Ledamöterna antar #Cybersecurity Act och vill att EU ska motverka IT-hot från #Kina

Parlamentet antog också en resolution som uppmanar till åtgärder på EU-nivå mot säkerhetshoten kopplade till Kinas växande tekniska närvaro i EU.

Ledamöterna uttrycker djup oro över de senaste anklagelserna om att 5G-utrustning kan ha inbäddade bakdörrar som skulle tillåta kinesiska tillverkare och myndigheter att få obehörig åtkomst till privata och personliga data och telekommunikationer i EU.

Kinesiska lagar om statlig säkerhet är ett hot mot EU:s cybersäkerhet

De är också oroade över att utrustningsleverantörer från tredje land kan utgöra en säkerhetsrisk för EU, på grund av att lagarna i deras ursprungsland tvingar alla företag att samarbeta med staten för att säkerställa en mycket bred definition av nationell säkerhet även utanför det egna landet. . I synnerhet de kinesiska statliga säkerhetslagarna har utlöst reaktioner i olika länder, allt från säkerhetsbedömningar till direkta förbud.

Ledamöterna uppmanar kommissionen och medlemsländerna att ge vägledning om hur man tacklar cyberhot och sårbarheter vid upphandling av 5G-utrustning, till exempel genom att diversifiera utrustning från olika leverantörer, införa flerfasiga upphandlingsprocesser och fastställa en strategi för att minska Europas beroende av utländska cybersäkerhetsteknik.

Annons

De uppmanar också kommissionen att ge EU:s cybersäkerhetsbyrå, ENISA, mandat att arbeta med ett certifieringssystem som säkerställer att utbyggnaden av 5G i EU uppfyller de högsta säkerhetsstandarderna.

EU:s Cybersecurity Act för att möjliggöra certifiering av anslutna enheter

EU:s Cybersecurity Act, som redan är informellt överenskommen med medlemsländerna, understryker vikten av att certifiera kritisk infrastruktur, inklusive energinät, vatten, energiförsörjning och banksystem utöver produkter, processer och tjänster. Senast 2023 ska kommissionen bedöma om något av de nya frivilliga systemen ska göras obligatoriska.

Cybersäkerhetslagen ger också ett permanent mandat och fler resurser för EU:s cybersäkerhetsbyrå, ENISA.

Efter omröstningen om cybersäkerhetslagen, föredragande Angelika Niebler (EPP, DE) sade: "Denna betydande framgång kommer att göra det möjligt för EU att hålla jämna steg med säkerhetsrisker i den digitala världen i många år framöver. Lagstiftningen är en hörnsten för att Europa ska bli en global aktör inom cybersäkerhet. Konsumenter, såväl som industrin, måste kunna lita på IT-lösningar."

Nästa steg

Rådet måste nu formellt godkänna cybersäkerhetslagen. Förordningen träder i kraft 20 dagar efter att den publicerats.

Resolutionen om kinesisk IT-närvaro i EU kommer att skickas till kommissionen och till medlemsländerna.