Co se týká přidělování kmitočtů, zatím členské státy přidělily 16 % prvotních pásem 5G. V několika příštích měsících by měly proběhnout konzultace k dalšímu přidělování, a to s ohledem na právní povinnost umožnit do konce roku využívání všech prvotních pásem 5G.

Vzhledem k závislosti řady kritických služeb na sítích 5G by jakékoliv systematické a rozsáhlé narušení mělo velmi vážné následky, a jelikož jsou digitální ekosystémy vzájemně propojené, mohlo by mít značný dopad i za hranicemi jednotlivých států. Zajištění kybernetické bezpečnosti sítí 5G má proto pro Unii v době, kdy jsou kybernetické útoky stále častější a sofistikovanější než kdykoliv předtím a přicházejí od celé řady aktérů, zejména zemí mimo EU nebo státem podporovaných subjektů, strategický význam. V otázce bezpečnosti kritických infrastruktur jako 5G bylo proto rozhodnuto poprvé definovat společný evropský přístup. Ten plně respektuje otevřenost vnitřního trhu EU – za předpokladu, že budou dodrženy bezpečnostní požadavky EU vycházející z analýzy rizik.

Komise vydání souboru opatření EU pro kybernetickou bezpečnost sítí 5G vítá a veškeré výše uvedené závěry plně podporuje. Komise vyzývá členské státy a příslušné orgány, agentury a jiné subjekty Unie, aby: i) zajistily v celé EU urychlenou realizaci odpovídajících a efektivních strategií ke zmírnění rizika v souladu se souborem opatření EU; ii) podnikly veškeré další kroky nezbytné ke koordinaci na úrovni Unie, mimo jiné pokračovaly v práci v rámci skupiny pro spolupráci v oblasti bezpečnosti sítí a informací a zřídily spolehlivý mechanismus dohledu nad realizací souboru opatření, tak aby byla zajištěna efektivita opatření a hladké fungování vnitřního trhu.

5.Realizace souboru opatření

Rozhodnutí členských států souboru opatření plně využít je pro to, aby byl společný postoj EU k bezpečnosti 5G důvěryhodný a úspěšný, zcela zásadní. Ačkoliv se každý členský stát rozhodne o konkrétních vhodných opatřeních podle své vlastní vnitrostátní situace, k řešení zjištěných rizik je naprosto nezbytné, aby sadu určitých klíčových opatření, jež doporučila skupina pro spolupráci v oblasti bezpečnosti sítí a informací (viz závěry souboru opatření výše), zavedly všechny členské státy. Některá z nich by pak měla být zavedena na úrovni EU.

Komise hodlá dál nabízet plnou podporu v dalších fázích a vyzývá členské státy, aby: – do 30. dubna 2020 podnikly konkrétní a měřitelné kroky k realizaci sady klíčových opatření doporučených v závěrech souboru opatření EU, – do 30. června 2020 v rámci skupiny pro spolupráci v oblasti bezpečnosti sítí a informací vypracovaly zprávu o stavu implementace sady klíčových opatření v jednotlivých členských státech, která bude vycházet z pravidelných zpráv a sledování zejména v rámci této skupiny a s podporou Komise a agentury ENISA.

5.1 Jednotný přístup k dodavatelům 5G vycházející z posouzení rizik

Jelikož konečným cílem jsou bezpečné a odolné sítě 5G a jejich udržitelnost, dohodly se členské státy, že je třeba posoudit rizikový profil jednotlivých dodavatelů a v návaznosti na to uplatnit vůči dodavatelům vyhodnoceným jako vysoce rizikoví odpovídající restrikce, včetně vyloučení nezbytného za účelem účinného zmírnění rizik, pokud jde o klíčová aktiva, jak je uvedeno v souboru opatření. Komise je připravená poskytnout členským státům při zavádění těchto opatření potřebnou podporu.

Aby se zavádění v celé EU usnadnilo, obsahují koordinované posouzení rizik EU a soubor opatření EU pokyny 1) k posouzení rizikového profilu dodavatelů a 2) ohledně citlivosti síťových prvků a funkcí a dalších aktiv. Jak koordinované posouzení rizik EU, tak soubor opatření se týkají rizik, jež souvisejí s dodavateli zařízení pro sítě 5G a síťových služeb. Nezabývají se dalšími produkty či službami, jež tito či jiní dodavatelé nabízejí.

Jak je uvedeno v bodě 2.37 koordinovaného posouzení rizik EU, rizikový profil dodavatele lze posoudit z několika hledisek.

Posouzení rizikového profilu dodavatele by se mělo provádět výhradně z bezpečnostních důvodů a podle objektivních kritérií. Aby bylo možné přistupovat k implementaci těchto opatření koordinovaně, doporučuje soubor opatření, aby členské státy sdílely své vnitrostátní postupy a osvědčenou praxi. Komise se dále domnívá, že tento krok by měl být v další fázi pro skupinu pro spolupráci v oblasti bezpečnosti sítí a informací, Komisi a agenturu ENISA jednou z hlavních priorit.

Důležité je, aby restrikce vůči dodavatelům považovaným za vysoce rizikové, včetně vyloučení nezbytného k účinnému zmírnění rizik, a také opatření za účelem vyloučení závislosti na takových dodavatelích byla zavedena včas. Budou-li zavedeny co možná nejdříve, a to pokud možno i ve vztahu k udělování licencí k využívání kmitočtů pro 5G, vzroste i předvídatelnost pro organizátory trhu, což přispěje k rychlému spuštění sítí 5G a zajistí jejich dlouhodobou bezpečnost i odolnost dodavatelského řetězce 5G.

Zároveň realizace těchto opatření na úrovni jednotlivých států může v nezbytných a odůvodněných případech probíhat v jiných časových horizontech, zejména pokud již existuje vysoká závislost na zařízeních a službách od dodavatelů vyhodnocených jako vysoce rizikoví (např. lze zohlednit cyklus modernizace zařízení, zejména přechod z non stand-alone na stand-alone sítě 5G). Členské státy by mohly zvážit prováděcí plány, které by u daných provozovatelů sítě počítaly s odpovídajícím přechodným obdobím. V tomto kontextu by přechodná období měla být definována tak, aby byla zachována nebo dokonce vzrostla motivace k investicím do moderních síťových zařízení a urychlilo se zavádění plnohodnotných (stand-alone) páteřních sítí 5G a nahrazení stávajících 4G zařízení v jiných částech sítě (např. v rádiové přístupové síti) v souladu s cíli akčního plánu 5G.