Niemieccy regulatorzy opublikowali katalog wymagań bezpieczeństwa wobec operatorów sieci! – „Wykluczenie Huawei z niemieckiego rynku praktycznie nie wchodzi w grę.”

Zaprezentowany katalog wymagań bezpieczeństwa dotyczy operatorów sieci telekomunikacyjnych i systemów przetwarzania danych, także przetwarzania danych osobowych. Stanowi on podstawę koncepcji bezpieczeństwa oraz technicznych środków ostrożności i innych środków, jakie muszą podjąć działające w Niemczech podmioty w celu zwiększenia bezpieczeństwa sieci i usług.

Co istotne, komponenty telekomunikacyjnej sieci radiowej (RAN) nie zostały w katalogu uwzględnione jako część obszaru krytycznego. Ocena dostawców tak jak w poprzednich projektach, odbywa się na podstawie oświadczenia własnego. Dostawca zapewnić musi między innymi, że zobowiązuje się do ścisłej współpracy w zakresie bezpieczeństwa, a w szczególności wczesnego informowania o nowych produktach, technologiach i aktualizacjach istniejących linii produktów. Obowiązkowe jest także zapewnienie, za pomocą środków organizacyjnych i prawnych, że poufne informacje od lub o jego klientach nie trafią za granicę ani z własnej inicjatywy, ani z inicjatywy osoby trzeciej. Co więcej, konieczna jest także deklaracja na temat skutecznej i zgodnej z prawem możliwości odmowy ujawnienia informacji poufnych od lub za pośrednictwem swoich klientów stronom trzecim.

Jedną z głównych zasad opublikowanych w katalogu jest Zasada Proporcjonalności, która przedstawiona została już w 4 paragrafie, punktu pierwszego.

W celu sporządzenia listy funkcji krytycznych, Federalna Agencja ds. Sieci rozpoczęła konsultacje. Mają one służyć ustaleniu dodatkowych wymagań bezpieczeństwa dla publicznych sieci i usług telekomunikacyjnych o podwyższonym potencjale ryzyka. BSI podaje, że lista ustalonych funkcji krytycznych ma być w przyszłości stale aktualizowana i uzupełniana, a wyniki analiz międzynarodowych, np. przeprowadzonych przez Agencję Unii Europejskiej ds. Cyberbezpieczeństwa (ENISA) czy Organ Europejskich Regulatorów Łączności Elektronicznej (BEREC), były i będą brane pod uwagę.

Niemiecki portal Golem.de informuje, że w obliczu przedstawionych dokumentów, „wykluczenie Huawei z niemieckiego rynku praktycznie nie wchodzi w grę”. Według Frankfurter Allgemeine Zeitung tylko wtedy, gdy Kancelaria Federalna, MSZ, Ministerstwo Spraw Wewnętrznych i Ministerstwo Gospodarki wzajemnie wyrażą obawy o dostawcę w drugim etapie, mogą odmówić producentowi pomimo kontroli bezpieczeństwa według przygotowanego przez BSI katalogu. Jest to jednak praktycznie niemożliwe, ponieważ Kancelaria Federalna i Federalne Ministerstwo Gospodarki wielokrotnie wypowiadały się przeciwko wykluczeniu Huawei ze względu na pochodzenie z Chin.