AB, kritik altyapıda yüksek riskli tedarikçilere sınırlama getiriyor
Avrupa Birliği (AB), yabancı ülkelerdeki yüksek riskli tedarikçilerin üye ülkelerdeki kritik altyapılara ekipman sağlamasını sınırlandırmaya yönelik yeni bir düzenleme hazırlıyor. AB Komisyonu tarafından açıklanan plana göre, artan siber tehditler karşısında bilişim teknolojileri tedarik zincirlerinin daha güvenli hale getirilmesi hedefleniyor.
Bu kapsamda, AB genelinde Yeni Siber Güvenlik Yasası hazırlanarak, bilgi ve iletişim teknolojileri tedarik zincirinde üçüncü ülke kaynaklı risklerin azaltılması amaçlanıyor. Oluşturulacak uyumlu ve riske dayalı güvenlik çerçevesiyle, üye ülkeler kritik sektörlerdeki tedarikçileri değerlendirecek ve gerekli önlemleri almakla yükümlü olacak.
Plan çerçevesinde özellikle mobil telekomünikasyon altyapılarında yüksek riskli üçüncü ülke tedarikçilerinin ekipmanlarının kademeli olarak devre dışı bırakılması öngörülüyor. Bu tedarikçilerin ürünlerinin en geç 36 ay içinde sistemlerden çıkarılması planlanıyor.
Düzenlemenin yürürlüğe girebilmesi için Avrupa Parlamentosu ile üye ülkelerin onayı gerekiyor. Mevcut gönüllü uygulamalar kapsamında Çinli telekomünikasyon şirketleri Huawei ve ZTE, AB tarafından yüksek riskli tedarikçiler arasında değerlendiriliyor.
