La ryšių tinklų atsparumas Jis tvirtai įsitvirtino politinėse ir verslo darbotvarkėse, taip pat ir kasdieniuose pokalbiuose. Elektros energijos tiekimo sutrikimai, liūtys, ugnikalnių išsiveržimai ir pandemijos parodė, kad nutrūkus telekomunikacijoms, sustoja praktiškai viskas: viešosios paslaugos, ekonominė veikla, reagavimas į ekstremalias situacijas ir net pats paprasčiausias bendravimas tarp žmonių.
Atsižvelgdama į tai, Skaitmeninės transformacijos ir viešojo administravimo ministerija skatino Karališkojo dekreto dėl elektroninių ryšių tinklų ir paslaugų saugumo ir atsparumo projektastaip pat tam tikras skaitmeninės infrastruktūrosŠiame tekste, kuris šiuo metu yra konsultacijų ir viešųjų svarstymų etape, sukuriama labai išsami teisinė sistema, skirta saugumui stiprinti, paslaugų tęstinumui užtikrinti ir incidentų poveikiui vartotojams sumažinti, remiantis griežtais operatorių ir infrastruktūros valdytojų įsipareigojimais.
Kodėl tinklo atsparumas tapo prioritetu
Pastaraisiais metais nemažai kritiniai epizodai, tokie kaip COVID-19 pandemija, La Palmos ugnikalnio išsiveržimas, 2024 m. Valensijos bendruomenę paveikusi audra DANA arba balandžio mėn. elektros energijos tiekimo nutraukimas Jie sukėlė didžiulį spaudimą telekomunikacijų infrastruktūrai. Visuose juose tapo akivaizdu tas pats: be patikimo ryšio, kaip nutinka debesijos paslaugų sutrikimų atveju, ekstremalių situacijų valdymas tampa labai sudėtingas.
Šie įvykiai aiškiai parodė, kad tinklai, elektroninių ryšių paslaugos ir susijusios skaitmeninės infrastruktūros Jie nėra prabanga, o esminis turtas šalies funkcionavimui krizinėse situacijoseTodėl Vyriausybė nusprendė paskelbus nepaprastąją padėtį oficialiai priskirti juos prie būtiniausių įstaigų ir paslaugų.
Šis įvertinimas reiškia, kad rimto incidento atveju Visos viešojo administravimo institucijos ir valstybės saugumo pajėgos bei korpusas privalo bendradarbiauti. šių tinklų apsaugos, priežiūros ir greito atkūrimo srityje. Tai nebėra tik operatorių „privatus“ reikalas, o bendra atsakomybė, apimanti nacionalinį saugumą, civilinę saugą ir esminių paslaugų tęstinumą.
Reglamento projektas taip pat pateikiamas siekiant užpildyti reguliavimo spragą: iki šiol buvo įvairių išsklaidytų įsipareigojimų dėl kibernetinio saugumo, kritinės infrastruktūros apsaugos ir ekstremalių situacijų valdymo, tačiau nebuvo vieno standarto. Suvienodinta, atnaujinta ir konkreti ryšių tinklų saugumo ir atsparumo sistema ir tam tikros strateginės skaitmeninės infrastruktūros.
Karališkojo dekreto taikymo sritis ir kam jis taikomas
Karališkojo dekreto projektas skirtas labai konkrečiai subjektų grupei, pradedant nuo elektroninių ryšių operatoriai, teikiantys paslaugas visuomenei IspanijojeTai apima pagrindines telekomunikacijų bendroves („Telefónica“, „MasOrange“, „Vodafone“, „Digi“ ir kt.), bet taip pat ir kitas mažesnes bendroves, kurios atitinka nustatytus kriterijus.
Be tinklo operatorių, reglamentas taikomas ir atsakingas už pagrindinę skaitmeninę infrastruktūrąTai apima povandeninius kabelius, jungiančius Ispaniją su kitomis šalimis, palydovines sistemas, duomenų centrai ir interneto mainų taškai (IXP), kurie viršija tam tikras aktualumo ribas.
Konkrečiai, tie, kuriems bus taikomi šie įsipareigojimai, yra valdyti infrastruktūras, turinčias daugiau nei 500 000 naudotojų arba kurių metinės pajamos viršija 50 milijonų eurųTaip pat įtraukiami operatoriai, kurie pagal ypatingos svarbos infrastruktūros reglamentus yra priskirti ypatingos svarbos operatoriams, arba tie, kurie teikia skubios pagalbos paslaugas, be kitų konkrečių atvejų, kurie atitinka tam tikrus reikalavimus.
Toliau nurodyti punktai aiškiai neįtraukti į teksto taikymo sritį: tinklai, susiję su nacionaliniu saugumu ir gynybakuriems taikomi jų specialūs reglamentai. Ši išimtis padeda išvengti dubliavimosi su kitomis, jautresnėmis reguliavimo sistemomis.
Verta pabrėžti, kad Karališkasis dekretas orientuotas ne tik į didelius magistralinius tinklus ar labiausiai matomą infrastruktūrą; jo tikslas – kad kiekviena atitinkama elektroninių ryšių grandinės grandis priimtų... saugumo priemonės ir tęstinumo planai, suderinti su jūsų įrenginių svarba.
Privalomi saugos planai ir įrenginių klasifikacija
Vienas iš pagrindinių naujųjų reglamentų ramsčių yra įpareigojimas suinteresuotoms šalims parengti Bendrasis saugumo planas ir, be to, įvairius konkrečius planus, pritaikytus prie kiekvieno tinklo, paslaugos ir incidento tipo, su kuriuo jie gali susidurti, ypatybių.
Bendrajame saugumo plane turi būti numatyta bent jau sisteminė rizikos analizė kuriame atsižvelgiama į stichines nelaimes (ekstremalius oro reiškinius, potvynius, gaisrus, žemės drebėjimus), technines problemas (didelius gedimus, konfigūravimo klaidas, įrangos gedimą) ir tyčines grėsmes (kibernetines atakas, sabotažą, įsilaužimus į fizinę infrastruktūrą).
Remdamasis ta analize, operatorius turi apibrėžti Prioritetinės prevencijos, apsaugos, aptikimo ir reagavimo priemonėsTai apima viską nuo dizaino perteklinės architektūros ir perdavimo maršrutų įvairinimą, įskaitant veiksmų protokolus elektros energijos tiekimo sutrikimų atveju, vidinius ir išorinius komunikacijos planus bei koordinavimo su valdžios institucijomis procedūras.
Be bendrojo plano, reikalingi šie elementai: Konkretūs planai pagal tinklo tipą ir paslaugą (pavyzdžiui, mobiliojo ryšio tinklai, fiksuotojo ryšio tinklai, didmeninės paslaugos, tarptautiniai segmentai ir kt.), taip pat pagal incidento tipą (elektros energijos tiekimo sutrikimas, didelis programinės įrangos gedimas, lokalizuota stichinė nelaimė, plataus masto kibernetinė ataka ir kt.). Šie dokumentai turi būti pritaikyti konkrečiai situacijai ir išsamiai aprašyti atsakomybės sritys, reagavimo laikas, turimi atsarginiai ištekliai ir srauto prioritetizavimo strategijos.
Svarbus schemos elementas yra visų įrenginių klasifikacija Operatoriai skirstomi į skirtingus lygius, atsižvelgiant į jų svarbą ir ilgalaikio prastovos poveikį. Įranga, kurios neveikimas galėtų rimtai paveikti esminių paslaugų teikimą, bus priskirta aukščiausiam lygiui, o kitos vietos, turinčios mažesnį poveikį, bus priskirtos tarpiniams arba baziniams lygiams.
Elektros autonomijos ir tiekimo tęstinumo reikalavimai
Reikšmingiausia – ir kartu labiausiai prieštaringai vertinama – Karališkojo dekreto projekto dalis yra ta, kuria nustatomas minimali elektros autonomija, kurią turi užtikrinti įrenginiai Ilgalaikio tiekimo sutrikimo atveju. Čia tekstas yra labai aiškus ir nustato tris lygius pagal priskirtą kritiškumo lygį.
Viena vertus, infrastruktūros, klasifikuojamos kaip pirmo lygio Jie turi galėti veikti bent 24 valandas be elektros energijos iš įprasto elektros tinklo. Tai paveikia centrinius mazgus, pagrindinę infrastruktūrą ir vietas, kur elektros energijos tiekimo nutraukimas turėtų didžiulį poveikį ryšiui.
Antrame lygyje yra vidutinio lygio įrenginiaiŠios vietos turi užtikrinti veiklos tęstinumą bent 12 valandų. Tai svarbios vietos, tačiau jų poveikis geografiniu požiūriu arba paslaugų, kurioms jos įtakos turi, atžvilgiu yra labiau ribotas.
Galiausiai, likusiems – bazinio lygio – įstaigoms reikės išteklių, kad būtų išlaikytas minimalus paslaugų lygis. keturios valandos elektrinio autonomijosNors riba yra žemesnė, daugelyje vietų, ypač tankiai apgyvendintose miesto aplinkose, tai vis tiek reikšmingas šuolis, palyginti su dabartine situacija.
Konkrečiai mobiliųjų tinklų srityje dekretu nustatomas labai konkretus įpareigojimas: keturių valandų autonomijos turi pakakti palaikyti ryšio aprėptis bent 85 % gyventojųTai nereiškia, kad kiekviena atskira antena turi pasiekti tą ribą atskirai, o veikiau tai, kad visas tinklas turi būti tokio dydžio, kad per tą laikotarpį didžioji dauguma piliečių ir toliau galėtų naudotis paslauga, įskaitant skambučius pagalbos numeriu 112.
Kad šis tikslas būtų pasiektas, kiekvienas operatorius turės laisvę kurti savo technologijų prioritetų nustatymo strategijaPavyzdžiui, tai gali sustiprinti pagrindinių objektų autonomiją, teikti pirmenybę balsui, o ne duomenims, sutelkti išteklius tankiai apgyvendintose vietovėse arba ypač jautrioje infrastruktūroje (ligoninėse, skubios pagalbos koordinavimo centruose, kritinėse įstaigose ir kt.). Svarbu, kad bendras rezultatas atitiktų aprėpties ir tęstinumo reikalavimus.
Numatomos išlaidos, diskusijos su pramonės atstovais ir diegimo iššūkiai
Karališkojo dekreto projekto ataskaitoje apskaičiuota, kad bendros atsparumo ir saugumo priemonių įgyvendinimo išlaidos – visų pirma susijusios su elektros autonomijos stiprinimu – visiems mobiliojo ryšio tinklams kainuos nuo 51 iki 73 mln. eurų.
Remiantis oficialiais skaičiavimais, maždaug vienas 30 % iš maždaug 10 400 tinklo stočių reikėjo, kad būtų užtikrinta 85 % gyventojų aprėptis. Jie jau turi baterijas arba generatorius, galinčius palaikyti elektros tiekimą keturias valandas. Tai reikštų, kad maždaug 7 280 objektų reikėtų sustiprinti naujais atsarginiais sprendimais.
Atsižvelgiant kaip į nuorodą vidutinės investicijos – 7.000 eurų vienam objektui Įskaitant maždaug 30 % apimties nuolaidą, vyriausybė daro išvadą, kad bendros išlaidos siektų nuo 50,96 mln. iki 72,8 mln. eurų. Administracija tvirtina, kad ši suma yra proporcinga ir pagrįsta, ypač palyginti su socialiniu ir ekonominiu poveikiu, kurį sukeltų plataus masto ryšių sutrikimai.
Tačiau paties telekomunikacijų sektoriaus šaltiniai teigia, kad... Tikroji sąskaita gali būti daug didesnė.lengvai pasiekdama kelis šimtus milijonų eurų. Įmonės teigia, kad oficialiame įvertinime nepakankamai įvertinamas daugelio diegimų techninis ir miesto planavimo sudėtingumas, ypač dideliuose miestuose, kur dauguma antenų įrengiamos ant pastatų stogų.
Šiose miesto aplinkose didelės talpos akumuliatorių ar generatorių įrengimas padidina erdvės problemos, konstrukcijų perkrova ir procedūros su namų savininkų asociacijomisDaugelis stogų nėra paruošti atlaikyti padidėjusios apkrovos, kurią sukelia ši įranga, todėl tenka atlikti sutvirtinimo darbus arba ieškoti tokių pat ar brangesnių alternatyvių sprendimų.
Be to, bokštus valdančios įmonės (be kita ko, „Cellnex“, „Vantage Towers“, „Totem“, „American Tower“) Jie neinvestuos patys, jei sutartys su operatoriais negarantuos pelningumo. kad būtų kompensuotos išlaidos. Galiausiai didelė dalis šių finansinių pastangų paveiks telekomunikacijų bendrovių balansus, kuriuos jau ir taip įtempė didelė konkurencija, kainų spaudimas ir poreikis toliau investuoti į pajėgumus, 5G ir naujas funkcijas.
Valstybės požiūriu, Vyriausybė pabrėžia, kad Tiesioginis poveikis biudžetui bus praktiškai nulinis.Kadangi priežiūros, koordinavimo ir reagavimo užduotys priklausys nuo esamų struktūrų ir organizacijų, pripažįstama ribinių išlaidų, susijusių su incidentų valdymo įrankiais, techninių vadovų kūrimu ar audito kampanijomis, galimybė, tačiau neįsipareigojama prisiimti didelių naujų išlaidų, nebent ateityje atsirastų bendro finansavimo programa ar speciali pagalba.
112 centrai, viešojo perspėjimo sistemos ir skubios pagalbos tarnybos
Be bendro ryšio, tekste specialus skyrius skirtas su pagalbos tarnybomis susiję pranešimaiypatingą dėmesį skiriant centrams, kurie valdo 112 numerį, ir gyventojų perspėjimo sistemoms.
Šie ekstremalių situacijų koordinavimo centrai, taip pat operatoriai, kurie jiems teikia ryšį, turės parengti savo saugumo planus, suderinta su operatoriaus bendruoju saugumo planu, tačiau labai daug dėmesio skiriant ryšio tęstinumui kritinėse situacijose.
Tikslas yra tas, kad net ir ekstremaliais atvejais, tokiais kaip dideli elektros energijos tiekimo sutrikimai, stichinės nelaimės ar vienu metu skirtingose šalies dalyse įvykę incidentai, numeris 112 ir masinio visuomenės informavimo sistemos toliau veikti. Naujausia patirtis parodė, kad be šių ryšių civilinės saugos, policijos, priešgaisrinės gelbėjimo tarnybos ar greitosios medicinos pagalbos tarnybų pajėgumai yra labai pažeisti.
Reglamentu siekiama užtikrinti, kad tiek 112 centrai, tiek juos palaikantys tinklai turėtų atleidimai iš darbo, alternatyvūs maršrutai ir pakankama energetinė autonomijaTaip siekiama išvengti pavienių gedimų ir sumažinti prastovas. Taip pat siekiama sustiprinti šių centrų, operatorių ir nacionalinių bei regioninių valdžios institucijų, atsakingų už ekstremalias situacijas, koordinavimo mechanizmus.
Lygiagrečiai įtrauktos nuostatos, užtikrinančios, kad visuomenės perspėjimo sistemos – pavyzdžiui, masinės mobiliosios žinutės gresiančios katastrofos atveju – išlaiko savo veikimą tomis pačiomis sudėtingomis sąlygomis, kurios būtinos kitoms svarbiausioms paslaugoms.
Incidentų pranešimo sistema ir sunkumo klasifikacija
Kitas svarbus Karališkojo dekreto skyrius yra susijęs su saugumo ir tęstinumo incidentų pranešimo procedūraIdėja yra ta, kad valdžios institucijos kuo greičiau turėtų patikimą ir naujausią informaciją, kad galėtų koordinuoti veiksmingus atsakomuosius veiksmus.
Pirma, operatoriai privalo išduoti pradinis pranešimas ne vėliau kaip per vieną valandą Nuo momento, kai įvyksta atitinkamas incidentas. Šiame ankstyvame pranešime nebūtina pateikti visų techninių detalių, tačiau jame turėtų būti pateikta pakankamai informacijos apie preliminarią apimtį, paveiktas paslaugas ir galimas priežastis.
Iš ten jie turi būti išsiųsti periodiniai tarpiniai pranešimai Jie teiks naujausią informaciją apie incidento būseną, atkūrimo pastangų eigą ir bet kokius reikšmingus poveikio vartotojams pokyčius. Šių pranešimų dažnumas bus koreguojamas atsižvelgiant į įvykio mastą ir raidą.
Kai incidentas bus išspręstas, a. galutinis pranešimas kuris oficialiai užbaigia informacijos ciklą, o vėliau reikės parengti Išsami ataskaita kuris kruopščiai išanalizuoja pagrindines priežastis, projektavimo ar eksploatavimo gedimus, kurie galėjo prisidėti, realų poveikį naudotojams ir paslaugoms bei taisomąsias priemones, kurios bus įdiegtos siekiant užkirsti kelią pasikartojimui.
Dekretu taip pat įvedama sistema, incidentų klasifikavimas kaip „reikšmingų“ arba „nereikšmingų“ Remiantis objektyviais kriterijais: paveiktų vartotojų skaičiumi, sutrikimo trukme, paveikta geografine vietove ir sutrikdytos paslaugos tipu. Ši klasifikacija padės nustatyti išteklių prioritetus, aktyvuoti konkrečius protokolus ir palengvins koordinavimą su kitomis nacionalinėmis ir Europos įstaigomis.
Priežiūra, institucinis koordinavimas ir naujas Saugumo komitetas
La Telekomunikacijų ir skaitmeninės infrastruktūros valstybės sekretoriatas Ji įsteigta kaip institucija, atsakinga už visų Karališkajame dekrete nustatytų įsipareigojimų laikymosi priežiūrą. Jos funkcijos apima incidentų ataskaitų gavimą ir analizę, saugumo planų peržiūrą ir kontrolės ar audito atlikimą.
Ši įstaiga taip pat bus atsakinga už koordinuoti veiksmus su kitomis administracijomistiek valstybiniu, tiek regioniniu lygmenimis, ir koordinuoti bendradarbiavimą su Europos ir tarptautiniais subjektais, dirbančiais tinklų saugumo, kibernetinio atsparumo ar ypatingos svarbos infrastruktūros apsaugos srityse.
Tekste numatyta sukurti Elektroninių ryšių tinklų ir paslaugų saugumo ir atsparumo koordinavimo lentelėŠis forumas siekia būti nuolatine erdve keistis informacija, vesti techninius debatus ir stebėti planuojamų priemonių įgyvendinimą.
Šiame apskritojo stalo posėdyje galės dalyvauti operatorių, infrastruktūros valdytojų, reguliavimo institucijų, saugumo pajėgų ir kitų pagrindinių suinteresuotųjų šalių atstovai, siekiant skatinti modeliavimo pratybas, dalytis geriausia patirtimi ir analizuoti susijusius incidentus tai leis mums pasimokyti ateičiai.
Šio kolegialaus organo egzistavimas taip pat buvo pasikartojantis paties telekomunikacijų sektoriaus poreikis, kuriam reikėjo stabilaus ir struktūrizuoto komunikacijos su administracija kanalo, kad būtų galima spręsti visus su saugumu ir paslaugų teikimo tęstinumu susijusius klausimus.
Konsultacijų dėl reglamento projekto procesas ir viešas svarstymas
Prieš galutinai patvirtinant Karališkojo dekreto projektą, jis pateikiamas dvigubas visuomenės dalyvavimo procesas, vadovaudamasi bendrųjų administracinės procedūros ir reglamentų rengimo teisės aktų nuostatomis.
Pirma, a išankstinės viešos konsultacijos, kurio tikslas buvo surinkti pirmines operatorių, piliečių ir visų suinteresuotųjų šalių nuomones apie poreikį ir galimybę parengti konkrečius reglamentus dėl elektroninių ryšių tinklų ir tam tikros skaitmeninės infrastruktūros saugumo ir atsparumo.
Šiose konsultacijose asmenys ir subjektai savo pastabas galėjo siųsti šiuo el. pašto adresu: [apsaugotas el. paštu]su sąlyga, kad jie bus tinkamai identifikuoti ir savo pastabose sutelks dėmesį į būsimo standarto pagrindimą, taikymo sritį ir bendrą turinį. Taip pat buvo pažymėta, kad įnašai bus skelbiami viešai, išskyrus tas dalis, kurios yra aiškiai pažymėtos kaip konfidencialios.
Įveikus pradinį etapą, projekto tekstas buvo paskelbtas viešas svarstymas laikotarpiu iki 2026 m. sausio 8 d. Šiame etape operatoriai, asociacijos, įmonės ir piliečiai vėl kviečiami suformuluoti konkretesnes pastabas dėl siūlomų straipsnių, jų konkrečių įsipareigojimų ir praktinio įgyvendinamumo.
Šiame etape įtarimai turi būti siunčiami šiuo el. pašto adresu [apsaugotas el. paštu]Siuntėjo tapatybė aiškiai nurodoma, o vertinimas apsiriboja konsultacijai pateikto teksto būtinumu, aktualumu ar turiniu. Tikslas – užtikrinti, kad galutinis rezultatas būtų techniškai patikimas standartas, pritaikytas prie sektoriaus realijų ir suderintas su Europos kibernetinio saugumo bei ypatingos svarbos infrastruktūros atsparumo standartais.
Visa ši reguliavimo ir procedūrinė sistema siekia užtikrinti, kad iškilus būsimoms krizėms – nesvarbu, ar jos kyla dėl, ar dėl to, elektros energijos tiekimo sutrikimai, ekstremalūs oro reiškiniai, techniniai gedimai ar didelio masto kibernetinės atakos– šalis turės daug tvirtesnius ryšių tinklus ir paslaugas, operatoriai bus įpareigoti planuoti ir investuoti į atsparumą, o administracijos bus geriau sujungtos, koordinuojamos ir pasirengusios apsaugoti infrastruktūrą, kuri, be perdėto, tapo skaitmeninės visuomenės nervų sistema.
