Úvod > Články > České úřady doporučily operátorům, aby volili 5G dodavatele ze zemí EU a NATO

České úřady doporučily operátorům, aby volili 5G dodavatele ze zemí EU a NATO

České úřady v čele s NÚKIN doporučily subjektům, které implementují prvky 5G sítě, aby braly v úvahu důvěryhodnost dodavatelů. Měli by pocházet pouze ze zemí EU nebo NATO.

Národní úřad pro kybernetickou a informační bezpečnost společně s Ministerstvem zahraničí, Ministerstvemprůmyslu a obchodu, Bezpečnostní informační službou, Vojenským zpravodajstvím a Úřadem pro zahraniční styky a informace vydal dokument, který má sloužit jako doporučení pro subjekty implementující 5G sítě.

Dokument sice není pro operátory právně závazný, ale měli by k němu přihlížet. Způsob prověřování dodavatelů navíc úřady připravují také jako návrh zákona.

„Doporučení poskytuje vodítko zejména pro dodávky do informačních a komunikačních systémů kritické infrastruktury České republiky. Při tvorbě kritérií byl kladen důraz na jejich vyhodnotitelnost a měřitelnost, zároveň se jedná o obecně přijímané bezpečnostní zásady a lze je obdobně aplikovat i v dalších oblastech při zavádění jiných než telekomunikačních technologií,“ uvedl ředitel NÚKIB Karel Řehka.

V dokumentu se například píše, že je nutné vyhodnotit rizika nejen z hlediska kybernetické bezpečnosti nebo technického zabezpečení hardwaru, ale i podle toho, z jakého politického prostředí dodavatel pochází.

5G aliance zároveň navrhla tři oblasti pro posouzení důvěryhodnosti. Podle strategických kritérií by dodavatel a jeho subdodavatelé měli pocházet pouze ze zemí EU či členských zemí NATO.

V rámci obchodních kritérií by mělo být zhodnoceno, zda má dodavatel transparentní vlastnickou strukturu a zda do podnikání nevstupuje státní moc.

Z hlediska technicko-bezpečnostních kritérií je pak nutné posoudit, zda je dodavatel schopen prokázat použití tzv. „security by design“ principu a zda dodržuje bezpečnostní pravidla a procesy.