Какво предвижда новият Законодателен акт за киберсигурност на ЕС?

ЕС ще получи правомощия да задължава страните членки да отстраняват рискови доставчици от трети страни от своите критични комуникационни мрежи за информационни и комуникационни технологии.

Макар да не се споменават имена, е ясно, че на прицел са най-вече китайски доставчици като Huawei, отбелязва "Политико".

Мерките са заложени в новия Законодателен акт за киберсигурност, представен от Европейската комисия в Страсбург.

Основният акцент в реформата е засилване на контрола върху доставките на технологии и оборудване, особено в стратегически сектори като енергетика, здравеопазване, транспорт и мобилни комуникации. Изрично е отбелязано, че защитата на киберсигурността в съвременната геополитическа обстановка вече не е само технически въпрос, а става дума за стратегическа автономия и национална сигурност.

Ревизираният Акт за киберсигурност въвежда обвързваща рамка за управление на риска във веригите за доставка на тези технологии. Тя ще позволява задължително изключване на доставчици от трети страни, определени като високорискови, от ключови мрежи, включително от телекомуникационна инфраструктура, например 5G, оценка на риска, която ще се извършва на равнище ЕС и ще е съобразена с технически, правни и геополитически критерии.

Документът предвижда и въвеждането на механизъм за санкции, когато държави членки не спазват координираните мерки на ЕС.  Те ще включват финансови санкции срещу оператори от критични сектори, които продължат да използват рискови доставчици въпреки оценка и препоръки, ограничения за участие в обществени поръчки, ако доставчикът не отговаря на новите изисквания за сигурност, одитни проверки и задължително премахване на оборудване в случай на установен сериозен риск.

Пакетът ще бъде разгледан от Европейския парламент и страните членки. Ако бъде приет, новият Законодателен акт за киберсигурност ще влезе в сила незабавно, а държавите членки ще разполагат с една година да приведат националното си законодателство.