הנציבות האירופית הודיעה על תוכניות ליצור מסגרת חוקית שתחייב להחריג ספקים הנחשבים בסיכון גבוה מרשתות סלולריות בכל המדינות החברות. צעד זה משפיע ישירות על חברות סיניות כמו Huawei ו-ZTE, תוך התמקדות במניעת חבלה אפשרית וריגול סייבר. ההצעה מגיעה בהקשר של חששות גוברים לגבי אבטחת התשתית הקריטית של הגוש.
גורמים רשמיים בבריסל מדגישים כי מעט מדינות עקבו באופן מלא אחר המלצות וולונטריות שהוצאו מאז 2020 כדי לגוון ספקים ברשתות 5G. הכלי המשפטי החדש נועד לתקן את נוהלי האבטחה ברחבי האיחוד האירופי. רכיבים שכבר מותקנים יצטרכו להיות מוחלפים בהדרגה, החל מרשתות סלולריות.
- גם רשתות אנרגיה ותחבורה יעברו בדיקה דומה בעקבות איחוד בתחום הטלקומוניקציה.
- בתי חולים ומגזרים רגישים אחרים נכנסים לתחום ההגנה מפני התקפות סייבר.
- הגישה מבקשת למנוע חריגות פרטניות מתקני האבטחה המינימליים שקבע הגוש.
היוזמה מחזקת את אסטרטגיית הריבונות הדיגיטלית של האיחוד האירופי, תוך מתן עדיפות לספקים בעלי פרופילי סיכון נמוכים.
פרטי ההצעה הנידונה
הנציבות האירופית מפתחת כעת הערכת סיכונים מאוחדת עבור ספקי ציוד רשת ברחבי הגוש. חברות המסווגות כבעלי סיכון גבוה נכללות ברשימה ספציפית, האוסרת שימוש עתידי במתקנים חדשים.
סיווג זה מבוסס על קריטריונים כמו תלות בממשלות צד שלישי והיסטוריה של פגיעות. נראה כי Huawei ו-ZTE הן המושפעות העיקריות, עקב חשדות להשפעת המדינה הסינית על פעילותן.
התוכנית צופה מועדים מוגדרים להחלפת רכיבים קיימים ברשתות הנוכחיות. מפעילים מקבלים הדרכה לעבור לחלופות מיצרנים אירופאים או בעלי ברית, תוך מזעור הפרעות בשירות.
המצב הנוכחי ברשתות האירופיות
רכיבים של Huawei ו-ZTE נשארים משולבים במספר רשתות סלולריות במדינות כמו גרמניה, איטליה ופורטוגל. הנוכחות הזו שהורשתה מהרחבות 4G והרחבות ראשוניות של 5G יוצרת אתגרים לוגיסטיים להסרה מלאה.
מפעילים גרמניים, למשל, כבר החלו בתהליכי גיוון, עם התחייבויות לצמצם את התלות בחלקים קריטיים עד 2029. מדינות חברות אחרות מקיימות חוזים פעילים, למרות המלצות הקהילה.
פיצול בגישות הלאומיות הניע את ההצעה המחייבת החדשה. בריסל מזהה שרק חלק מהמדינות אימצו הגבלות יעילות עד כה.
אמצעים שננקטו על ידי המדינות החברות
כמה מדינות באיחוד האירופי כבר הטמיעו הגבלות עצמאיות על ספקים סיניים ברשתות 5G. פעולות אלו נעות בין איסור מוחלט על ליבות רשת ועד מגבלות באזורים רגישים.
גרמניה הודיעה ב-2024 על הסרה הדרגתית של רכיבי Huawei ו-ZTE מהליבה עד שנת 2026. מפעילים מקומיים הסכימו על לוחות זמנים להחלפה באנטנות ובתחנות בסיס במועדים מאוחרים יותר.
מדינות כמו שבדיה, בריטניה (מחוץ לאיחוד האירופי) ופינלנד בחרו בהחרגות רחבות יותר מאז שלבי היישום הראשונים. החלטות אלו מבוססות על הערכות מודיעיניות לאומיות ויישור קו עם בעלי ברית.
חברים אחרים, כולל ספרד ויוון, מקיימים שימוש חלקי בציוד סיני בחלקים לא קריטיים.
הרחבה למגזרים קריטיים אחרים
ההצעה אינה מוגבלת לטלקומוניקציה סלולרית. לאחר איחוד ברשתות 5G ו-6G עתידיות, המסגרת חלה על תשתיות אנרגיה חשמלית.
גם מערכות תחבורה חכמות כמו בקרת תנועה ומסילות ברזל נכנסות לתחום הביקורת. ציוד מספקים בסיכון גבוה זקוק להחלפה כדי למנוע פגיעות בשרשרת.
בתי חולים ורשתות בריאות דיגיטליות זוכות לתשומת לב מיוחדת, לאור רגישות הנתונים הרפואיים. הנציבות מתכננת לתאם ביקורות כדי לזהות נוכחות נוכחית בסביבות אלה.
הרחבה זו משקפת לקחים מאירועי סייבר גלובליים אחרונים, ומחזקת את החוסן על פני מספר תחומים.
הקשר היסטורי של דאגות
ויכוחים על סיכונים הקשורים ל-Huawei החלו לפני יותר מעשור, עם אזהרות של סוכנויות ביון מערביות. חשדות לדלתות אחוריות והתחייבויות משפטיות סיניות הובילו לביקורות ראשוניות.
בשנת 2020, האיחוד האירופי השיק את ארגז הכלים לאבטחת 5G, עם המלצות וולונטריות לגיוון ספקים. המכשיר זיהה פרופילים בסיכון גבוה מבלי לנקוב בשמות של חברות.
לחצים חיצוניים, במיוחד מצד ארצות הברית, השפיעו לאורך השנים על החלטות לאומיות. איסורים אמריקאים הכוללים מאז 2022 שימשו נקודת אמת לבעלות ברית אירופיות.
המהלך לקראת כללים מחייבים מגיב לאימוץ האחיד האיטי של הנחיות קודמות.
חלופות זמינות בשוק
יצרניות אירופאיות כמו אריקסון ונוקיה מציבות את עצמן כאפשרויות העיקריות להחלפות. שתי החברות הרחיבו את יכולות הייצור כדי לענות על הביקוש הגובר בגוש.
גם ספקים דרום קוריאנים, כמו סמסונג, צוברים מקום בחוזי המפעילים האחרונים. הגיוון הזה מפחית את התלות בשחקן בודד ומחזק את התחרות.
השקעות במחקר אירופי עבור 6G שואפות לפתח טכנולוגיות מקומיות ארוכות טווח. תוכניות קהילתיות מממנות חדשנות ברכיבי רשת מאובטחים. מפעילים מדווחים על עלויות הגירה גבוהות, אך מקבלים תמיכה חלקית באמצעות קרנות שחזור דיגיטליות.
תגובות ראשוניות לתכנית
חברות סיניות הביעו דאגה מאפליה בשוק האירופי. נציגי Huawei טוענים שהגבלות ללא ראיות קונקרטיות פוגעות בחדשנות ובתחרות.
ממשלות לאומיות מעריכות את ההשפעות התפעוליות של ההצעה בהתייעצות עם בריסל. המפעילים מבקשים מועדים מציאותיים כדי למנוע הפרעות לשירותים חיוניים.
אנליסטים של אבטחת סייבר תומכים בסטנדרטיזציה של תקנים ברחבי הבלוק. האמצעי מחזק את ההגנה הקולקטיבית מפני איומים היברידיים מתעוררים. הנציבות האירופית ממשיכה לחדד את הטקסט החקיקתי להצגה רשמית בחודשים הקרובים.
ציר זמן צפוי ליישום
את ההצעה יש להגיש לפרלמנט האירופי ולמועצה בשנת 2026. משא ומתן בין מוסדות מגדיר את הגרסה הסופית של המסגרת המשפטית.
מדינות מקבלים תקופת מעבר להתאמה ראשונית לרשתות סלולריות. החלפות בליבות קריטיות זוכות לעדיפות בשנים הראשונות. ביקורות סדירות עוקבות אחר ההתקדמות במדינות החברות. סנקציות חלות במקרים של אי ציות מתמשך.
הרחבות לאנרגיה ותחבורה מתחילות לאחר איחוד בתקשורת, עם מועדים מותאמים לפי מגזר. התהליך המלא נמשך מספר שנים, ומאזן בין בטיחות והיתכנות טכנית.
הנציבות האירופית מקדמת צעדים לחיזוק ההגנה על התשתיות הדיגיטליות של הגוש. אסטרטגיה זו משקפת עדיפויות אוטונומיה אסטרטגית בטכנולוגיות רגישות.
מדינות אירופה מתאימות בהדרגה את הרשתות שלהן לתקני אבטחה מחמירים יותר. סטנדרטיזציה שואפת לצמצם סיכונים משותפים בסביבת סייבר הפכפכה.
