Еврокомиссия планирует ужесточить правила кибербезопасности, пересмотрев соответствующий закон, чтобы противодействовать угрозам от ИТ-оборудования третьих стран и потенциально запретить использование поставщиков вроде Huawei, которые доминируют в сетях, в частности в Германии. Цель ЕК — внести поправки в закон о кибербезопасности, чтобы оценить риски на уровне Союза и принять меры для их минимизации, включая запрет на использование компонентов от «поставщиков с высоким риском». Страны-члены получат только три года на вывод такого оборудования из эксплуатации.
Этот шаг рассматривается как решительный сигнал для тех государств, которые годами не вводили ограничений в отношении поставщиков с потенциальными угрозами для безопасности, устанавливая общеевропейские правила о доверии к компаниям и продуктам. В середине 2023 года бывший еврокомиссар Тьерри Бретон отмечал, что оборудование Huawei и ZTE следует запретить в ЕС из-за риска бэкдоров, которые могут предоставлять удаленный доступ для шпионажа или нарушения работы сетей. Известно, что Huawei поставила около 60% оборудования для сетей 5G в Германии, а компания категорически отрицает любые угрозы, хотя критики подчеркивают требования китайского законодательства для сотрудничества с государством.
ЕК настаивает на ключевых нововведениях, включая создание структуры для безопасности цепочек поставок критически важной инфраструктуры и упрощение системы сертификации кибербезопасности. Комиссия также планирует усилить Агентство ЕС по кибербезопасности ENISA и сократить административную нагрузку, связанную с выполнением директивы NIS2. Новый закон будет касаться не только телекоммуникаций, но и других аспектов суверенитета, облачных технологий и искусственного интеллекта, предусматривая поэтапный вывод оборудования от поставщиков с высоким риском.
Huawei выразила обеспокоенность тем, что ограничение поставщиков по стране происхождения без технических доказательств нарушает принципы справедливости и недискриминации ЕС, и пообещала защищать свои права и продолжать легально работать в Европе. Законопроект предусматривает, что срок вывода оборудования не превысит 36 месяцев, однако предыдущий опыт Великобритании показывает, что такие сроки могут быть сложными для выполнения, а резкое удаление оборудования может негативно влиять на качество мобильных сетей и инновации. Эксперты предупреждают, что чрезмерно изолирующий подход может фрагментировать глобальную телекоммуникационную экосистему, ограничивая сотрудничество и замедляя развитие надежных сетей.