• Предложенный «Акт о кибербезопасности 2.0» потребует, чтобы компоненты, обозначенные как высокорисковые, были удалены из ключевых активов мобильных сетей в течение 36 месяцев
  • Connect Europe и GSMA Europe добиваются исключения положений о цепочке поставок, ссылаясь на затраты и операционную нагрузку

Факты

В январе Европейская комиссия предложила пересмотренный «Акт о кибербезопасности», который превратит часть подхода ЕС к высокорисковым телеком-поставщикам в юридически обязательные правила. Предложение ещё обсуждается и пока не стало законом. Согласно разделу IV, оборудование поставщиков, обозначенных как высокорисковые, возможно, придётся удалить из ключевых активов мобильных, фиксированных и спутниковых сетей. Для мобильных сетей предложенный срок составляет не более 36 месяцев после публикации соответствующего списка поставщиков.

Предложение не называет Huawei или ZTE. Комиссия отдельно заявила, что ограничения отдельных стран-членов в отношении этих двух компаний обоснованы в рамках «инструментария 5G». Connect Europe и GSMA Europe требуют исключить раздел IV, утверждая, что принудительная замена повлечёт значительные финансовые и операционные издержки.

В Германии уже действует собственный график: критически важные компоненты ядра 5G должны быть удалены до конца 2026 года, а критические системы управления в сетях доступа и транспортировки — заменены до конца 2029 года. Это не означает, что всё оборудование доступа и транспортировки должно быть удалено к 2029 году.

Оценка

Сложность задачи зависит от того, какое оборудование охватят итоговые правила ЕС. Замена систем ядра сосредоточена на относительно небольшом числе площадок. Если правила распространятся дальше — на радио- и транспортные сети, операторам придётся работать на множестве дополнительных объектов: замена оборудования, тестирование, интеграция и окна обслуживания.

Поэтому срок в 36 месяцев может затронуть операторов очень по-разному. У одних программы замены уже идут; у других оборудование рассчитано на многолетнюю эксплуатацию. Единый дедлайн может заставить их ускорить модернизацию.

Для читателей BTW важно, какие сетевые активы попадут под итоговые правила. Если требования распространятся глубоко на сети доступа и транспортировки, соблюдение норм превратится в масштабную полевую инженерную программу, а не в сосредоточенную миграцию ядра сети.

За чем следить

Следите за тем, как Парламент и Совет изменят раздел IV — в частности, определение ключевых ИКТ-активов, порядок обозначения высокорисковых поставщиков и момент запуска 36-месячного срока. Немецкий дедлайн 2029 года для систем управления в сетях доступа и транспортировки служит полезным ориентиром. Положения о финансировании или компенсациях также повлияют на то, какую часть расходов на замену операторам придётся нести самим.