ESTRASBURGO (FRANCIA) (EFE). La Comisión Europea presentó este martes la nueva ley de ciberseguridad de la Unión Europea (UE) que crea las bases para poder prohibir la participación de las firmas chinas Huawei o ZTE en el desarrollo de infraestructuras esenciales.
El Ejecutivo considera desde 2019 que ambas compañías suponen un riesgo para la seguridad europea y ante la negativa de algunos países, entre ellos España, a restringirlas de forma voluntaria, hoy planteó una norma para impulsar su prohibición definitiva en sectores clave.
"Las amenazas a la ciberseguridad no son solo desafíos técnicos. Son riesgos estratégicos para nuestra democracia, nuestra economía y nuestro estilo de vida. Con el nuevo paquete de ciberseguridad, contaremos con los medios necesarios para proteger mejor la cadena de suministro de nuestras tecnologías de la información", dijo la vicepresidenta de la Comisión, Henna Virkkunen, encargada de la política digital.
Bruselas da especial importancia a la protección de las redes 5G y 6G, pero identifica también otras diez áreas como el suministro de agua y electricidad, los servicios de computación en la nube, los equipos de vigilancia, los equipos médicos o los semiconductores, en los que conviene vetar el acceso a compañías que supongan un riesgo para la seguridad europea.
La norma no señala a ningún país ni a ninguna compañía que haya que prohibir de antemano, pero establece un sistema para identificar los riesgos a los que se enfrenta la UE y elaborar una lista con aquellos actores que hay que restringir.
La Comisión podrá iniciar la evaluación del riesgo a iniciativa propia o bien porque se lo piden tres Estados miembros y una vez haya incluido en la lista a las empresas de los países problemáticos, los países estarán obligados a prohibirlas en un máximo de tres años.
Hasta ahora, el Ejecutivo comunitario recomendaba a los países la exclusión de Huawei y ZTE en el desarrollo de las redes de telecomunicaciones. "No puedo predecir de antemano qué habrá en la lista, pero obviamente, el mercado no ha cambiado", dijeron fuentes comunitarias.
"La Comisión tiene una dirección clara de actuación", añadieron otras fuentes.
La norma contempla situaciones excepcionales en las que se podría excluir a una empresa de la lista o la posibilidad de incluir a otras, a pesar de que sus países no supongan un riesgo.
Agencia Europea para la Ciberseguridad
Polonia, Francia y España fueron los tres países de la Unión Europea que más incidentes cibernéticos sufrieron la semana pasada (97, 14 y 8, respectivamente), según señaló hoy la Comisión Europea, en base a los datos públicos de la Agencia Europea para la Ciberseguridad (ENISA).
Bruselas subrayó también que Alemania, Francia, Italia y España tuvieron que destinar 307.000 millones de euros entre 2020 y 2025 para hacer frente a los ataques cibernéticos.
Por eso, Bruselas propone reforzar el rol de ENISA, en una norma que ahora tendrán que negociar los países de la UE y el Parlamento Europeo, antes de que entre en vigor.
