Komunikacija Komisije: Provedba paketa instrumenata za kibersigurnost 5G mreža

Komisija prima na znanje i pozdravlja činjenicu da je Skupina za suradnju NIS donijela Drugo izvješće o napretku u provedbi paketa instrumenata EU-a. 

S obzirom na to izvješće, Komisija je izrazito zabrinuta zbog rizika koje određeni dobavljači opreme za komunikaciju pokretne mreže predstavljaju za sigurnost Unije, što se odražava i u odlukama koje su donijele neke države članice. U Izvješću o mrežnoj i informacijskoj sigurnosti ističe se „jasan rizik od trajne ovisnosti o visokorizičnim dobavljačima na unutarnjem tržištu s potencijalno ozbiljnim negativnim učincima na sigurnost za korisnike i poduzeća diljem EU-a i na kritičnu infrastrukturu EU-a”.

Kako je navedeno u Izvješću o napretku NIS-a i u ranijem izvješću Europskog revizorskog suda, očito je da dobavljači 5G mreža imaju jasne razlike u svojim značajkama, posebno u pogledu vjerojatnosti da na njih utječu određene treće zemlje koje imaju zakone o sigurnosti i korporativno upravljanje koji predstavljaju potencijalni rizik za sigurnost Unije. Kako je navedeno i u izvješću o NIS-u, Huawei i ZTE bili su predmet javnih odluka i savjeta u određenim državama članicama na temelju pitanja nacionalne sigurnosti, uključujući procjene obavještajnih službi tih država članica. 

U drugim državama članicama odluke o ograničavanju ili isključenju određenih dobavljača iz njihovih 5G mreža donesene su na povjerljiv način na temelju njihove procjene. Nalazi tih država članica slični su analizi nadležnih tijela određenih trećih zemalja. 

Zbog tih visokih rizika i na temelju procjene kriterija utvrđenih u paketu instrumenata za utvrđivanje „visokorizičnih dobavljača”, Komisija smatra da su odluke država članica o ograničavanju ili isključenju Huaweija i ZTE-a opravdane i u skladu s paketom instrumenata za 5G. Ne dovodeći u pitanje nadležnosti država članica u pogledu nacionalne sigurnosti, Komisija je primijenila i kriterije iz paketa instrumenata kako bi procijenila potrebe i slabosti svojih korporativnih komunikacijskih sustava i drugih europskih institucija, tijela i agencija, kao i provedbu Unijinih programa financiranja s obzirom na opće ciljeve politike Unije. 

U tom kontekstu, u skladu s primjenom paketa instrumenata za 5G u određenim državama članicama, Komisija smatra da Huawei i ZTE zapravo predstavljaju znatno veći rizik od drugih dobavljača 5G mreža.