Sporočilo 002
Sporočilo Komisije - TRIS/(2020) 03806
Direktiva (EU) 2015/1535
Prevod sporočila 001
Obvestilo: 2020/0659/EE
No abre el plazo - Nezahajuje odklady - Fristerne indledes ikke - Kein Fristbeginn - Viivituste perioodi ei avata - Καμμία έναρξη προθεσμίας - Does not open the delays - N'ouvre pas de délais - Non fa decorrere la mora - Neietekmē atlikšanu - Atidėjimai nepradedami - Nem nyitja meg a késéseket - Ma’ jiftaħx il-perijodi ta’ dawmien - Geen termijnbegin - Nie otwiera opóźnień - Não inicia o prazo - Neotvorí oneskorenia - Ne uvaja zamud - Määräaika ei ala tästä - Inleder ingen frist - Не се предвижда период на прекъсване - Nu deschide perioadele de stagnare - Nu deschide perioadele de stagnare.
(MSG: 202003806.SL)
1. MSG 002 IND 2020 0659 EE SL 20-10-2020 EE NOTIF
2. EE
3A. Majandus- ja Kommunikatsiooniministeerium, siseturuosakond, toote ohutuse ja tarbijakaitse talitus.
Suur-Ameerika 1, 10122 Tallinn.
el.teavitamine@mkm.ee
tel: 00 372 6256 405 – faks: 00 372 6313 029
3B. Majandus- ja Kommunikatsiooniministeerium, riigi infosüsteemide osakond.
Suur-Ameerika 1, 10122 Tallinn.
4. 2020/0659/EE - V00T
5. Osnutek uredbe Vlade Republike o varnosti komunikacijskih omrežij ter spremembi Uredbe št. 140 Vlade Republike z dne 22. junija 2006 o zahtevah za zagotavljanje komunikacijskih storitev in tehničnih zahtevah za komunikacijska omrežja in Uredbe št. 129 z dne 11. decembra 2015 o statutu varnostne komisije Vlade Republike
6. Omrežje 5G in druga komunikacijska omrežja.
7. —
8. Osnutek uredbe o varnosti komunikacijskih omrežij določa pogoje za omrežje 5G in druga komunikacijska omrežja, da se zagotovi njihova skladnost z interesi nacionalne varnosti. Osnutek uredbe ne določa tehničnih pogojev, temveč obveznost pridobitve licence za uporabo strojne in programske opreme, ki se uporablja v komunikacijskem omrežju, in obveznost obveščanja. V okviru postopka za izdajo licence se lahko določijo pogoji glede strojne ali programske opreme oziroma se lahko vloga za izdajo licence zavrne.
Zahteve veljajo za operaterje komunikacijskih omrežij, ki izpolnjujejo vsaj enega od naslednjih pogojev: 1) operater komunikacijskega omrežja zagotavlja ključne storitve oziroma njegove storitve uporablja najmanj 10 000 končnih uporabnikov; 2) za zagotavljanje komunikacijskih storitev uporablja standarde Evropskega inštituta za telekomunikacijske standarde za mobilna komunikacijska omrežja pete generacije ali novejša komunikacijska omrežja.
V skladu z oddelkom 87(4) Zakona o elektronskih komunikacijah so ponudniki ključnih storitev ponudniki storitev telefonije, storitev mobilne telefonije in podatkovnih komunikacijskih storitev z najmanj 10 000 končnimi uporabniki. V Estoniji so štirje takšni operaterji komunikacijskih omrežij.
Operaterji komunikacijskih omrežij so bili sicer že prej dolžni upoštevati javni red in nacionalno varnost pri zagotavljanju komunikacijskih storitev, ta uredba pa določa, na kakšen način morajo upoštevati interese nacionalne varnosti. Grožnja, ki jo strojna in programska oprema predstavlja za nacionalno varnost, bo ocenjena v postopku za izdajo licence. V postopku za izdajo licence Nacionalni svet za kibernetsko varnost oceni, ali gre za strojno ali programsko opremo z visokim tveganjem in ali bi lahko njena uporaba iz kakršnega koli drugega razloga ogrozila nacionalno varnost. V tem nacionalnem svetu so zastopane vse ustrezne agencije, svoja mnenja pa mu bodo posredovali varnostne agencije in organ, pristojen za državni informacijski sistem.
V skladu z osnutkom uredbe se obveznost pridobitve licence in prepoved visoko tvegane strojne in programske opreme uporabljata za strojno in programsko opremo, ki se bo začela uporabljati po začetku veljavnosti uredbe. Poleg tega se bosta tako prepoved kot obveznost uporabljali za obstoječo strojno in programsko opremo, ki vključuje standardne funkcije mobilnega komunikacijskega omrežja 5G ali novejših komunikacijskih omrežij. Obveznost pridobitve licence in prepoved visoko tvegane strojne in programske opreme se v različnih delih komunikacijskega omrežja uporabljata različno:
• v primeru kritičnih funkcij (kot so funkcije jedrnega omrežja) se zahteva licenca, uporaba visoko tvegane strojne in programske opreme pa se prepove z začetkom veljavnosti uredbe,
• v primeru standardnih funkcij mobilnega komunikacijskega omrežja 5G ali novejših komunikacijskih omrežij se z začetkom veljavnosti uredbe zahteva licenca, vendar se lahko visoko tvegana strojna in programska oprema, za katero je bila izdana licenca, v skladu s predlogom uporablja do 1. januarja 2024. Operaterji bodo imeli na voljo tri leta, da ustrezno spremenijo svoje razvojne načrte,
• v primeru druge strojne in programske opreme (kabelske komunikacije, mobilna komunikacijska omrežja starejših generacij) vloge za izdajo licence ni treba vložiti pred 1. januarjem 2029. Po tem datumu je treba vložiti vlogo za izdajo licence za novo strojno in programsko opremo, do 1. julija 2029 pa je treba vlogo za izdajo licence vložiti tudi za strojno in programsko opremo, ki se uporablja v prehodnem obdobju ali v obdobju od začetka veljavnosti uredbe do 1. januarja 2029. V tem primeru bodo imeli operaterji komunikacijskih omrežij na voljo prehodno obdobje 10 let, v katerem bodo lahko komunikacijska omrežja ustrezno spremenili.
Za operaterje komunikacijskih omrežij bo uvedena tudi obveznost obveščanja v zvezi z vso komunikacijsko tehnologijo, kar pomeni, da bo imela država nadzor nad strojno in programsko opremo, ki se uporablja v komunikacijskih omrežjih, vključno s strojno in programsko opremo, za katero licenca ni potrebna.
9. Osnutek uredbe Vlade Republike o varnosti komunikacijskih omrežij ter spremembi Uredbe št. 140 Vlade Republike z dne 22. junija 2006 o zahtevah za zagotavljanje komunikacijskih storitev in tehničnih zahtevah za komunikacijska omrežja in Uredbe št. 129 z dne 11. decembra 2015 o statutu varnostne komisije vlade republike. Namen osnutka uredbe je določiti ukrepe za zagotovitev skladnosti javnih elektronskih komunikacijskih storitev in javnega elektronskega komunikacijskega omrežja z interesi nacionalne varnosti.
10. Sklic(-i) na osnovno(-a) besedilo(-a): Zakon o elektronskih komunikacijah
Zahteve za zagotavljanje komunikacijskih storitev in tehnične zahteve za komunikacijska omrežja
Statut varnostne komisije Vlade Republike
11. Da
12. Osnutek uredbe o varnosti komunikacijskih omrežij ne določa tehničnih pogojev. Osnutek uredbe določa obveznost pridobitve licence za uporabo strojne in programske opreme, ki se uporablja v komunikacijskem omrežju, in obveznost obveščanja. Za estonsko vlado je pomembno, da začne uredba o varnosti komunikacijskih omrežij veljati čim prej iz naslednjih razlogov:
- za Estonijo je ključnega pomena, da se pred izdajo licenc za frekvence zagotovi varnost omrežij 5G. Pogoji za varnost komunikacijskih omrežij morajo začeti veljati pred javnim razpisom za licence za frekvence v okviru omrežja 5G. Država je v letu 2020 napredovala v smislu javnega razpisa za licence za frekvence: potekalo je javno posvetovanje in oddane so bile prijave za sodelovanje na javnem razpisu, vendar se razpisni postopek ne more začeti pred začetkom veljavnosti te uredbe.
- Začetek veljavnosti uredbe je potreben za zagotovitev varnosti komunikacijskega omrežja kot ključne storitve. Država je dolžna zagotoviti, da komunikacijska omrežja temeljijo na zanesljivi tehnologiji, katere uporaba ne bi privedla do situacije, v kateri država svojim državljanom ne more zagotoviti varstva temeljnih pravic in svoboščin, vključno z zasebnostjo, tajnostjo sporočil in intelektualno lastnino. Potencialna uresničitev varnostnih tveganj, ki jih predstavlja tehnologija z visokim tveganjem, bi najbolj prizadela končne uporabnike ali običajne državljane, ki ne morejo storiti ničesar, da bi zagotovili lastno kibernetsko varnost v primeru, da so komunikacijska omrežja nezanesljiva ali ranljiva.
– Začetek veljavnosti uredbe je potreben za zagotovitev predvidljivosti pri izbiri naložb in dobaviteljev s strani operaterjev komunikacijskih omrežij. Zahteva po predhodni pridobitvi licence, ki jo nalaga uredba, operaterjem komunikacijskih omrežij omogoča, da pred naložbo pridobijo zagotovilo, da je zadevna oprema v skladu z interesi nacionalne varnosti.
13. Ne
14. Ne
15. Da
16. Vidik TOT
Ne – osnutek ni niti tehnični predpis niti ocena skladnosti.
Vidik SFS
Ne - osnutek ni ne sanitarni ne fitosanitarni ukrep.
**********
Evropska komisija
Direktiva o kontaktni točki (EU) 2015/1535
Faks: +32 229 98043
e-naslov: grow-dir2015-1535-central@ec.europa.eu
