Il 2021 non sarà solo l'anno del vaccino, ma anche l'anno della sicurezza informatica. Il 14 gennaio si è concluso il periodo di consultazione pubblica della bozza della bozza della cybersecurity 5G che è stata resa pubblica dal Ministero dell'Economia e della Trasformazione Digitale lo scorso dicembre. Pochi giorni dopo è stato approvato il Regio Decreto 43/2021, che ha elaborato il Regio Decreto Legge 12/2018 sulla sicurezza delle reti e dei sistemi informativi (che ha recepito la Direttiva NIS in Spagna) e il contesto sarà completato con la scadenza, il prossimo giugno 2021, dei periodi di transizione e delle misure del Regolamento europeo sulla cibersicurezza.

Precisamente, la Commissione europea ha appena richiedere  all'Agenzia europea per la cibersicurezza ENISA per sviluppare un sistema di certificazione della cibersicurezza per le nuove reti 5G in linea con il regolamento europeo sulla cibersicurezza.

Essendo il 5G non solo una nuova generazione di tecnologia mobile, ma uno dei pilastri fondamentali per accelerare la trasformazione digitale della società e dell'economia, è fondamentale che la futura legge spagnola sulla sicurezza informatica 5G si concentri, come è stato fatto in Germania, sul puro misure tecniche che rafforzano la sicurezza nel funzionamento delle reti 5G, tenendo conto dello schema di certificazione europeo, e lasciano le questioni di politica geopolitica e commerciale agli strumenti di politica estera e commerciale a disposizione dell'Esecutivo. È lodevole che il progetto preliminare sia impegnato in un mercato dei fornitori sufficientemente diversificato, ma ciò deve implicare che gli operatori abbiano piena sovranità nella scelta dei loro fornitori 5G senza restrizioni, inclusi 5G core e radio, ed evitando qualsiasi limite di quota di mercato.

Ed è che le limitazioni alla libertà di impresa che possono essere effettuate, come la valutazione del rischio dei singoli fornitori attraverso metodi di "profilazione", non solo tecnici di cui all'articolo 11, comportano un potenziale rischio che il suo sviluppo normativo o l'applicazione pratica da parte dell'Amministrazione spagnola si concentra su questioni geopolitiche anziché sul lodevole obiettivo della sicurezza informatica delle reti 5G e la promozione di un mercato di fornitori sufficientemente diversificato, siano essi europei, cinesi o di qualsiasi altra nazionalità.

La Spagna ha un'opportunità unica per dimostrare di essere "sovrana digitale" e accelerare l'implementazione delle sue reti 5G, così necessarie per la trasformazione digitale e il superamento della crisi, se opta per le misure identificate nel Toolbox europeo che supportano l'obbligo schemi di certificazione e strutture per l'ispezione e l'audit di tutti gli elementi che sono installati nelle reti 5G, sono fabbricati da chi li produce e hanno la loro nazionalità. Queste misure sembrano più efficaci nell'affrontare i rischi informatici rispetto ad altre misure tecnicamente e giuridicamente discutibili, come la classificazione dei fornitori come "ad alto rischio" o addirittura la loro esclusione da determinate aree del 5G. Ciò potrebbe non solo violare la libera circolazione di beni e servizi, la libertà delle imprese e il principio di non discriminazione, ma anche causare gravi danni economici e costi per gli operatori mobili, nonché ritardare la diffusione delle reti 5G, come dimostrato dalla le analisi della società di consulenza britannica Oxford Economics.

Tutti vorremmo che la Spagna avesse il proprio vaccino e fosse sovrana e autonoma, ma in un mondo globalizzato e con catene di approvvigionamento globali "le cose sono come sono". La sanità ha aperto le porte al vaccino russo Sputnik V purché l'Europa lo autorizzi "riceveremo con entusiasmo qualsiasi vaccino che abbia l'autorizzazione dell'Agenzia europea per i medicinali, che è l'unico margine", ha detto il ministro Darias. In termini di sicurezza informatica 5G, la Spagna deve avere una visione simile e non chiudere le porte a nessun fornitore, indipendentemente dalla sua nazionalità, a condizione che, sì, rispetti gli schemi di certificazione europei, che saranno il miglior vaccino contro gli attacchi informatici.
Questo articolo è stato pubblicato per la prima volta da Expansión (08/02/21)
https://www.expansion.com/opinion/2021/02/08/60211708e5fdeaa6388b45b6.html

© Javier Fernandez-Samaniego, 2021
Direttore partner. Legge SAMANIEGO.