Het Duitse Federale Netwerk Agentschap (BNetzA) heeft een lijst met aanvullende beveiligingseisen gepubliceerd die gaan gelden voor telecommunicatienetwerken en -diensten. De al aangekondigde eisen gelden vooral voor bedrijven met openbare telecommunicatienetwerken waar dreigingen grote potentiële gevolgen hebben, meldt de toezichthouder in een verklaring.
Uit de kernpunten van de nieuwe beveiligingsregels volgt dat systemen uitsluitend afkomstig zijn van betrouwbare leveranciers die de nationale beveiligingsvoorschriften en -bepalingen volgen voor het telecommunicatiegeheim en voor gegevensbescherming.
Verder moeten ze continu het netwerkverkeer en de certificering van security-gerelateerde netwerk- en systeemcomponenten in de gaten houden en daarbij kritieke systemen laten testen door het Federaal Bureau voor Informatiebeveiliging (BSI). Het BSI kan een goedgekeurde testinstantie inschakelen voor IT-beveiligingscontroles.
Bovendien moeten exploitanten aantonen dat de geteste en goedgekeurde hardware daadwerkelijk wordt gebruikt in de producten die worden gebruikt om een netwerk te bouwen. Ze moeten ‘monocultuur’ of ‘single-vendor-omgevingen’ vermijden door netwerk- en systeemcomponenten van verschillende fabrikanten te gebruiken, en mogen alleen werken met betrouwbare partijen voor bijvoorbeeld outsourcing. Tot slot moet er voldoende redundantie beschikbaar zijn voor kritieke, beveiligingsgerelateerde netwerk- en systeemcomponenten.
Consultatie in het voorjaar
De BSI en de toezichthouder op gegevensbescherming (BfDI) hebben het pakket van eisen geschreven. Het concept wordt in het voorjaar gepubliceerd. Het Federale Netwerk Agentschap zal de definitieve versie van de vereisten publiceren na het ontvangen van opmerkingen van fabrikanten en industriegroepen.
De Telecommunicatiewet zal worden gewijzigd om duidelijk te maken dat de beveiligingsvereisten bindend zijn voor de leveranciers van netwerkapparatuur. De Duitse regering zet al deze stappen in gang na internationale zorgen over Huawei en de 5G-spectrumveiling die op 19 maart begint.
De Duitse regering wil hiermee ook de uitsluiting van Huawei vermijden, uit bezorgdheid dat China die blokkade zou vergelden met acties tegen Duitsland.
