Informacje

autor: www.sxc.hu
autor: www.sxc.hu

5G będzie bezpieczniejsze?

Zespół wGospodarce

Zespół wGospodarce

Portal informacji i opinii o stanie gospodarki

  • 6 sierpnia 2019
  • 09:00
  • 0
  • Tagi: 5G Biznes gospodarka Innowacje internet
  • Powiększ tekst

W związku z cyberbezpieczeństwem 5G resort cyfryzacji planuje jesienią nowelę rozporządzenia do Prawa telekomunikacyjnego; chce m.in. wprowadzić obowiązek dywersyfikacji dostawców sprzętu - wynika z rekomendacji przesłanych prze MC do Komisji Europejskiej.

Informacje odnośnie szacowania ryzyka dla sieci 5G oraz proponowanych działań mitygujących zostały w lipcu przesłane przez Ministerstwo Cyfryzacji do oceny przez Komisję Europejską i Europejską Agencję ds. Bezpieczeństwa Sieci i Informacji (ENISA). Analizę przygotował Zespół roboczy powołany przez Ministra Cyfryzacji z udziałem ekspertów MC, NASK PIB i IŁ PIB oraz ABW pod przewodnictwem Karola Okońskiego, Pełnomocnika Rządu ds. Cyberbezpieczeństwa, a jej wyniki zostały zaakceptowane przez Kolegium ds. Cyberbezpieczeństwa.

Proponowane przez resort działania dzielą się na 2 etapy.

Krótkoterminowo, czyli w IV kwartale tego roku, resort zapowiedział w nich nowelizację rozporządzeń do prawa telekomunikacyjnego i uzupełnienie warunków uczestnictwa związanych z cyberbezpieczeństwem przy rozdziale nowych częstotliwości przez Urząd Komunikacji Elektronicznej. W celu zwiększenia poziomu bezpieczeństwa i podniesienia poziomu ciągłości działania MC zamierza wprowadzić dodatkowe obowiązki w obszarze organizacyjnym, procesowym i technicznym dla kluczowych operatorów telekomunikacyjnych, a także obowiązek dywersyfikacji dostawców sprzętu przynajmniej na kluczowych obszarach sieci wraz z obowiązkowym roamingiem lokalnym przynajmniej dla wybranych usług dla sytuacji awaryjnych. Chce także nałożyć wymagania co do korzystania z usług zaufanych dostawców.

Długoterminowo - w 2020 r. - zaplanowano nowelizację Ustawy o Krajowym Systemie Cyberbezpieczeństwa i Ustawy o Zarządzaniu Kryzysowym. Będą one służyły stworzeniu prawnej możliwości wydania rekomendacji/ostrzeżenia/decyzji o wykluczeniu danego produktu lub dostawcy, do zastosowania szczególnie u Operatorów Infrastruktury Krytycznej, Operatorów Usług Kluczowych, Dostawców Usług Cyfrowych, Dostawców Usług Zaufania, Dostawców Usług Kwalifikowanych, Operatorów Telekomunikacyjnych i Administracji Publicznej. Resort zapowiada przygotowanie ramy procesu certyfikacji w PL/EU i wprowadzenie obowiązek stosowania produktów z odpowiednim certyfikatem w Infrastrukturze Krytycznej i innych kluczowych podmiotach (w tym u kluczowych operatorów telekomunikacyjnych). Zamierza także wprowadzić możliwość zastosowania prawa pierwokupu przez Skarb Państwa dla sprzedaży, najmu albo dzierżawy podmiotów należących do Infrastruktury Krytycznej i innych kluczowych podmiotów.

PAP/ as/

Komentarze