Viesti 002
Komission tiedonanto - TRIS/(2020) 03806
Direktiivi (EU) 2015/1535
Viestin käännös 001
Ilmoitus: 2020/0659/EE
No abre el plazo - Nezahajuje odklady - Fristerne indledes ikke - Kein Fristbeginn - Viivituste perioodi ei avata - Καμμία έναρξη προθεσμίας - Does not open the delays - N'ouvre pas de délais - Non fa decorrere la mora - Neietekmē atlikšanu - Atidėjimai nepradedami - Nem nyitja meg a késéseket - Ma’ jiftaħx il-perijodi ta’ dawmien - Geen termijnbegin - Nie otwiera opóźnień - Não inicia o prazo - Neotvorí oneskorenia - Ne uvaja zamud - Määräaika ei ala tästä - Inleder ingen frist - Не се предвижда период на прекъсване - Nu deschide perioadele de stagnare - Nu deschide perioadele de stagnare.
(MSG: 202003806.FI)
1. MSG 002 IND 2020 0659 EE FI 20-10-2020 EE NOTIF
2. EE
3A. Majandus- ja Kommunikatsiooniministeerium, siseturuosakond, toote ohutuse ja tarbijakaitse talitus.
Suur-Ameerika 1, 10122 Tallinn.
el.teavitamine@mkm.ee
tel: 00 372 6256 405 – faks: 00 372 6313 029
3B. Majandus- ja Kommunikatsiooniministeerium, riigi infosüsteemide osakond.
Suur-Ameerika 1, 10122 Tallinn.
4. 2020/0659/EE - V00T
5. Luonnos Viron tasavallan hallituksen määräykseksi viestintäverkkojen turvallisuudesta sekä viestintäpalvelun tarjoamista koskevista vaatimuksista ja viestintäverkkojen teknisistä vaatimuksista 22 päivänä kesäkuuta 2006 annetun tasavallan hallituksen määräyksen nro 140 ja tasavallan hallituksen turvallisuusvaliokunnan perussäännöstä 11 päivänä joulukuuta 2015 annetun määräyksen nro 129 muuttamisesta
6. 5G ja muut viestintäverkot.
7. -
8. Viestintäverkkojen turvallisuutta koskevassa määräysluonnoksessa säädetään ehdoista, jotka asetetaan 5G-viestintäverkoille ja muille viestintäverkoille, jotta voidaan taata niiden vaatimustenmukaisuus valtion turvallisuutta koskeviin etuihin nähden. Luonnoksella ei aseteta teknisiä ehtoja, mutta asetetaan kuitenkin velvollisuus hakea käyttölupaa viestintäverkossa käytettäville laitteistoille ja ohjelmistoille sekä niitä koskeva ilmoitusvelvollisuus. Käyttölupamenettelyn kautta laitteistoille ja ohjelmistoille voidaan asettaa ehtoja tai kieltäytyä käyttöluvan myöntämisestä.
Vaatimukset koskevat viestintäalan yrityksiä, joiden kohdalla täyttyy vähintään yksi seuraavista kahdesta ehdosta: 1) viestintäalan yritys tarjoaa olennaista palvelua, eli sen palvelua käyttää vähintään 10 000 loppukäyttäjää, tai 2) se soveltaa viestintäpalvelun tarjonnassa eurooppalaisen telealan standardisoimisjärjestön viidennen tai sitä seuraavan sukupolven matkaviestinverkon standardeja.
Olennaisen palvelun tarjoaja on sähköisestä viestinnästä annetun lain 87 §:n 4 momentin mukaisesti puhelinpalveluiden, matkapuhelinpalveluiden ja tiedonsiirtopalveluiden tarjoaja, jonka palvelua käyttää vähintään 10 000 loppukäyttäjää. Virossa on neljä tällaista viestintäalan yritystä.
Vaikka viestintäalan yritykset ovat aiemminkin olleet velvollisia ottamaan viestintäpalvelun tarjonnassa huomioon yleisen järjestyksen ja valtion turvallisuuden, tällä määräyksellä tarkennetaan, miten yritysten on otettava huomioon valtion turvallisuutta koskevat edut. Käyttölupamenettelyssä arvioidaan laitteistojen ja ohjelmistojen valtion turvallisuudelle aiheuttamaan uhkaa. Valtion kyberturvallisuusneuvosto arvioi käyttölupamenettelyn yhteydessä, onko kyseessä korkean riskin laitteisto tai ohjelmisto ja voiko sen käyttö uhata valtion turvallisuutta muista syistä. Kaikki asiaankuuluvat laitokset ovat edustettuina neuvostossa, ja turvallisuudesta vastaavat virastot sekä Viron valtion tietotekniikasta vastaava virasto ilmoittavat neuvostolle mielipiteensä.
Luonnoksen mukaisesti käyttölupavelvollisuutta sekä korkean riskin laitteistoja ja ohjelmistoja koskevaa kieltoa sovelletaan laitteistoihin ja ohjelmistoihin, jotka on tarkoitus ottaa käyttöön määräyksen voimaantulon jälkeen. Lisäksi molempia sovelletaan olemassa oleviin laitteistoihin ja ohjelmistoihin, joissa otetaan käyttöön 5G:n tai sitä uudemman matkaviestinverkkostandardin mukainen toiminta. Käyttölupavelvollisuutta sekä korkean riskin laitteistoja ja ohjelmistoja koskevaa käyttökieltoa sovelletaan eri tavoin viestintäverkon eri osissa:
• Olennaisten toimintojen (esimerkiksi runkoverkon toiminnot) suhteen on haettava käyttölupaa, ja korkean riskin laitteistojen ja ohjelmistojen käyttö on kielletty määräyksen voimaantulosta lähtien.
• 5G:n tai sitä uudempien matkaviestinverkkostandardien mukaisten toimintojen suhteen on haettava käyttölupaa määräyksen voimaantulosta lähtien, mutta korkean riskin laitteistojen ja ohjelmistojen käyttö luvan nojalla on esitetyn mukaisesti sallittua 1 päivään tammikuuta 2024 saakka. Yrityksille annetaan kolme vuotta aikaa tarvittavien muutosten toteuttamiseksi kehityssuunnitelmissaan.
• Muiden käyttöön otettavien laitteistojen ja ohjelmistojen (kaapeliviestintä, aiemmat matkaviestinsukupolvet) suhteen käyttölupahakemusta ei tarvitse jättää ennen 1 päivää tammikuuta 2029. Sen jälkeen on haettava käyttölupaa uusille laitteistoille ja ohjelmistoille, ja 1 päivään heinäkuuta 2029 mennessä on esitettävä lupahakemus myös siirtymäaikana eli määräyksen voimaantulon ja 1 päivän tammikuuta 2029 välisenä aikana käyttöön otetuille laitteistoille ja ohjelmistoille. Tällöin viestintäalan yrittäjät saavat kymmenen vuoden siirtymäajan tehdäkseen viestintäverkkoihin tarvittavat muutokset.
Viestintäalan yritysten koko viestintäteknologian suhteen saatetaan lisäksi voimaan ilmoitusvelvollisuus, jonka myötä valtio saa kokonaiskuvan viestintäverkoissa käytössä olevista laitteistoista ja ohjelmistoista, muun muassa sellaisista, joille ei tarvitse hakea käyttölupaa.
9. Luonnoksella Viron tasavallan hallituksen määräykseksi viestintäverkkojen turvallisuudesta muutetaan viestintäpalvelun tarjoamista koskevista vaatimuksista ja viestintäverkkojen teknisistä vaatimuksista 22 päivänä kesäkuuta 2006 annettu tasavallan hallituksen määräys nro 140 ja tasavallan hallituksen turvallisuusvaliokunnan perussäännöstä 11 päivänä joulukuuta 2015 annettu määräys nro 129. Määräysluonnoksen tavoitteena on saattaa voimaan toimenpiteet, joilla taataan, että yleisesti saatavilla oleva sähköinen viestintäpalvelu sekä yleinen sähköinen viestintäverkko vastaa valtion turvallisuutta koskevia etuja.
10. Viittaukset perusteksteihin: Sähköisestä viestinnästä annettu laki
Viestintäpalvelun tarjoamista koskevat vaatimukset ja viestintäverkkojen tekniset vaatimukset
Tasavallan hallituksen turvallisuusvaliokunnan perussääntö
11. Kyllä
12. Viestintäverkkojen turvallisuutta koskevassa määräysluonnoksessa ei aseteta teknisiä ehtoja. Luonnoksella asetetaan velvollisuus hakea käyttölupaa viestintäverkossa käytettäville laitteistoille ja ohjelmistoille sekä niitä koskeva ilmoitusvelvollisuus. Viestintäverkkojen turvallisuutta koskevan määräyksen pikainen voimaantulo on Viron hallituksen kannalta tärkeää seuraavista syistä:
- 5G-verkkojen turvallisuuden takaaminen ennen taajuuslupien myöntämistä on Virolle tärkeää. Viestintäverkkojen turvallisuutta koskevat ehdot on saatava voimaan ennen 5G-taajuuksia koskevan tarjouskilpailumenettelyn aloittamista. Valtio on vuonna 2020 edennyt taajuuksia koskevassa tarjouskilpailumenettelyssä: julkinen kuuleminen on järjestetty ja hakemuksia tarjouskilpailuun osallistumiseksi on toimitettu, mutta tarjouskilpailua ei voida avata ennen tämän määräyksen voimaantuloa.
- Määräyksen voimaantulo on tarpeen, jotta voidaan taata olennaisen palvelun tarjontaan käytettävän viestintäverkon turvallisuus. Valtiolla on velvollisuus taata, että viestintäverkot perustuvat luotettavaan teknologiaan, jonka käyttö ei johda tilanteeseen, jossa valtio ei pysty takaamaan kansalaisilleen perusoikeuksien ja -vapauksien, muun muassa yksityisyyden, viestintäsalaisuuden ja immateriaalioikeuksien suojaa. Korkean riskin teknologiasta johtuvien turvallisuusuhkien toteutuessa heikoimmassa asemassa ovat juuri loppukäyttäjät eli tavalliset kansalaiset, jotka eivät voi ryhtyä toimiin kyberturvallisuutensa takaamiseksi tilanteessa, jossa viestintäverkot on rakennettu epäluotettavasti tai haavoittuvasti.
- Määräyksen voimaantulo on tarpeen, jotta viestintäyritykset voivat ennakoida tulevia tapahtumia valitessaan investointeja ja tavarantoimittajia. Määräyksellä voimaan saatettavan, ennakkoarvioon perustuvaa lupaa koskevan velvollisuuden myötä viestintäalan yritys voi varmistaa ennen investointia, onko investointi sopusoinnussa valtion turvallisuutta koskevien etujen kanssa.
13. Ei
14. Ei
15. Kyllä
16. TBT-näkökohta
Ei – luonnos ei ole tekninen määräys tai vaatimuksenmukaisuuden arviointiin liittyvä menettely.
SPS-näkökohta
Ei – luonnos ei ole terveys- tai kasvinsuojelutoimi.
**********
Euroopan komissio
Yhteysviranomainen direktiivin (EU) 2015/1535
Telekopio: +32 229 98043
Sähköposti: grow-dir2015-1535-central@ec.europa.eu
