RUSI cảnh báo rủi ro từ chính sách mua sắm công nghệ phân mảnh của EU
"RUSI argues that the EU’s fragmented approach to telecom and infrastructure procurement leaves member states exposed to risks from Chinese vendors such as Huawei and ZTE. The report calls for a bloc-wide risk assessment framework and notes that proposed Cyber Security Act amendments could force removal of designated high-risk vendors from critical sectors within 36 months, though no official definition of a high-risk vendor currently exists."
Tác động chính là nguy cơ chuỗi cung ứng và rủi ro an ninh viễn thông nếu các nước tiếp tục áp dụng tiêu chuẩn khác nhau. Việc thiếu định nghĩa thống nhất về high-risk vendor có thể làm giảm hiệu lực của các biện pháp kiểm soát.
Có thể phát sinh chi phí thay thế thiết bị và điều chỉnh hợp đồng mua sắm nếu CSA được sửa đổi. Doanh nghiệp cung cấp cho khu vực công cần theo dõi yêu cầu tuân thủ mới và đánh giá lại rủi ro nhà cung cấp.
Viện RUSI cho rằng cách tiếp cận phân mảnh của EU đối với mua sắm viễn thông và hạ tầng số đang khiến các nước thành viên khó đánh giá và giảm thiểu rủi ro từ nhà cung cấp Trung Quốc như Huawei và ZTE. Báo cáo kêu gọi một khung đánh giá rủi ro chung toàn khối, đồng thời vẫn cho phép các nước duy trì quyền quyết định về an ninh quốc gia và mức độ rủi ro theo từng lĩnh vực.
Hiện nay, cơ chế đáng chú ý nhất là EU Toolbox for 5G Security, nhưng đây là khuôn khổ tự nguyện và mới chỉ có 10/27 nước thành viên triển khai đầy đủ từ khi ra mắt vào tháng 1/2020. Ủy ban châu Âu cũng đã đề xuất sửa đổi Cyber Security Act (CSA) để có thể lập danh sách các nhà cung cấp bị coi là không đáng tin cậy trong 18 lĩnh vực trọng yếu; nếu được thông qua, các hệ thống dùng thiết bị của nhóm này có thể phải thay thế trong 36 tháng.
RUSI lưu ý rằng hiện vẫn chưa có định nghĩa chính thức về “high-risk vendor”, khiến việc áp dụng thiếu nhất quán giữa các quốc gia. Báo cáo khuyến nghị EU làm rõ tiêu chí, tăng tính bắt buộc của đánh giá rủi ro và chuẩn hóa quy trình mua sắm đối với hạ tầng quan trọng.