“S novim paketom kibernetičke sigurnosti imat ćemo sredstva za bolju zaštitu naših kritičnih lanaca opskrbe IKT-om, ali i za odlučnu borbu protiv kibernetičkih napada”, rekla je izvršna potpredsjednica Komisije za tehnološki suverenitet Henna Virkkunen.
Ovim zakonskim prijedlogom Komisija namjerava postupno ukinuti komponente i opremu od dobavljača visokog rizika u kritičnim sektorima. Iako se u prijedlogu ne spominje nijedna zemlja ni tvrtka, jasno je da se radi o Huaweiju i drugim kineskim tehnološkim tvrtkama.
Više kibernetičkih incidenata ukazali su na velike rizike u dobavnim lancima IKT-a, koji su od presudne važnosti za funkcioniranje ključnih usluga i infrastrukture.
U današnjem geopolitičkom okruženju sigurnost lanca opskrbe više se ne odnosi samo na tehničku sigurnost proizvoda ili usluga, već i na rizike povezane s dobavljačem, navodi Komisija.
Nove mjere primjenjivat će se u 18 ključnih sektora koje je identificirala Komisija, uključujući opremu za detekciju, povezana i automatizirana vozila, sustave opskrbe električnom energijom i skladištenje električne energije, sustave opskrbe vodom te dronove i sustave za borbu protiv dronova.
Prijedlog uključuje zabranu pristupa europskom tržištu za sve strane dobavljače za koje se utvrdi da su “visokorizični”. Mobilni telekomunikacijski operateri imat će 36 mjeseci od objave popisa visokorizičnih dobavljača da postupno ukinu ključne komponente od tih dobavljača.
Ograničenja za dobavljače iz zemalja koje predstavljaju rizik za kibernetičku sigurnost stupit će na snagu tek nakon što se utvrdi da taj rizik postoji. Postupak procjene rizika moći će pokrenuti Komisija ili najmanje tri države članice.