EU Haramkan Penyongsang Cina? – Cadangan Komisen dalam Cybersecurity Menimbang 'senarai-Vendor-berisiko tinggi'

Adakah Kesatuan Eropah sedang bersedia untuk mengharamkan peralatan solar China dalam usaha memperkukuh postur keselamatan sibernya? Itulah persoalan yang timbul dalam perbahasan hari ini di Parlimen Eropah, ketika Naib Presiden Suruhanjaya bagi Kedaulatan Teknologi, Keselamatan dan Demokrasi Henna Virkkunen membentangkan rancangan untuk Akta Keselamatan Siber EU yang disemak semula.

Menjelang sesi itu, artikel dalam Financial Times telah mencetuskan spekulasi bahawa Suruhanjaya boleh bergerak ke arah mengecualikan penyongsang solar Huawei secara berkesan daripada pasaran Eropah. Sama ada cadangan itu akan pergi sejauh itu, bagaimanapun, masih tidak jelas.

Apa yang digariskan hari ini membayangkan pengukuhan penting Agensi EU untuk Keselamatan Siber (ENISA), dengan mandat yang diperluas dan sumber tambahan bertujuan untuk meningkatkan keupayaan blok itu untuk bertindak balas terhadap ancaman siber. Pada masa yang sama, Suruhanjaya sedang mempertimbangkan pengenalan senarai pengeluar peralatan "berisiko tinggi-". Kemasukan dalam senarai sedemikian akan, di bawah rancangan semasa, menghalang syarikat yang terjejas daripada mengakses pasaran EU.

Pendekatan ini akan mencerminkan elemen apa yang-dipanggil 5G-kotak alat, yang telah disediakan secara sukarela sejak 2020. Rangka kerja itu telah membawa kepada hasil yang tidak sekata di seluruh negara anggota: manakala sesetengahnya mengecualikan Huawei dan ZTE sepenuhnya daripada rangkaian 5G mereka, yang lain hanya mengehadkan penglibatan mereka dalam infrastruktur kritikal.

Memandangkan Virkkunen kini berusaha untuk memanjangkan model ini daripada telekomunikasi kepada peralatan solar, persoalan utama mengenai kedudukan akhir Parlimen Eropah, pendirian Majlis, dan, akhirnya, bagaimana negara anggota individu akan melaksanakan sebarang peraturan baharu kekal terbuka.

Secara berkesan, semakan itu direka bentuk untuk meningkatkan keselamatan rantaian bekalan teknologi maklumat dan komunikasi (ICT) EU dengan mengurangkan risiko daripada-pembekal negara ketiga yang menimbulkan kebimbangan keselamatan siber, menurut kenyataan yang diterbitkan oleh suruhanjaya itu, sambil turut memudahkan prosedur di bawah Rangka Kerja Pensijilan Keselamatan Siber Eropah yang sedia ada.

Langkah itu juga termasuk memudahkan peraturan bidang kuasa dan memperkemas pengumpulan data mengenai serangan perisian tebusan dan memperkukuh Agensi EU untuk Keselamatan Siber.

Cadangan itu dibentangkan semasa sidang pleno di Parlimen Eropah petang tadi. Semasa kenyataan pembukaannya, Virkkunen berkata terdapat "banyak kawasan di mana pergantungan pada bilangan pembekal tunggal atau sangat terhad boleh menimbulkan risiko keselamatan yang ketara."

"Sebagai contoh, ... penyongsang solar," kata Virkkunen. "Inilah sebabnya saya mencadangkan hari ini rangka kerja baharu untuk memperlekehkan rantaian bekalan ICT dalam infrastruktur kritikal EU kami."

Semasa sesi pleno, MEP menyokong cadangan akta keselamatan siber dan menyuarakan komitmen untuk bekerjasama melindungi rakyat dan perniagaan Eropah daripada serangan siber, sambil mengiktiraf ancaman siber global dari negara termasuk China dan Rusia.

Bart Groothuis, MEP untuk Belanda, mengulas bahawa walaupun terdapat peraturan dan peruntukan yang wajib untuk telekomunikasi, semua infrastruktur kritikal Eropah berada di tangan China.

"Saya mesti jujur, 80% daripada semua penyongsang PV yang kami import adalah orang Cina. Bagaimana pula dengan panel solar, bateri dan panel kawalan? Semua orang Cina," katanya. "Saya tidak nampak perbezaan antara telekomunikasi, grid elektrik dan sektor kritikal lain. Ia bukan hanya telekomunikasi; banyak lagi yang perlu kita lakukan."

"Adalah sangat baik bahawa Suruhanjaya Eropah mengambil serius topik keselamatan siber," komen Dries Acke, Timbalan Ketua Pegawai Eksekutif badan industri solar Eropah, SolarPower Europe. "Seperti yang kami gariskan dalam laporan 'Penyelesaian untuk Risiko Siber PV kepada Kestabilan Grid' kami dengan DNV, ekonomi abad ke-21 memerlukan keselamatan abad ke-21."

Beliau seterusnya menekankan bahawa kunci kekal untuk mempunyai-piawaian dan protokol luas EU untuk keselamatan siber yang digunakan untuk semua komponen digital dan syarikat yang aktif di pasaran tenaga Eropah. Acke menantikan "kerjasama membina" yang berterusan antara Solarpower Europe dan Suruhanjaya berkenaan dengan-penilaian risiko dan kesan khusus suria terhadap keselamatan siber.

Pada bulan Disember, doktrin keselamatan yang diterbitkan oleh Suruhanjaya Eropah mengenal pasti penyongsang suria sebagai-bergantungan berisiko tinggi. Pada awal tahun ini, Majlis Pengilangan Solar Eropah menerbitkan amaran bahawa kedaulatan tenaga Eropah berisiko disebabkan oleh keupayaan kawalan jauh yang tidak terkawal dan penyongsang suria daripada pengeluar-yang berisiko tinggi, bukan-Eropah.