Η ΕΕ θα απαγορεύσει τους κινεζικούς μετατροπείς; – Η πρόταση της Επιτροπής για την ασφάλεια στον κυβερνοχώρο εξετάζει τη «λίστα-προμηθευτών υψηλού κινδύνου-»

Ετοιμάζεται η Ευρωπαϊκή Ένωση να απαγορεύσει τον κινεζικό ηλιακό εξοπλισμό σε μια προσπάθεια να ενισχύσει τη στάση της στον κυβερνοχώρο; Αυτό ήταν το ερώτημα που διαφαίνεται στη σημερινή συζήτηση στο Ευρωπαϊκό Κοινοβούλιο, καθώς η Αντιπρόεδρος της Επιτροπής για την Τεχνολογική Κυριαρχία, την Ασφάλεια και τη Δημοκρατία, Henna Virkkunen παρουσίασε σχέδια για έναν αναθεωρημένο νόμο της ΕΕ για την κυβερνοασφάλεια.

Πριν από τη συνεδρίαση, ένα άρθρο στους Financial Times είχε ήδη τροφοδοτήσει εικασίες ότι η Επιτροπή θα μπορούσε να προχωρήσει προς τον ουσιαστικό αποκλεισμό των ηλιακών μετατροπέων Huawei από την ευρωπαϊκή αγορά. Ωστόσο, παραμένει ασαφές εάν η πρόταση θα φτάσει τόσο μακριά.

Αυτό που σκιαγραφήθηκε σήμερα προβλέπει σημαντική ενίσχυση του Οργανισμού της ΕΕ για την Κυβερνοασφάλεια (ENISA), με διευρυμένες εντολές και πρόσθετους πόρους που προορίζονται να βελτιώσουν την ικανότητα του μπλοκ να ανταποκρίνεται σε απειλές στον κυβερνοχώρο. Ταυτόχρονα, η Επιτροπή εξετάζει το ενδεχόμενο εισαγωγής καταλόγου κατασκευαστών εξοπλισμού «υψηλού-κίνδυνου». Η συμπερίληψη σε έναν τέτοιο κατάλογο θα εμπόδιζε, σύμφωνα με τα τρέχοντα σχέδια, τις επηρεαζόμενες εταιρείες να έχουν πρόσβαση στην αγορά της ΕΕ.

Η προσέγγιση θα αντικατοπτρίζει στοιχεία της λεγόμενης-εργαλειοθήκης 5G-, η οποία εφαρμόζεται σε εθελοντική βάση από το 2020. Αυτό το πλαίσιο οδήγησε σε άνισα αποτελέσματα σε όλα τα κράτη μέλη: ενώ ορισμένα έχουν αποκλείσει εντελώς τη Huawei και την ZTE από τα δίκτυά τους 5G, άλλα έχουν απλώς περιορίσει τη συμμετοχή τους σε κρίσιμες υποδομές.

Καθώς η Virkkunen επιδιώκει τώρα να επεκτείνει αυτό το μοντέλο από τις τηλεπικοινωνίες στον ηλιακό εξοπλισμό, βασικά ερωτήματα σχετικά με την τελική θέση του Ευρωπαϊκού Κοινοβουλίου, τη στάση του Συμβουλίου και, τελικά, τον τρόπο με τον οποίο τα μεμονωμένα κράτη μέλη θα εφαρμόσουν τυχόν νέους κανόνες παραμένουν ανοιχτά.

Ουσιαστικά, η αναθεώρηση έχει σχεδιαστεί για να ενισχύσει την ασφάλεια των αλυσίδων εφοδιασμού τεχνολογίας πληροφοριών και επικοινωνιών (ΤΠΕ) της ΕΕ μειώνοντας τους κινδύνους από προμηθευτές τρίτων- χωρών που εγείρουν ανησυχίες για την ασφάλεια στον κυβερνοχώρο, σύμφωνα με δήλωση που δημοσίευσε η επιτροπή, ενώ παράλληλα απλοποιεί τις διαδικασίες στο πλαίσιο του υφιστάμενου Ευρωπαϊκού Πλαισίου Πιστοποίησης Κυβερνοασφάλειας.

Τα μέτρα περιλαμβάνουν επίσης την απλούστευση των κανόνων δικαιοδοσίας και τον εξορθολογισμό της συλλογής δεδομένων για επιθέσεις ransomware και την ενίσχυση του Οργανισμού της ΕΕ για την Κυβερνοασφάλεια.

Οι προτάσεις παρουσιάστηκαν κατά τη διάρκεια συνεδρίασης ολομέλειας στο Ευρωπαϊκό Κοινοβούλιο σήμερα το απόγευμα. Κατά την εναρκτήρια δήλωσή της, η Virkkunen είπε ότι υπάρχουν «πολλοί τομείς όπου οι εξαρτήσεις από έναν μόνο ή πολύ περιορισμένο αριθμό προμηθευτών θα μπορούσαν να αποτελέσουν σημαντικό κίνδυνο για την ασφάλεια».

«Για παράδειγμα,… ηλιακοί μετατροπείς», είπε ο Virkkunen. «Γι’ αυτό προτείνω σήμερα ένα νέο πλαίσιο για την κοροϊδία της εφοδιαστικής αλυσίδας ΤΠΕ στην κρίσιμης σημασίας υποδομή μας στην ΕΕ».

Κατά τη διάρκεια της ολομέλειας, οι ευρωβουλευτές υποστήριξαν τις προτάσεις του νόμου για την κυβερνοασφάλεια και εξέφρασαν τη δέσμευσή τους να εργαστούν από κοινού για την προστασία των Ευρωπαίων πολιτών και επιχειρήσεων από κυβερνοεπιθέσεις, ενώ αναγνωρίζουν παγκόσμιες απειλές στον κυβερνοχώρο από χώρες όπως η Κίνα και η Ρωσία.

Ο Bart Groothuis, ευρωβουλευτής της Ολλανδίας, σχολίασε ότι ενώ υπάρχουν δικαίως υποχρεωτικοί κανόνες και διατάξεις για τις τηλεπικοινωνίες, όλη η κρίσιμη υποδομή της Ευρώπης βρίσκεται στα χέρια της Κίνας.

"Πρέπει να είμαι ειλικρινής, το 80% όλων των φωτοβολταϊκών μετατροπέων που εισάγουμε είναι Κινέζοι. Τι θα λέγατε για τους ηλιακούς συλλέκτες, τις μπαταρίες και τους πίνακες ελέγχου; Όλοι Κινέζοι", είπε. "Δεν βλέπω διαφορά μεταξύ των τηλεπικοινωνιών, των ηλεκτρικών δικτύων και άλλων κρίσιμων τομέων. Δεν είναι μόνο οι τηλεπικοινωνίες· πρέπει να κάνουμε περισσότερα".

«Είναι πολύ καλό που η Ευρωπαϊκή Επιτροπή λαμβάνει σοβαρά υπόψη τα θέματα κυβερνοασφάλειας», σχολίασε ο Dries Acke, αναπληρωτής διευθύνων σύμβουλος του φορέα της βιομηχανίας ηλιακής ενέργειας της Ευρώπης, SolarPower Europe. "Όπως υπογραμμίζουμε στην έκθεσή μας "Λύσεις για Φ/Β Cyber ​​Risks to Grid Stability" με την DNV, μια οικονομία του 21ου αιώνα απαιτεί ασφάλεια του 21ου αιώνα."

Τόνισε περαιτέρω ότι το κλειδί παραμένει να υπάρχουν πρότυπα και πρωτόκολλα σε επίπεδο ΕΕ- για την ασφάλεια στον κυβερνοχώρο που ισχύουν για όλα τα ψηφιακά στοιχεία και τις εταιρείες που δραστηριοποιούνται στην ευρωπαϊκή αγορά ενέργειας. Ο Acke προσβλέπει σε μια συνεχιζόμενη "εποικοδομητική συνεργασία" μεταξύ της Solarpower Europe και της Επιτροπής όσον αφορά την ηλιακή-ειδική αξιολόγηση κινδύνου και επιπτώσεων στην ασφάλεια στον κυβερνοχώρο.

Τον Δεκέμβριο, ένα δόγμα ασφαλείας που δημοσιεύθηκε από την Ευρωπαϊκή Επιτροπή εντόπισε τους ηλιακούς μετατροπείς ως εξάρτηση υψηλού-κινδύνου. Νωρίτερα μέσα στο έτος, το European Solar Manufacturing Council δημοσίευσε μια προειδοποίηση ότι η ενεργειακή κυριαρχία της Ευρώπης κινδυνεύει λόγω των ανεξέλεγκτων και απομακρυσμένων δυνατοτήτων ελέγχου των ηλιακών μετατροπέων από-υψηλού κινδύνου, μη-ευρωπαίους κατασκευαστές.