EU ublažava pravila za uklanjanje Huaweijeve opreme iz mobilnih mreža

Države članice Europske unije uklonile su fiksni rok od 36 mjeseci za zamjenu opreme visokorizičnih dobavljača iz svoje pregovaračke verzije revidiranog Akta o kibernetičkoj sigurnosti. Nacrt datiran 22. rujna predviđa da se rok određuje prema riziku, životnom ciklusu infrastrukture, interoperabilnosti i dostupnosti odgovarajućih alternativa.

Promjena najviše pogađa mobilne operatore koji u radijskoj ili jezgrenoj mreži još koriste Huawei i drugu kinesku opremu. Europska komisija je u siječnju predložila obvezno uklanjanje u tri godine, želeći dobrovoljne preporuke iz 5G sigurnosnog paketa pretvoriti u provediv zajednički okvir za kritične sektore.

Operatori tvrde da bi ubrzana zamjena u Europi mogla stajati do 40 milijardi eura. Procjena uključuje više od kupnje novih baznih stanica: potrebni su projektiranje, integracija, testiranje, prilagodba softvera, paralelni rad dvaju sustava, terenski zahvati i novo osposobljavanje. Dio postojeće opreme morao bi biti otpisan prije kraja uporabnog vijeka.

Najveći dio zamjene u sljedećih pet godina očekuje se u Njemačkoj, Italiji i Španjolskoj, gdje pojedini operatori imaju velik udio Huawei opreme. Deutsche Telekom, Vodafone i drugi čelnici industrije upozorili su da bi obvezni trošak izvukao kapital iz optičke gradnje, 5G nadogradnji i razvoja 6G mreža upravo kada Europa pokušava smanjiti infrastrukturni zaostatak.

Vlade sada žele proporcionalniji mehanizam. Regulator bi morao utvrditi razinu prijetnje i važnost funkcije, a zatim uzeti u obzir može li se komponenta zamijeniti bez prekida usluge. Oprema u jezgri, koja obrađuje identitete, signalizaciju i osjetljive podatke, može zahtijevati kraći rok od pasivnog ili manje kritičnog elementa pristupne mreže.

Životni ciklus nije samo računovodstveno pitanje. Mobilna mreža sastoji se od međusobno povezanih generacija hardvera i softvera, pa zamjena jednog dobavljača može tražiti preuređenje nadzora, automatizacije i sustava za upravljanje kvarovima. Ako alternativni proizvod nije tehnički spreman ili certificiran, prebrz rok može povećati operativni rizik umjesto da ga smanji.

Fleksibilnost ipak nosi opasnost neujednačene provedbe. Članice mogu istom dobavljaču dodijeliti različit status ili dopustiti rokove koji se razlikuju za više godina. Veliki operator tada mora održavati različite arhitekture, ugovore i planove migracije po državama, dok sigurnosna slabost u jednoj mreži može imati prekogranične posljedice kroz roaming i zajedničke usluge.

Huawei odbacuje tvrdnje da njegova oprema predstavlja sigurnosni rizik. Europski pristup ne temelji se samo na dokazanoj tehničkoj ranjivosti, nego i na netehničkim čimbenicima: vlasničkoj kontroli, zakonima matične države, mogućnosti stranog utjecaja i ovisnosti o jednom opskrbnom lancu. Upravo zato odluka ima industrijsku i geopolitičku težinu.

Za Ericsson, Nokiju i druge alternativne dobavljače dulji rok ublažava kratkoročni val narudžbi, ali može omogućiti uredniju proizvodnju i provedbu. Nagla europska zamjena stvorila bi usko grlo u radijskoj opremi, stručnjacima i testnim kapacitetima. Postupna migracija daje više vremena i novim Open RAN rješenjima, premda njihova interoperabilnost još nije jednaka u svim mrežama.

Konačni tekst mora uravnotežiti sigurnosni cilj i trošak. Ako kriteriji ostanu preširoki, članice bi mogle stalno odgađati uklanjanje. Ako su prestrogi, nestaje svrha uklanjanja jedinstvenog roka. Mjerljivi elementi mogu uključiti udio visokorizične opreme, kritičnost funkcije, rok ugovora, dostupnost zamjene i jasan plan smanjenja ovisnosti.

Prijedlog tek ulazi u pregovore država i Europskog parlamenta. Prije usvajanja mogu se vratiti minimalni rokovi, obvezna međurješenja ili posebna pravila za jezgru, pristupnu mrežu i državne sustave. Operatori zato još ne mogu zaključiti investicijske planove, ali dobivaju signal da će Bruxelles vjerojatno dopustiti više prostora za tehnički izvedivu migraciju.