#EUChina #5G Die Europäische Kommission empfiehlt einen gemeinsamen Ansatz der EU für die Sicherheit von 5G-Netzwerken

Netze der fünften Generation (5G) werden das künftige Rückgrat unserer Gesellschaften und Volkswirtschaften bilden und Milliarden von Objekten und Systemen miteinander verbinden, darunter in kritischen Sektoren wie Energie, Verkehr, Banken und Gesundheit sowie in industriellen Steuerungssystemen, die sensible Informationen übertragen und Sicherheitssysteme unterstützen. Demokratische Prozesse wie Wahlen basieren zunehmend auf digitalen Infrastrukturen und 5G-Netzen. Dies unterstreicht die Notwendigkeit, etwaige Schwachstellen zu beheben, und macht die Empfehlungen der Kommission im Vorfeld der Europawahlen im Mai umso relevanter.

Nach der Unterstützung der Staats- und Regierungschefs zum Ausdruck gebracht Die Europäische Kommission hat sich beim Europäischen Rat am 22. März auf ein konzertiertes Vorgehen zur Sicherheit von 5G-Netzen geeinigt und empfiehlt heute eine Reihe konkreter Maßnahmen zur Bewertung der Cybersicherheitsrisiken von 5G-Netzen und zur Stärkung der Präventionsmaßnahmen. Die Empfehlungen umfassen eine Kombination aus legislativen und politischen Instrumenten zum Schutz unserer Volkswirtschaften, Gesellschaften und demokratischen Systeme. Mit geschätzten 5 Milliarden Euro weltweiten 225G-Einnahmen im Jahr 2025 ist 5G ein Schlüsselfaktor für die Wettbewerbsfähigkeit Europas auf dem Weltmarkt, und seine Cybersicherheit ist entscheidend für die strategische Autonomie der Union.

Andrus Ansip, Vizepräsident für den digitalen Binnenmarkt, erklärte: „Die 5G-Technologie wird unsere Wirtschaft und Gesellschaft verändern und enorme Chancen für Menschen und Unternehmen eröffnen. Wir können dies jedoch nicht ohne umfassende Sicherheit akzeptieren. Daher ist es unerlässlich, dass die 5G-Infrastrukturen in der EU robust und vollständig vor technischen und rechtlichen Hintertüren geschützt sind.“

Abraham Liu

Abraham Liu, Generalbevollmächtigter von Huawei bei den europäischen Institutionen, sagte  Huawei begrüßt den objektiven und verhältnismäßigen Ansatz der Empfehlung der Europäischen Kommission zur 5G-Sicherheit. Huawei versteht die Bedenken der europäischen Regulierungsbehörden hinsichtlich der Cybersicherheit. Auf Grundlage des gegenseitigen Verständnisses freut sich Huawei darauf, zum europäischen Rahmen für Cybersicherheit beizutragen. Wir sind fest entschlossen, weiterhin mit allen Regulierungsbehörden und Partnern zusammenzuarbeiten, um den 5G-Ausbau in Europa erfolgreich zu gestalten.

Die Empfehlung enthält eine Reihe operativer Maßnahmen:

1. Auf nationaler Ebene

Jeder Mitgliedstaat sollte bis Ende Juni 5 eine nationale Risikobewertung seiner 2019G-Netzinfrastrukturen durchführen. Auf dieser Grundlage sollten die Mitgliedstaaten die bestehenden Sicherheitsanforderungen für Netzbetreiber aktualisieren und Bedingungen zur Gewährleistung der Sicherheit öffentlicher Netze festlegen, insbesondere bei der Vergabe von Nutzungsrechten für Funkfrequenzen in 5G-Bändern. Diese Maßnahmen sollten verstärkte Verpflichtungen für Anbieter und Betreiber zur Gewährleistung der Netzsicherheit beinhalten. Die nationalen Risikobewertungen und Maßnahmen sollten verschiedene Risikofaktoren berücksichtigen, wie technische Risiken und Risiken im Zusammenhang mit dem Verhalten von Anbietern oder Betreibern, auch aus Drittländern. Nationale Risikobewertungen werden ein zentrales Element für eine koordinierte EU-Risikobewertung sein.

Die EU-Mitgliedstaaten haben das Recht, Unternehmen aus Gründen der nationalen Sicherheit von ihren Märkten auszuschließen, wenn diese die Standards und Rechtsvorschriften des Landes nicht einhalten.

2. Auf EU-Ebene

Die Mitgliedstaaten sollten Informationen untereinander austauschen und mit Unterstützung der Kommission und der Europäischen Agentur für Cybersicherheit (ENISA) bis zum 1. Oktober 2019 eine koordinierte Risikobewertung durchführen. Auf dieser Grundlage einigen sich die Mitgliedstaaten auf eine Reihe von Risikominderungsmaßnahmen, die auf nationaler Ebene umgesetzt werden können. Dazu können Zertifizierungsanforderungen, Tests, Kontrollen sowie die Identifizierung potenziell unsicherer Produkte oder Lieferanten gehören. Diese Arbeit wird von der Kooperationsgruppe der zuständigen Behörden gemäß der Richtlinie zur Sicherheit von Netz- und Informationssystemens, mit Unterstützung der Kommission und der ENISA. Diese koordinierte Arbeit soll die Maßnahmen der Mitgliedstaaten auf nationaler Ebene unterstützen und der Kommission Orientierung für mögliche weitere Schritte auf EU-Ebene bieten. Darüber hinaus sollten die Mitgliedstaaten spezifische Sicherheitsanforderungen entwickeln, die im Rahmen der öffentlichen Auftragsvergabe für 5G-Netze gelten könnten, einschließlich verbindlicher Anforderungen zur Umsetzung von Zertifizierungssystemen für Cybersicherheit.

Die Empfehlungen werden sich auf die breite Palette bereits bestehender oder vereinbarter Instrumente stützen, um die Zusammenarbeit gegen Cyberangriffe zu stärken und die EU in die Lage zu versetzen, beim Schutz ihrer Wirtschaft und Gesellschaft kollektiv vorzugehen. Dazu gehören die erste EU-weite Gesetzgebung zur Cybersicherheit (Richtlinie über die Sicherheit von Netz- und Informationssystemen), die Cybersicherheitsgesetz kürzlich vom Europäischen Parlament verabschiedet, und die neue TelekommunikationsrechtDie Empfehlung wird den Mitgliedstaaten dabei helfen, diese neuen Instrumente im Hinblick auf die 5G-Sicherheit kohärent umzusetzen.

Im Bereich der Cybersicherheit sollte der im Cybersecurity Act vorgesehene künftige europäische Rahmen für die Cybersicherheitszertifizierung digitaler Produkte, Prozesse und Dienste ein wichtiges Instrument zur Förderung einheitlicher Sicherheitsniveaus darstellen. Bei der Umsetzung sollten die Mitgliedstaaten zudem unverzüglich und aktiv alle anderen Beteiligten an der Entwicklung spezieller EU-weiter Zertifizierungssysteme für 5G beteiligen. Sobald diese verfügbar sind, sollten die Mitgliedstaaten die Zertifizierung in diesem Bereich durch nationale technische Vorschriften verpflichtend machen.

Im Bereich der Telekommunikation müssen die Mitgliedstaaten die Integrität und Sicherheit öffentlicher Kommunikationsnetze gewährleisten. Sie müssen dafür sorgen, dass die Betreiber technische und organisatorische Maßnahmen ergreifen, um die Risiken für die Sicherheit der Netze und Dienste angemessen zu bewältigen.

Nächste Schritte

• Die Mitgliedstaaten sollten ihre nationalen Risikobewertungen bis zum 30. Juni 2019 abschließen und die erforderlichen Sicherheitsmaßnahmen aktualisieren. Die nationale Risikobewertung sollte der Kommission und der Europäischen Agentur für Cybersicherheit bis zum 15. Juli 2019 übermittelt werden.
• Parallel dazu beginnen die Mitgliedstaaten und die Kommission mit der Koordinierung innerhalb der NIS-Kooperationsgruppe. Die ENISA wird eine 5G-Bedrohungslandschaft erstellen, die die Mitgliedstaaten bei der Vorlage der EU-weiten Risikobewertung bis zum 1. Oktober 2019 unterstützen wird.
• Bis zum 31. Dezember 2019 sollte sich die NIS-Kooperationsgruppe auf Maßnahmen zur Eindämmung der auf nationaler und EU-Ebene ermittelten Cybersicherheitsrisiken einigen.
• Sobald der kürzlich vom Europäischen Parlament verabschiedete Cybersicherheitsakt in den kommenden Wochen in Kraft tritt, werden die Kommission und die ENISA den EU-weiten Zertifizierungsrahmen schaffen. Die Mitgliedstaaten werden ermutigt, mit der Kommission und der ENISA zusammenzuarbeiten, um ein Zertifizierungssystem für 5G-Netze und -Geräte zu priorisieren.
• Bis zum 1. Oktober 2020 sollten die Mitgliedstaaten – in Zusammenarbeit mit der Kommission – die Auswirkungen der Empfehlung bewerten, um festzustellen, ob weiterer Handlungsbedarf besteht. Bei dieser Bewertung sollten die Ergebnisse der koordinierten europäischen Risikobewertung und die Wirksamkeit des Instrumentariums berücksichtigt werden.

Hintergrund

In ihrer Schlussfolgerungen Der Europäische Rat vom 22. März unterstützte die Empfehlung der Europäischen Kommission, einen konzertierten Ansatz für die Sicherheit von 5G-Netzen zu entwickeln. Das Europäische Parlament Auflösung Auch in dem am 12. März verabschiedeten Bericht zu Sicherheitsbedrohungen im Zusammenhang mit der zunehmenden technologischen Präsenz Chinas in der Union werden die Kommission und die Mitgliedstaaten aufgefordert, auf Unionsebene Maßnahmen zu ergreifen.

Darüber hinaus ist die Cybersicherheit der 5G-Netze von entscheidender Bedeutung für die Gewährleistung der strategischen Autonomie der Union, wie in der Gemeinsamen Mitteilung betont wird. EU-China, ein strategischer Ausblick. Deshalb ist es dringend erforderlich, die bestehenden Sicherheitsvorschriften in diesem Bereich zu überprüfen und zu stärken, um sicherzustellen, dass sie der strategischen Bedeutung von 5G-Netzen sowie der Entwicklung der Bedrohungen, einschließlich der zunehmenden Zahl und Raffinesse von Cyberangriffen, Rechnung tragen. 5G ist ein Schlüsselfaktor für die Wettbewerbsfähigkeit Europas auf dem Weltmarkt. Die weltweiten 5G-Einnahmen dürften bis 225 umgerechnet 2025 Milliarden Euro erreichen. Ein weiterer Quelle gibt an, dass sich der Nutzen der Einführung von 5G in vier wichtigen Industriesektoren – Automobil, Gesundheit, Transport und Energie – auf 114 Milliarden Euro pro Jahr belaufen könnte.

Mehr Infos

Empfehlung zur Cybersicherheit von 5G-Netzen

Fragen und Antworten

Sicherheitsunion: Bisher 15 von 22 Gesetzesinitiativen vereinbart

Pressemitteilung: EU-Verhandlungsführer einigen sich auf Stärkung der europäischen Cybersicherheit

Pressemitteilung: Gemeinsame Mitteilung „EU-China – Ein strategischer Ausblick“