We wtorek wieczorem Parlament Europejski przyjął tzw. „akt ws. cyberbezpieczeństwa”. Projekt poparło 586 posłów, 44 było przeciw, a 36 wstrzymało się od głosu – poinformowało biuro prasowe PE. Jak podano, akt został wstępnie uzgodniony z państwami członkowskimi.
Kładzie on nacisk na znaczenie certyfikacji infrastruktury krytycznej, w tym sieci energetycznych, wodociągowych, dostaw energii i systemów bankowych, a także innych produktów, procesów i usług. Z informacji PE wynika, że objąć ma również systemy sieci komórkowych 5G.
CZYTAJ TAKŻE: Polska może skończyć bez strategii dla sieci 5G
Certyfikacja ma być dobrowolna. Do 2023 roku Komisja oceni, czy któryś z nowych systemów powinien stać się obowiązkowy.
Wydaje się, że termin jest dość odległy, biorąc pod uwagę, że na poszczególnych rynkach, w tym w Polsce, operatorzy przygotowują się budowy sieci 5G od dłuższego czasu, a pierwszy przetarg na częstotliwości ma się odbyć w przyszłym roku.
Jak tłumaczy Cezary Lewanowicz, z biura prasowego PE, w akcie chodzi o certyfikaty, które pozwolą uniknąć niebezpieczeństw związanych z rozwiązaniami ICT. – Akt ten niebezpieczeństwa zdefiniuje i zachęci do tego państwa członkowskie. Tylko wtedy będą mogły powstać przepisy wykonawcze – mówi Lewanowicz. – To pierwszy krok w kierunku harmonizacji procedur, tak, aby państwa UE mogły informować się wzajemnie o niebezpieczeństwach, zrozumiały dla obu stron– wyjaśnia.
CZYTAJ TAKŻE: Debata Rzeczpospolitej: 5G – rewolucja czy rozbuchane oczekiwania
Akt musi teraz formalnie zatwierdzić Rada. Rozporządzenie wejdzie w życie 20 dni po jego opublikowaniu w Dzienniku urzędowym UE.
To odpowiedź europosłów na potrzebę przygotowania jednolitego sposobu podejścia państw członkowskich do bezpieczeństwa sprzętu i usług chińskich firm
Trzy dostępy do treści rp.pl w ramach jednej prenumeraty
Przepisy o bezpieczeństwie cybernetycznym przewidują m.in. stały mandat i większe zasoby ludzkie i finansowe dla unijnej Agencji Bezpieczeństwa Cyberprzestrzeni, ENISA. „Przepisy wprowadzają pierwszy obowiązujący w całej Unii system certyfikacji bezpieczeństwa cybernetycznego. Celem jest zapewnienie, że certyfikowane produkty, procesy i usługi sprzedawane w krajach UE spełniają standardy bezpieczeństwa cybernetycznego” – informuje PE.
To odpowiedź europosłów na potrzebę przygotowania jednolitego sposobu podejścia państw członkowskich do bezpieczeństwa sprzętu i usług chińskich firm.
CZYTAJ TAKŻE: Waszyngton grozi Niemcom w sprawie 5G. Nie chce Chińczyków
Za sprawą przepisów poprawić ma się ochrona konsumentów, a przedsiębiorstwa mają mieć większą łatwość w stosowaniu procedur. Większe uprawnienia zyskuje unijna agencja ds. bezpieczeństwa cybernetycznego (ENISA).
Parlament przyjął również rezolucję wzywającą do podjęcia działań na szczeblu UE w sprawie zagrożeń dla bezpieczeństwa związanych z rosnącą obecnością technologiczną Chin w UE. Posłowie wyrażają w niej „głębokie zaniepokojenie pojawiającymi się ostatnio opiniami, wedle których sprzęt funkcjonujący w sieci 5G może mieć wbudowane moduły umożliwiające chińskim producentom i władzom nieuprawniony dostęp do danych osobowych Europejczyków i systemów telekomunikacyjnych w UE” – czytamy.
Parlament wskazał na zagrożenie dla unijnego bezpieczeństwa wynikające z przepisów obowiązujących w niektórych krajach spoza UE. Chodzi o przepisy, które nakładają na wszystkie zarejestrowane w tych krajach przedsiębiorstwa, w tym producentów i sprzedawców sprzętu informatycznego, obowiązek współpracy z organami państwowymi w zakresie ochrony bezpieczeństwa narodowego.
CZYTAJ TAKŻE: 5G: Mozolne szycie nowej sieci
„Bezpieczeństwo narodowe” zwykle zdefiniowane jest tam bardzo szeroko i obejmuje również zagraniczną działalność krajowych firm – zwracają uwagę europosłowie.
Według nich chińskie prawo bezpieczeństwa państwa wywołało reakcje w różnych krajach, takie jak wzmocniona kontrola zabezpieczeń, a nawet bezwarunkowy zakaz stosowania technologii 5G przez daną firmę.
Posłowie chcą, żeby Komisja Europejska i państwa członkowskie opracowały wskazówki dla nabywców jak radzić sobie z zagrożeniami cybernetycznymi i podatnością na ataki cybernetyczne przy zakupie sprzętu 5G, np. poprzez dywersyfikację sprzętu od różnych dostawców, wprowadzenie wieloetapowych procesów zamówień publicznych oraz ustanowienie strategii mającej na celu zmniejszenie uzależnienia Unii Europejskiej od zagranicznych technologii bezpieczeństwa cybernetycznego.
