Европейската комисия предложи постепенен отказ от компоненти и оборудване на високорискови доставчици в критични сектори, като част от ревизиите на EU Cybersecurity Act. Мерките идват на фона на растящ брой кибератаки и рансъмуер инциденти, както и загриженост за чуждестранно влияние, шпионаж и зависимост от неевропейски технологии.

Комисията не посочва конкретни компании или държави в проекта, но се очаква китайският гигант Huawei да бъде сред засегнатите доставчици.

Китай реагира критично

Гуо Жиакун, говорител на китайското външно министерство, заяви, че китайските компании отдавна работят в Европа според законите и не застрашават националната сигурност. Той призова ЕС да не следва пътя на протекционизма.

Huawei добави, че предложението за ограничаване на доставчици по страна на произход нарушава принципите на ЕС за справедливост, недискриминация и пропорционалност, както и задълженията на страната към Световната търговска организация (WTO). Компанията обяви, че ще наблюдава развитието на законодателния процес и ще защитава интересите си.

Обхват на мерките

Новите правила ще засегнат 18 ключови сектора, включително:

• Оборудване за наблюдение и сигурност

• Свързани и автоматизирани превозни средства

• Електрозахранване и съхранение

• Водоснабдяване

• Дронове и системи за борба с дронове

• Облачни услуги, медицински устройства, космически услуги, полупроводници

Мерките ще се прилагат след формална оценка на риска, инициирана от Комисията или поне три държави членки. Решенията ще се основават на анализ на пазара и оценка на въздействието.

Срокове и изключения

• Мобилни оператори ще имат 36 месеца от публикуването на списъка с високорискови доставчици, за да премахнат ключови компоненти.

• Поетапните планове за фиксирани мрежи, включително оптични и подводни кабели, както и сателитни мрежи, ще бъдат обявени по-късно.

Целта на тези действия е да се подобри технологичният суверенитет на ЕС и безопасността на критичните инфраструктури.

Реакция от индустрията

Телеком лобито Connect Europe предупреди, че предложението ще увеличи регулаторната тежест и допълнителни разходи за индустрията, достигащи милиарди евро.

Следващи стъпки

Обновеният Cybersecurity Act все още трябва да бъде одобрен от правителствата на страните членки и Европейския парламент, преди да влезе в сила като закон.