AB Çinli İnvertörleri Yasaklayacak mı? – Siber Güvenlik 'yüksek-riskli Satıcılar-listesinde' Komisyon Teklifi

Avrupa Birliği siber güvenlik duruşunu güçlendirmek amacıyla Çin güneş enerjisi ekipmanlarını yasaklamaya mı hazırlanıyor? Komisyon'un Teknoloji Egemenliği, Güvenlik ve Demokrasiden Sorumlu Başkan Yardımcısı Henna Virkkunen, revize edilmiş AB Siber Güvenlik Yasası planlarını sunarken, Avrupa Parlamentosu'ndaki bugünkü tartışmada ortaya çıkan soru buydu.

Oturum öncesinde Financial Times'ta yayınlanan bir makale, Komisyon'un Huawei güneş enerjisi invertörlerini Avrupa pazarından etkili bir şekilde hariç tutabileceği yönündeki spekülasyonları zaten ateşlemişti. Ancak teklifin bu kadar ileri gidip gitmeyeceği henüz bilinmiyor.

Bugün ana hatları çizilenler, bloğun siber tehditlere yanıt verme yeteneğini geliştirmeye yönelik genişletilmiş yetkiler ve ek kaynaklarla AB Siber Güvenlik Ajansı'nın (ENISA) önemli ölçüde güçlendirilmesini öngörüyor. Komisyon aynı zamanda "yüksek-riskli" ekipman üreticilerinin bir listesinin sunulmasını da düşünüyor. Mevcut planlara göre böyle bir listeye dahil olmak, etkilenen şirketlerin AB pazarına erişimini engelleyecek.

Bu yaklaşım, 2020'den bu yana gönüllülük esasına dayalı olarak uygulanan 5G-araç kutusu adı verilen şeyin unsurlarını yansıtacaktır. Bu çerçeve, üye devletler arasında eşit olmayan sonuçlara yol açmıştır: Bazıları Huawei ve ZTE'yi 5G ağlarından tamamen hariç tutarken, diğerleri yalnızca kritik altyapıya katılımlarını kısıtlamıştır.

Virkkunen şimdi bu modeli telekomünikasyondan güneş enerjisi ekipmanlarına kadar genişletmeye çalışırken, Avrupa Parlamentosu'nun nihai konumu, Konseyin tutumu ve nihai olarak üye devletlerin yeni kuralları nasıl uygulayacağı hakkındaki temel sorular hala açık kalıyor.

Revizyon, komisyon tarafından yayınlanan bir açıklamaya göre, etkili bir şekilde, siber güvenlik endişelerini dile getiren üçüncü- ülke tedarikçilerinin risklerini azaltarak AB'nin bilgi ve iletişim teknolojisi (BİT) tedarik zincirlerinin güvenliğini artırmak ve aynı zamanda mevcut Avrupa Siber Güvenlik Sertifikasyonu Çerçevesi kapsamındaki prosedürleri basitleştirmek üzere tasarlandı.

Önlemler aynı zamanda yargı kurallarının basitleştirilmesini, fidye yazılımı saldırılarına ilişkin veri toplamanın kolaylaştırılmasını ve AB Siber Güvenlik Ajansının güçlendirilmesini de içeriyor.

Teklifler bu öğleden sonra Avrupa Parlamentosu'ndaki genel kurul toplantısında sunuldu. Açılış konuşmasında Virkkunen, "tek veya çok sınırlı sayıda tedarikçiye bağımlılığın önemli bir güvenlik riski oluşturabileceği birçok alan" bulunduğunu söyledi.

Virkkunen, "Örneğin... güneş enerjili invertörler" dedi. "Bu nedenle bugün AB kritik altyapımızdaki BİT tedarik zincirini riske atmak için yeni bir çerçeve öneriyorum."

Genel kurul oturumunda milletvekilleri, siber güvenlik yasasının önerilerini desteklediler ve Avrupa vatandaşlarını ve işletmelerini siber saldırılardan korumak için birlikte çalışma kararlılığını dile getirirken, Çin ve Rusya gibi ülkelerden gelen küresel siber tehditlerin de farkında oldular.

Hollanda milletvekili Bart Groothuis, telekomünikasyon için haklı olarak zorunlu kurallar ve hükümler olmasına rağmen, Avrupa'nın tüm kritik altyapısının Çin'in elinde olduğu yorumunu yaptı.

"Dürüst olmak gerekirse, ithal ettiğimiz PV invertörlerin %80'i Çin malı. Peki ya güneş panelleri, piller ve kontrol panelleri? Tamamı Çinli" dedi. "Telekomünikasyon, elektrik şebekeleri ve diğer kritik sektörler arasında bir fark görmüyorum. Bu sadece telekomünikasyon değil; yapmamız gereken daha çok şey var."

Avrupa'nın güneş enerjisi endüstrisi kuruluşu SolarPower Europe'un CEO Yardımcısı Dries Acke, "Avrupa Komisyonu'nun siber güvenlik konularını ciddiye alması çok iyi" dedi. "DNV ile birlikte hazırladığımız 'Şebeke İstikrarına Yönelik PV Siber Risklerine Yönelik Çözümler' raporumuzda da altını çizdiğimiz gibi, 21. yüzyıl ekonomisi 21. yüzyıl güvenliğini gerektirir."

Kendisi ayrıca, Avrupa enerji pazarında aktif olan tüm dijital bileşenler ve şirketler için geçerli olan, AB-siber güvenliğine yönelik standart ve protokollere sahip olmanın önemini vurguladı. Acke, siber güvenliğe ilişkin güneş enerjisi-ne özgü risk ve etki değerlendirmesiyle ilgili olarak Solarpower Europe ile Komisyon arasında devam eden "yapıcı işbirliğini" sabırsızlıkla bekliyordu.

Aralık ayında, Avrupa Komisyonu tarafından yayınlanan bir güvenlik doktrini, güneş enerjili invertörlerin yüksek-riskli bir bağımlılık olduğunu tanımladı. Yılın başlarında, Avrupa Güneş Enerjisi Üretim Konseyi, Avrupalı ​​olmayan yüksek-riskli üreticilere ait güneş enerjisi invertörlerinin düzenlemesiz ve uzaktan kontrol yetenekleri nedeniyle Avrupa'nın enerji egemenliğinin risk altında olduğuna dair bir uyarı yayınladı.