In totaal 24 van de 28 lidstaten van de EU hebben hun nationale risicobeoordeling voltooid over de beveiliging van 5G-netwerken. De Europese Commissie meldt dat zij de input zal gebruiken voor de ontwikkeling van een geharmoniseerde benadering voor 5G-netwerken, streven eind dit jaar.
De Commissie heeft in maart alle 28 staten verzocht om zelf onderzoek te doen naar 5G-beveiliging, onder druk van de VS om bepaalde Chinese leveranciers uit te sluiten, op grond van zorgen dat de Chinese overheid netwerken zou kunnen gebruiken voor spionage. Nederland heeft daarop een Taskforce ingericht.
EU-breed beleid
De Europese Raad is overeengekomen om een gemeenschappelijke aanpak voor de EU te ontwikkelen op basis van de inbreng van de 28 lidstaten. De rapporten zijn gemaakt in samenwerking door meerdere instanties, waaronder cyberbeveiligings- en telecommunicatieautoriteiten en veiligheids- en inlichtingendiensten.
De nationale risicobeoordelingen omvatten een overzicht van de belangrijkste bedreigingen en actoren die van invloed zijn op 5G-netwerken; de mate van gevoeligheid van 5G-netwerkcomponenten en -functies alsmede andere activa; en verschillende soorten kwetsbaarheden, waaronder zowel technische als andere typen kwetsbaarheden, zoals die mogelijk voortvloeien uit de 5G-distributieketen.
Analyse verwacht in september
Op basis van de ontvangen informatie zullen de Commissie en het EU-agentschap voor cyberbeveiliging (Enisa) voor 1 oktober een gecoördineerde EU-brede risicobeoordeling opstellen. Tegelijkertijd analyseert Enisa het landschap van 5G-dreigingen als een extra input.
Eind van dit jaar zal de Commissie een toolbox samenstellen van mitigerende maatregelen om de risico's aan te pakken die zijn vastgesteld in de risicobeoordelingen op nationaal en EU-niveau. De Commissie werkt samen met de NOS-samenwerkingsgroep, die lidstaten die zich bezighouden met netwerkbeveiliging.
Na de recente inwerkingtreding van de Cybersecurity Act eind juni, hebben de Commissie en Enisa ook een EU-breed certificeringskader voor ICT-apparatuur opgezet. Ze hopen dat de lidstaten samenwerken en prioriteit geven aan een certificeringsregeling voor 5G-netwerken en -apparatuur.
