De Britse overheid heeft de weg vrijgemaakt voor het Chinese technologiebedrijf Huawei om een beperkte rol te spelen in de uitrol van het 5G-netwerk. Dit besluit volgt op het aankondigen van nieuwe beperkingen op het gebruik van risicovolle leveranciers (HRV's) in 5G- en gigabit-compatibele netwerken. De beslissing zet het VK op een ramkoers met de Amerikaanse overheid, die had gelobbyd voor een volledig verbod op Huawei.
Ter afsluiting van de Supply Chain Review van Telecom zullen de nieuwe plannen HRV's uitsluiten van gevoelige kerndelen van netwerken, met een limiet van een derde deel op HRV-toegang tot niet-gevoelige delen van het netwerk. Nieuwe richtlijnen van het National Cyber Security Centre (NCSC) aan Britse telecombedrijven adviseren dat HRV's worden uitgesloten van alle veiligheidsgerelateerde en veiligheidskritieke netwerken in kritieke netwerkinfrastructuur; uitgesloten van kritieke beveiligingsfuncties; uitgesloten van gevoelige geografische locaties zoals militaire bases; en beperkt tot een aanwezigheid van niet meer dan 35 procent in de netwerkrand (toegangsnetwerk).
De Britse regering zal nu proberen zo snel mogelijk wetgeving in te voeren om het nieuwe beveiligingskader voor telecommunicatie te helpen implementeren. Het is van mening dat de maatregelen het VK in staat zullen stellen om potentiële risico's en bedreigingen van cybercriminelen of door de staat gesponsorde aanvallen te beperken.
De Review benadrukte ook de noodzaak voor het VK om het aanbod van leveranciers van telecommunicatienetwerkapparatuur te verbeteren, waarbij de regering nu werkt aan de ontwikkeling van een strategie om de toeleveringsketen te diversifiëren. Deze strategie zal proberen gevestigde leveranciers aan te trekken die momenteel niet actief zijn op de Britse markt; de opkomst van nieuwe, disruptieve nieuwkomers ondersteunen; en bevordering van de goedkeuring van open, interoperabele standaarden.
De beslissing van de Britse regering blijft Huawei nog steeds aanmerken als een HRV. Huawei is ook nog steeds de enige HRV met een op maat gemaakte risicobeperkende strategie.
