Spaniens Regierung schließt die Genehmigung des nationalen 5G-Sicherheitsplans ab

Die Regierung ist dabei, die Genehmigung des Nationalen Systems für die Sicherheit von 5G-Netzen und -Diensten im Ministerrat abzuschließen, die Verordnung, die die Sicherheitspolitik bei der Nutzung dieser Infrastrukturen festlegen wird, und einen ersten Schritt zur Erstellung der Liste der Hochrisikoanbieter in dieser Technologie. Das Dokument, das mehrere administrative Verzögerungen erlitten und zu einigen Unstimmigkeiten mit den Telekommunikationsbetreibern geführt hat, hat den letzten administrativen Filter passiert und könnte nächste oder übernächste Woche das Licht der Welt erblicken.

In der vergangenen Woche wurde einer der letzten Schritte für diese Genehmigung unternommen, als der Ministerrat am 16. April die Ständige Kommission des Staatsrats anforderte die Veröffentlichung einer Stellungnahme zu dieser Regelung mit einer Frist bis zum 25. April. Da es sich um eine Angelegenheit handelt, die die nationale Sicherheit betrifft, muss die Verordnung einen Bericht enthalten, der ihre Umsetzung bestätigt.

Im März 2022 hat das Wirtschaftsministerium das 5G-Cybersicherheitsgesetz verabschiedet unter Druck durch den Ausbruch des Krieges in der Ukraine und die Gefahr der Einflussnahme aus Ländern wie Russland oder China in den digitalen Infrastrukturen Europas. Eine Verordnung, die die Umsetzung eines Rechtsrahmens wie des National Scheme, eine Liste kritischer Infrastrukturen und eine Liste von Anbietern mit hohem Risiko vorsieht, die eine Bedrohung für diese Netze darstellen könnten.

“Zuverlässiger und sicherer” Rahmen

Jetzt, mehr als zwei Jahre nach der Verabschiedung, wird damit begonnen, die Verordnungen zu verpacken. Laut dem Vorentwurf des Königlichen Erlasses, der im Dezember letzten Jahres zur öffentlichen Konsultation freigegeben wurde, wird die Methodik zur Analyse von Risiken, die sich auf 5G-Netze und -Dienste auswirken, detaillierter entwickelt und eine Reihe von Sicherheitsmaßnahmen vorgeschlagen, um diese Risiken zu lösen oder zu mindern.

Auf dem Papier zielt diese Norm darauf ab, einen zuverlässigen und sicheren Rahmen zu schaffen, “um Anreize für den Einsatz dieser disruptiven Technologie und Investitionen durch Telekommunikationsbetreiber und gleichzeitig für die Nachfrage der Nutzer nach den Diensten zu schaffen”. Aus diesem Grund zu den Verpflichtungen, die im Dezember-Gesetzentwurf festgelegt wurden (und zu dem bis zum 20. Januar Vorschläge gemacht werden konnten) bestand darin, dass die Betreiber ihre Lieferketten diversifizieren und Maßnahmen zur Minderung von Sicherheitsrisiken in ihren 5G-Netzen vorlegen sollten.

Auf diese Weise haben die Telekommunikationsbetreiber neun Monate Zeit, um eine Strategie zur Diversifizierung ihrer Lieferkette vorzulegen, wobei die Funkübertragungsgeräte von mindestens zwei verschiedenen Anbietern bereitgestellt werden. Konkret müssen sie drei Berichte vorlegen: über die Risiken ihrer 5G-Netze und -Dienste, eine neue Beschreibung der technischen und organisatorischen Maßnahmen, die sie zur Steuerung und Minderung von Risiken konzipiert und umgesetzt haben, sowie eine neue Strategie zur Diversifizierung ihrer Lieferkette.

5G-Betreiber

Alles in allem ist der Markt der Ansicht, dass die Umsetzung des Nationalen Sicherheitssystems eine gute Nachricht ist, die dem Sektor Sicherheit bringt, obwohl der übermäßige Interventionismus, den er in seinen wichtigsten Resolutionen vorschlägt, von denen viele Monate nach seinem ersten Entwurf aufgenommen wurden, kritisiert wird.

Der große Unterschied in der neuen Formulierung bestand darin, dass das Ministerium für digitale Transformation nun in der Lage sein wird, die Diversifizierungsstrategie eines 5G-Betreibers zu ändern, “wenn es der Ansicht ist, dass die physische oder logische Integrität des Netzes nicht gewährleistet ist, dass es eine umfassende Exposition gegenüber der Ausrüstung eines Anbieters gibt oder um die Sicherheit bei der Bereitstellung von Diensten zu gewährleisten, die von nationalen Sicherheitsdiensten genutzt werden. Landesverteidigung oder verschiedenen öffentlichen Verwaltungen”.

Eine Verordnung, die bei den Telekommunikationsunternehmen Argwohn hervorgerufen hat, da sie ihrer Meinung nach es überlässt die gesamte Verantwortung und die Kosten für die Umsetzung eventueller Änderungen in Ihren Händen (und nicht in dem der Lieferanten) und eröffnet auch die Möglichkeit, dass die Regierung Änderungen in ihren Netzen erzwingen kann, was bis heute in keiner gesetzlichen Regelung des Sektors enthalten ist. Das neue Gesetz sieht sogar Fristen für den Austausch von Geräten vor.

5G-Geräte

Kritisiert wird auch, dass sich die Regierung noch nicht zu der konkreten Liste der verbotenen Betreiber geäußert hat. auf Ersuchen der Europäischen Union, was chinesische Zulieferer wie Huawei und ZTE unter die Lupe nehmen würde. Bisher bestand die Strategie der Regierung genau darin, darauf zu vertrauen, dass es die Betreiber selbst sind, die sich selbst regulieren, indem sie diese Anbieter aus ihren Netzen ausschließt, aber sie hat es nur geschafft, sie aus den 5G-Kernnetzen und nicht aus dem Funk zu entfernen, da Unternehmen wie Vodafone oder MásOrange auf eine konkrete Entscheidung warten, um ihre Infrastrukturen zu migrieren.

Im Februar und vor dem Mobile World Congress in Barcelona (MWC) wies der Minister für digitale Transformation, José Luis Escrivá, darauf hin, dass: Die Regierung beabsichtigte nicht, eine Liste von Lieferanten mit hohem Risiko zu erstellen, trotz des Drucks der Europäischen Union, die seit dem Sommer stärkere Maßnahmen fordert, um diese Anbieter nicht nur von 5G-Netzen, sondern auch von 4G und bereits gebauten Infrastrukturen auszuschließen.

Jetzt, mit der Verabschiedung des Nationalen Sicherheitsprogramms, ist die Tür geöffnet und bietet den gesamten rechtlichen Rahmen für die Erstellung dieser Liste, aber es sieht nicht so aus, als ob die Regierung den Fehdehandschuh aufnehmen will, da sie es seit zwei Jahren vermeidet, auf chinesische Lieferanten hinzuweisen, eine Wirtschaft, mit der sie eine große kommerzielle, politische und geostrategische Beziehung unterhält.

Bild: artefacti