Európskej únii došla trpezlivosť s rozdielnym prístupom členských štátov k technológiám, ktoré považuje za bezpečnostné riziko. Brusel pripravuje záväzné pravidlá, ktoré umožnia povinné vyraďovanie vysokorizikových dodávateľov z kritickej infraštruktúry. Najviditeľnejšie sa zmena dotkne čínskych spoločností Huawei a ZTE, pričom dôsledky môže pocítiť aj Slovensko.
Európska komisia predstavila nový Cybersecurity Act ešte v januári 2026. Doterajší 5G Toolbox bol založený najmä na odporúčaniach a rozhodnutiach jednotlivých štátov, čo viedlo k veľmi rozdielnym výsledkom. Niektoré krajiny totiž Huawei a ZTE zo svojich sietí už výrazne obmedzili, iné ich technológie používajú ďalej. Nový rámec má tento stav zmeniť a vytvoriť jednotnejší povinný postup pre celú EÚ.
Huawei a ZTE majú postupne zmiznúť
Komisia už Huawei a ZTE označila za dodávateľov, ktorí pri budovaní 5G sietí predstavujú výrazne vyššie riziko, než zvyšok výrobcov. Pripravovaný zákon preto počíta s tým, že operátori elektronických komunikačných sietí nebudú môcť pri kritických častiach infraštruktúry zostať závislí od vysokorizikových dodávateľov. Brusel zároveň výslovne hovorí o ich postupnom vyradení z mobilných sietí.
Vyraďovanie má byť postupné a primerané konkrétnemu riziku. Pre operátorov však môže znamenať potrebu vymeniť už nainštalované komponenty, čo stojí peniaze a môže zvýšiť náklady na modernizáciu sietí. Tie sa v konečnom dôsledku môžu prejaviť aj v cenách telekomunikačných služieb.
Nejde už iba o 5G siete
Najväčšia zmena spočíva v tom, že EÚ chce podobný bezpečnostný princíp používať oveľa širšie. Nový rámec má umožniť spoločný zásah proti problematickým dodávateľom aj v ďalších oblastiach kritickej infraštruktúry. Brusel už napríklad rieši riziká spojené so solárnymi a veternými elektrárňami, pričom pripravovaný Cybersecurity Act vytvára možnosť zakázať vysokorizikové komponenty, napríklad sieťové meniče.
Ide o rovnaký typ problému, aký sme na Slovensku nedávno videli pri kauze cestných radarov. Pri kritickej technike totiž nerozhoduje iba to, či zariadenie správne funguje. Dôležitý je aj jeho pôvod, možnosti vzdialeného prístupu, dodávateľský reťazec a riziko, že nad technológiou môže mať vplyv tretia krajina.
Od januára sa legislatívny proces posunul, finálne pravidlá však zatiaľ neplatia. Ministri členských štátov návrh v júni vo všeobecnosti podporili, zároveň však požadujú presnejšie pravidlá pre určovanie vysokorizikových dodávateľov a väčší vplyv jednotlivých krajín na celý proces.
