают на риски, связанные с требованиями китайского законодательства о сотрудничестве с правительством.
Реформа сертификации и позиция Huawei
Еврокомиссия также планирует реформировать подходы к обеспечению кибербезопасности критически важной инфраструктуры: создание единой структуры для защиты цепочек поставок, совершенствование системы сертификации и усиление роли Агентства ЕС по кибербезопасности ENISA. В то же время запланировано уменьшить бюрократическое бремя, связанное с выполнением директивы NIS2.
Инициативы ЕС распространяются не только на сектор телекоммуникаций, но и на облачные технологии, искусственный интеллект и другие сферы, определяющие суверенитет цифровой инфраструктуры ЕС. Законопроект предполагает поэтапное выведение из использования оборудования высокорисковых поставщиков с сроком не более 36 месяцев. В то же время опыт Великобритании показывает, что такие сроки могут быть сложными для выполнения, а резкий переход может негативно сказаться на качестве мобильной связи и внедрении инноваций.
«Huawei выразила обеспокоенность тем, что ограничение поставщиков по стране происхождения без технических доказательств нарушает принципы справедливости и недискриминации ЕС, и пообещала защищать свои права и продолжать легально работать в Европе».
В то же время эксперты предупреждают, что чрезмерная изоляция может привести к фрагментации глобальной телекоммуникационной экосистемы, снизить уровень сотрудничества и замедлить развитие современных и безопасных сетей в Европе.