De Commissie neemt nota van en is ingenomen met de goedkeuring van het tweede voortgangsverslag over de uitvoering van de EU-toolbox door de NIS-samenwerkingsgroep.
In het licht van dit verslag is de Commissie ernstig bezorgd over de risico’s die bepaalde leveranciers van communicatieapparatuur voor mobiele netwerken met zich meebrengen voor de veiligheid van de Unie, zoals ook blijkt uit besluiten van sommige lidstaten. In het NIS-verslag wordt gewezen op het „duidelijke risico van aanhoudende afhankelijkheid van leveranciers met een hoog risico op de interne markt, met mogelijk ernstige negatieve gevolgen voor de veiligheid van gebruikers en bedrijven in de hele EU en de kritieke infrastructuur van de EU”.
Zoals vermeld in het NIS-voortgangsverslag en in een eerder verslag van de Europese Rekenkamer, is het duidelijk dat 5G-leveranciers duidelijke verschillen vertonen in hun kenmerken, met name wat betreft de waarschijnlijkheid dat zij worden beïnvloed door specifieke derde landen met beveiligingswetgeving en corporate governance die een potentieel risico vormen voor de veiligheid van de Unie. Zoals ook in het NIS-verslag is aangegeven, zijn Huawei en ZTE in bepaalde lidstaten aan openbare beslissingen en adviezen onderworpen op basis van bezorgdheid over de nationale veiligheid, met inbegrip van beoordelingen door de inlichtingendiensten van die lidstaten.
In andere lidstaten zijn besluiten om bepaalde leveranciers van hun 5G-netwerken te beperken of uit te sluiten vertrouwelijk gemaakt, op basis van hun beoordeling. De bevindingen van die lidstaten zijn vergelijkbaar met die van de bevoegde autoriteiten van bepaalde derde landen.
Gezien deze hoge risico’s en op basis van een beoordeling van de criteria die zijn vastgesteld in de toolbox voor het identificeren van „leveranciers met een hoog risico”, is de Commissie van oordeel dat besluiten van de lidstaten om Huawei en ZTE te beperken of uit te sluiten, gerechtvaardigd zijn en in overeenstemming zijn met de 5G-toolbox. Onverminderd de bevoegdheden van de lidstaten op het gebied van nationale veiligheid heeft de Commissie ook de criteria van de toolbox toegepast om de behoeften en kwetsbaarheden van haar eigen institutionele communicatiesystemen en die van de andere Europese instellingen, organen en agentschappen, alsook de uitvoering van financieringsprogramma’s van de Unie te beoordelen in het licht van de algemene beleidsdoelstellingen van de Unie.
In dit verband is de Commissie, in overeenstemming met de toepassing van de 5G-toolbox door bepaalde lidstaten, van mening dat Huawei en ZTE in feite materieel hogere risico’s inhouden dan andere 5G-leveranciers.