Zakáže EU čínské invertory? – Návrh Komise v „seznamu vysoce rizikových-dodavatelů-kybernetické bezpečnosti“

Připravuje se Evropská unie na zákaz čínského solárního zařízení ve snaze posílit svou pozici v oblasti kybernetické bezpečnosti? To byla otázka, která se rýsovala nad dnešní rozpravou v Evropském parlamentu, když místopředsedkyně Komise pro technickou suverenitu, bezpečnost a demokracii Henna Virkkunenová představila plány na revidovaný zákon EU o kybernetické bezpečnosti.

Před zasedáním již článek ve Financial Times podnítil spekulace, že by Komise mohla přikročit k účinnému vyloučení solárních invertorů Huawei z evropského trhu. Zda návrh zajde tak daleko, však zůstává nejasné.

To, co bylo dnes nastíněno, předpokládá výrazné posílení Agentury EU pro kybernetickou bezpečnost (ENISA) s rozšířenými mandáty a dodatečnými zdroji, které mají zlepšit schopnost bloku reagovat na kybernetické hrozby. Komise zároveň zvažuje zavedení seznamu „vysoce-rizikových“ výrobců zařízení. Zařazení na takový seznam by podle současných plánů znemožnilo dotčeným společnostem přístup na trh EU.

Tento přístup by odrážel prvky takzvaného -souboru nástrojů 5G-, který je zaveden na dobrovolném základě od roku 2020. Tento rámec vedl k nestejným výsledkům napříč členskými státy: zatímco některé společnosti Huawei a ZTE zcela vyloučily ze svých sítí 5G, jiné pouze omezily jejich zapojení do kritické infrastruktury.

Vzhledem k tomu, že se Virkkunen nyní snaží tento model rozšířit z telekomunikací na solární zařízení, zůstávají klíčové otázky ohledně konečného postoje Evropského parlamentu, postoje Rady a nakonec i toho, jak jednotlivé členské státy zavedou případná nová pravidla, otevřené.

Ve skutečnosti je revize navržena tak, aby posílila bezpečnost dodavatelských řetězců informačních a komunikačních technologií (ICT) EU snížením rizik ze strany dodavatelů ze třetích{0}}zemí, kteří vzbuzují obavy v oblasti kybernetické bezpečnosti, podle prohlášení zveřejněného komisí a zároveň zjednodušuje postupy podle stávajícího evropského rámce certifikace kybernetické bezpečnosti.

Opatření také zahrnují zjednodušení jurisdikčních pravidel a zefektivnění sběru dat o útocích ransomware a posílení Agentury EU pro kybernetickou bezpečnost.

Návrhy byly dnes odpoledne představeny na plenárním zasedání Evropského parlamentu. Během svého úvodního prohlášení Virkkunen uvedla, že existuje „mnoho oblastí, kde by závislost na jediném nebo velmi omezeném počtu dodavatelů mohla představovat významné bezpečnostní riziko“.

"Například... solární invertory," řekl Virkkunen. "Proto dnes navrhuji nový rámec pro odstranění rizika dodavatelského řetězce ICT v naší kritické infrastruktuře EU."

Během plenárního zasedání europoslanci podpořili návrhy zákona o kybernetické bezpečnosti a vyjádřili odhodlání spolupracovat na ochraně evropských občanů a podniků před kybernetickými útoky a zároveň uznávat globální kybernetické hrozby ze zemí včetně Číny a Ruska.

Bart Groothuis, poslanec Evropského parlamentu za Nizozemsko, poznamenal, že zatímco pro telekomunikace existují oprávněně povinná pravidla a ustanovení, veškerá kritická infrastruktura Evropy je v rukou Číny.

"Musím být upřímný, 80 % všech fotovoltaických střídačů, které dovážíme, jsou Číňané. A co solární panely, baterie a ovládací panely? Všichni Číňané," řekl. "Nevidím rozdíl mezi telekomunikacemi, elektrickou sítí a dalšími kritickými sektory. Nejsou to jen telekomunikace, je toho víc, co bychom měli udělat."

"Je velmi dobře, že Evropská komise bere témata kybernetické bezpečnosti vážně," komentoval Dries Acke, zástupce generálního ředitele evropského solárního průmyslového orgánu SolarPower Europe. "Jak zdůrazňujeme v naší zprávě 'Solutions for PV Cyber ​​Risks to Grid Stability' s DNV, ekonomika 21. století vyžaduje bezpečnost 21. století."

Dále zdůraznil, že klíčem zůstává mít-celoevropské normy a protokoly pro kybernetickou bezpečnost, které se vztahují na všechny digitální komponenty a společnosti působící na evropském trhu s energií. Společnost Acke se těší na pokračující „konstruktivní spolupráci“ mezi společností Solarpower Europe a Komisí, pokud jde o posouzení specifických rizik a dopadu solární energie na kybernetickou bezpečnost-.

V prosinci bezpečnostní doktrína zveřejněná Evropskou komisí označila solární střídače za vysoce rizikovou závislost. Začátkem roku zveřejnila Evropská rada pro solární výrobu varování, že energetická suverenita Evropy je ohrožena kvůli neregulovaným a vzdáleným možnostem ovládání solárních invertorů od vysoce-rizikových neevropských výrobců-.