La otpornost komunikacijskih mreža Čvrsto se ukorijenio u političkim i poslovnim agendama, kao i u svakodnevnim razgovorima. Nestanci struje, bujične kiše, vulkanske erupcije i pandemije pokazali su da kada telekomunikacije zakažu, gotovo sve staje: javne usluge, ekonomska aktivnost, reagovanje u hitnim slučajevima, pa čak i najosnovnija komunikacija među ljudima.
U tom kontekstu, Ministarstvo za digitalnu transformaciju i javnu upravu promoviralo je Nacrt kraljevskog dekreta o sigurnosti i otpornosti elektronskih komunikacijskih mreža i uslugakao i određene digitalne infrastruktureOvaj tekst, koji je sada u fazi konsultacija i javne rasprave, osmišljava vrlo detaljan pravni okvir za jačanje sigurnosti, garantiranje kontinuiteta usluge i minimiziranje utjecaja incidenata na korisnike, oslanjajući se na zahtjevne obaveze za operatere i upravitelje infrastrukture.
Zašto je otpornost mreže postala prioritet
Posljednjih godina, niz kritične epizode poput pandemije COVID-19, erupcije vulkana La Palma, oluje DANA koja je pogodila Valencijsku zajednicu 2024. godine ili nestanka struje u aprilu Stavili su telekomunikacijsku infrastrukturu pod ogroman pritisak. U svima njima, ista stvar je postala očigledna: bez pouzdane komunikacije, kao što se dešava prilikom prekida rada cloud servisa, upravljanje vanrednim situacijama postaje znatno komplikovano.
Ovi događaji su jasno pokazali da mreže, usluge elektronskih komunikacija i povezane digitalne infrastrukture Nisu luksuz, već ključno sredstvo za funkcionisanje zemlje u kriznim situacijamaZato je Vlada odlučila da ih formalno klasifikuje kao esencijalne objekte i usluge kada se proglasi vanredno stanje.
Ova ocjena podrazumijeva da, u slučaju ozbiljnog incidenta, Sve javne uprave i snage i korpus državne sigurnosti moraju sarađivati u zaštiti, održavanju i brzom oporavku ovih mreža. To više nije samo „privatna“ stvar za operatere, već zajednička odgovornost koja uključuje nacionalnu sigurnost, civilnu zaštitu i kontinuitet osnovnih usluga.
Nacrt uredbe također proizlazi kako bi se popunila regulatorna praznina: do sada su postojale različite raspršene obaveze u vezi s kibernetičkom sigurnošću, zaštitom kritične infrastrukture i upravljanjem vanrednim situacijama, ali nije postojao jedinstveni standard. jedinstven, ažuriran i specifičan okvir za sigurnost i otpornost komunikacijskih mreža i određene strateške digitalne infrastrukture.
Opseg Kraljevskog dekreta i na koga se odnosi
Nacrt kraljevskog dekreta usmjeren je na vrlo specifičnu grupu aktera, počevši od Operateri elektronskih komunikacija koji pružaju usluge javnosti u ŠpanijiTo uključuje glavne telekomunikacijske operatere (Telefónica, MasOrange, Vodafone, Digi, itd.), ali i druge manje kompanije koje ispunjavaju utvrđene kriterije.
Pored mrežnih operatora, uredba se primjenjuje i na odgovoran za ključnu digitalnu infrastrukturuTo uključuje podmorske kablove koji povezuju Španiju s drugim zemljama, satelitski sistemi, podatkovne centre i tačke razmjene interneta (IXP) koje prelaze određene pragove relevantnosti.
Konkretno, oni koji će biti podložni ovim obavezama su upravljaju infrastrukturom s više od 500.000 korisnika ili s godišnjim prihodima većim od 50 miliona euraTakođer su uključeni operateri koji su određeni kao kritični prema propisima o kritičnoj infrastrukturi ili oni koji pružaju hitne službe, između ostalih specifičnih slučajeva koji ispunjavaju određene zahtjeve.
Sljedeće je eksplicitno isključeno iz opsega teksta: mreže povezane s nacionalnom sigurnošću i odbranomkoji su regulisani njihovim vlastitim specifičnim propisima. Ovo izuzeće izbjegava preklapanja s drugim, osjetljivijim regulatornim okvirima.
Vrijedi naglasiti da se Kraljevski dekret ne fokusira samo na velike osnovne mreže ili najvidljiviju infrastrukturu; njegov cilj je da svaka relevantna karika u lancu elektronskih komunikacija usvoji sigurnosne mjere i planovi kontinuiteta usklađeni s kritičnošću vaših objekata.
Obavezni sigurnosni planovi i klasifikacija objekata
Jedan od centralnih stubova novih propisa je obaveza pogođenih strana da pripreme Opći sigurnosni plan i, pored toga, razne specifične planove prilagođene karakteristikama svake mreže, usluge i vrste incidenta s kojima se mogu suočiti.
Opći sigurnosni plan mora uključivati, najmanje, sistematska analiza rizika koji uzima u obzir prirodne prijetnje (ekstremne vremenske pojave, poplave, požare, zemljotrese), tehničke probleme (masovne kvarove, greške u konfiguraciji, degradaciju opreme) i namjerne prijetnje (sajber napade, sabotaže, upade u fizičku infrastrukturu).
Na osnovu te analize, operater mora definisati prioritetne mjere za prevenciju, zaštitu, otkrivanje i odgovorTo uključuje sve, od dizajna redundantne arhitekture i diverzifikaciju prenosnih puteva, uključujući protokole za djelovanje u slučaju nestanka struje, interne i eksterne komunikacijske planove i procedure koordinacije s javnim vlastima.
Pored općeg plana, potrebno je i sljedeće Specifični planovi prema vrsti mreže i usluzi (na primjer, mobilne mreže, fiksne mreže, veleprodajne usluge, međunarodni segmenti itd.), a također i prema vrsti incidenta (nestanak struje, masovni softverski kvar, lokalizirana prirodna katastrofa, široko rasprostranjeni cyber napad itd.). Ovi dokumenti moraju biti prilagođeni specifičnoj situaciji i detaljno opisati odgovornosti, vrijeme reakcije, dostupne rezervne resurse i strategije određivanja prioriteta prometa.
Ključni element sheme je klasifikacija svih objekata Operateri su kategorizirani na različitim nivoima, ovisno o njihovoj kritičnosti i utjecaju koji bi njihov produženi zastoj imao. Oprema čija nedostupnost može ozbiljno utjecati na pružanje osnovnih usluga bit će smještena na najviši nivo, dok će druge lokacije s manjim utjecajem biti smještene na srednjim ili osnovnim nivoima.
Zahtjevi za električnu autonomiju i kontinuitet usluge
Najzahtjevniji – a ujedno i najkontroverzniji – dio nacrta kraljevskog dekreta je onaj kojim se uspostavlja minimalna električna autonomija koju postrojenja moraju garantovati U slučaju produženog prekida snabdijevanja. Ovdje je tekst vrlo jasan i uspostavlja tri nivoa prema dodijeljenom nivou kritičnosti.
U jednu ruku, infrastrukture klasifikovane kao prvog nivoa Moraju biti sposobni da nastave raditi najmanje 24 sata bez napajanja iz konvencionalne električne mreže. To utiče na centralne čvorove, okosnicu infrastrukture i lokacije gdje bi nestanak struje imao ogroman utjecaj na povezanost.
Na drugom nivou se nalaze objekti srednjeg nivoaOve lokacije moraju garantovati kontinuitet rada najmanje 12 sati. One su važne lokacije, ali njihov uticaj je ograničeniji geografski ili u smislu pogođenih usluga.
Konačno, preostali objekti – oni na osnovnom nivou – morat će imati resurse za održavanje minimalnog nivoa usluge. četiri sata električne autonomijeIako je prag niži, to je i dalje značajan skok u poređenju sa trenutnom situacijom na mnogim lokacijama, posebno u gustim urbanim sredinama.
U specifičnom području mobilnih mreža, uredba uvodi vrlo specifičnu obavezu: da četverosatna autonomija mora biti dovoljna za održavanje pokrivenost komunikacijama za najmanje 85% stanovništvaTo ne znači da svaka pojedinačna antena mora sama dostići taj prag, već da cijela mreža mora biti dimenzionirana tako da tokom tog perioda velika većina građana i dalje ima pristup usluzi, uključujući pozive na broj za hitne slučajeve 112.
Da bi se postigao ovaj cilj, svaki operater će imati manevarski prostor da dizajnira vlastite strategija prioritizacije tehnologijeNa primjer, može ojačati autonomiju ključnih lokacija, dati prioritet glasu u odnosu na podatke, koncentrirati resurse u gusto naseljenim područjima ili posebno osjetljivoj infrastrukturi (bolnice, centri za koordinaciju hitnih slučajeva, kritični objekti itd.). Važno je da ukupni rezultat ispunjava zahtjeve pokrivenosti i kontinuiteta.
Procijenjeni troškovi, diskusije u industriji i izazovi u implementaciji
Izvještaj koji prati nacrt kraljevskog dekreta procjenjuje da ukupni troškovi implementacije mjera otpornosti i sigurnosti - prvenstveno oni koji se odnose na jačanje električne autonomije - iznosit će između 51 i 73 miliona eura za cijele mreže mobilnih komunikacija.
Prema službenim procjenama, oko jedne 30% od približno 10.400 mrežnih lokacija potrebnih za osiguranje pokrivenosti za 85% stanovništva Već imaju baterije ili generatore koji mogu održavati rad četiri sata. To bi značilo da bi otprilike 7.280 lokacija trebalo ojačati novim rezervnim rješenjima.
Uzimajući kao referencu a prosječna investicija od 7.000 eura po lokaciji Uključujući popust na količinu od približno 30%, vlada zaključuje da bi ukupni trošak bio u rasponu od 50,96 miliona do 72,8 miliona eura. Administracija tvrdi da je ova cifra proporcionalna i razumna, posebno u poređenju sa društvenim i ekonomskim uticajem široko rasprostranjenog poremećaja u komunikacijama.
Međutim, izvori iz samog telekomunikacijskog sektora tvrde da Stvarni račun bi mogao biti mnogo veći.lako dostižući nekoliko stotina miliona eura. Kompanije tvrde da zvanična procjena potcjenjuje tehničku i urbanističku složenost mnogih implementacija, posebno u velikim gradovima gdje je većina antena instalirana na krovovima zgrada.
U ovim urbanim kontekstima, instalacija baterija ili generatora velikog kapaciteta povećava problemi s prostorom, strukturalno preopterećenje i postupci s udruženjima vlasnika kućaMnogi krovovi nisu spremni da izdrže povećano opterećenje koje ova oprema podrazumijeva, što prisiljava radove na ojačavanju ili potragu za jednako ili skupljim alternativnim rješenjima.
Pored toga, kompanije koje posjeduju tornjeve (Cellnex, Vantage Towers, Totem, American Tower, između ostalih) Neće sami poduzeti investiciju ako ugovori s operaterima ne garantiraju profitabilnost. kako bi se nadoknadili troškovi. Na kraju, veliki dio tog finansijskog napora će na kraju uticati na bilanse stanja telekomunikacijskih kompanija, koje su već opterećene intenzivnom konkurencijom, pritiscima na cijene i potrebom za nastavkom ulaganja u kapacitete, 5G i nove funkcije.
Iz perspektive države, Vlada naglašava da Direktan uticaj na budžet biće praktično nikakav.Budući da će se zadaci nadzora, koordinacije i odgovora oslanjati na postojeće strukture i organizacije, priznaje se mogućnost marginalnih troškova vezanih za alate za upravljanje incidentima, razvoj tehničkih vodiča ili revizorske kampanje, ali bez obaveze značajnih novih rashoda, osim ako u budućnosti ne postane dostupan program sufinansiranja ili specifična pomoć.
Centri 112, sistemi javnog uzbunjivanja i hitne službe
Pored opšte povezanosti, tekst posvećuje poseban odjeljak komunikacije vezane za hitne službes posebnim naglaskom na centre koji upravljaju brojem 112 i na sisteme javnog obavještavanja stanovništva.
Ovi centri za koordinaciju u hitnim slučajevima, kao i operateri koji im pružaju povezanost, bit će obavezni da razviti vlastite sigurnosne planove, usklađen s Općim sigurnosnim planom operatera, ali s vrlo specifičnim fokusom na kontinuitet komunikacije u kritičnim situacijama.
Cilj je da, čak i u ekstremnim scenarijima poput velikih nestanaka struje, prirodnih katastrofa ili istovremenih incidenata u različitim dijelovima zemlje, broj 112 i sistemi masovnog obavještavanja javnosti ostaju operativni. Nedavna iskustva su pokazala da su bez ovih komunikacija kapaciteti civilne zaštite, policije, vatrogasaca ili hitne medicinske pomoći ozbiljno ugroženi.
Cilj uredbe je osigurati da i centri 112 i mreže koje ih podržavaju imaju otpuštanja, alternativne rute i dovoljna energetska autonomijaCilj ovoga je izbjegavanje pojedinačnih tačaka kvara i minimiziranje zastoja. Također se nastoji ojačati mehanizme koordinacije između ovih centara, operatera i nacionalnih i regionalnih vlasti s odgovornostima u hitnim slučajevima.
Paralelno s tim, uključene su odredbe kojima se osigurava da sistemi javnog uzbunjivanja - na primjer, masovne mobilne poruke u slučaju neposredne katastrofe - održavaju svoju operativnost pod istim zahtjevnim uslovima koji su potrebni za ostale kritične usluge.
Sistem obavještavanja o incidentima i klasifikacija ozbiljnosti
Još jedan važan dio Kraljevskog dekreta je onaj koji se odnosi na procedura obavještavanja o incidentima sigurnosti i kontinuitetaIdeja je da vlasti imaju pouzdane i ažurne informacije u najkraćem mogućem roku kako bi koordinirale efikasne odgovore.
Prvo, operateri su dužni izdati početno obavještenje u roku od najviše jednog sata Od trenutka kada se dogodi relevantni incident. Ova rana komunikacija ne mora sadržavati sve tehničke detalje, ali treba pružiti dovoljno informacija o preliminarnom obimu, pogođenim uslugama i mogućim uzrocima.
Odatle ih treba poslati periodična međuobavještenja Oni će pružati ažuriranja o statusu incidenta, napretku u naporima za oporavak i svim značajnim promjenama u utjecaju na korisnike. Učestalost ovih komunikacija bit će prilagođena u skladu s obimom i razvojem događaja.
Nakon što se incident riješi, a konačno obavještenje što formalno zatvara informacioni ciklus, a kasnije će se morati pripremiti Detaljan izvještaj koji detaljno analizira uzroke, greške u dizajnu ili radu koje su mogle doprinijeti, stvarni utjecaj u smislu korisnika i usluga, te korektivne mjere koje će biti uvedene kako bi se spriječilo ponavljanje.
Uredba također uvodi sistem klasifikacija incidenata kao "značajnih" ili "manjih" Na osnovu objektivnih kriterija: broja pogođenih korisnika, trajanja poremećaja, pogođenog geografskog područja i vrste ugrožene usluge. Ova klasifikacija će pomoći u određivanju prioriteta resursa, aktiviranju specifičnih protokola i olakšavanju koordinacije s drugim nacionalnim i evropskim tijelima.
Nadzor, institucionalna koordinacija i novi Sigurnosni odbor
La Državni sekretarijat za telekomunikacije i digitalnu infrastrukturu Osnovan je kao organ odgovoran za nadzor nad poštivanjem svih obaveza utvrđenih Kraljevskim dekretom. Njegove funkcije uključuju primanje i analizu izvještaja o incidentima, pregled sigurnosnih planova i provođenje kontrola ili revizija.
Ovo tijelo će također biti odgovorno za koordinirati akcije s drugim administracijama, kako na državnom tako i na regionalnom nivou, te koordinirati saradnju s evropskim i međunarodnim subjektima koji rade na mrežnoj sigurnosti, kibernetičkoj otpornosti ili zaštiti kritične infrastrukture.
Tekst predviđa stvaranje Koordinacijski sto za sigurnost i otpornost elektronskih komunikacijskih mreža i uslugaOvaj forum ima za cilj da funkcionira kao stalni prostor za razmjenu informacija, tehničku debatu i praćenje implementacije planiranih mjera.
Predstavnici operatera, upravitelja infrastrukture, regulatornih tijela, sigurnosnih snaga i drugih ključnih zainteresovanih strana moći će učestvovati u ovom okruglom stolu, s ciljem promovirati simulacijske vježbe, dijeliti najbolje prakse i analizirati relevantne incidente što će nam omogućiti da izvučemo pouke za budućnost.
Postojanje ovog kolegijalnog tijela je također bilo stalna potražnja iz samog telekomunikacijskog sektora, što je zahtijevalo stabilan i strukturiran kanal komunikacije s administracijom kako bi se riješilo sve što se tiče sigurnosti i kontinuiteta usluge.
Proces konsultacija i javna rasprava o nacrtu propisa
Prije konačnog odobrenja, nacrt kraljevskog dekreta se podnosi dvostruki proces javnog učešća, u skladu s odredbama općeg zakonodavstva o upravnom postupku i izradi propisa.
Prvo, a prethodne javne konsultacije, čiji je cilj bio prikupljanje početnih mišljenja od operatera, građana i svih zainteresiranih strana o potrebi i mogućnosti razvoja specifičnih propisa o sigurnosti i otpornosti elektroničkih komunikacijskih mreža i određene digitalne infrastrukture.
U ovim konsultacijama, pojedinci i subjekti mogu poslati svoje doprinose na sljedeću adresu e-pošte: [email zaštićen]pod uslovom da su pravilno identifikovani i da su svoje komentare usmjerili na opravdanost, opseg i opći sadržaj budućeg standarda. Također je napomenuto da će doprinosi biti predmet objavljivanja, osim onih dijelova koji su izričito označeni kao povjerljivi.
Nakon što je prevaziđena ta početna faza, nacrt teksta je objavljen za javna rasprava tokom perioda koji traje do 8. januara 2026. godine. U ovoj fazi, operateri, udruženja, kompanije i građani se ponovo pozivaju da formulišu konkretnija zapažanja o predloženim članovima, njihovim specifičnim obavezama i njihovoj praktičnoj izvodljivosti.
Navodi u ovoj fazi moraju se poslati na sljedeću adresu e-pošte [email zaštićen]Identitet pošiljaoca je jasno naznačen, a procjena je ograničena na neophodnost, relevantnost ili sadržaj teksta dostavljenog na konsultacije. Cilj je osigurati da konačni rezultat bude tehnički ispravan standard, prilagođen stvarnosti sektora i usklađen s evropskim standardima za kibernetičku sigurnost i otpornost kritične infrastrukture.
Cijeli ovaj regulatorni i proceduralni okvir ima za cilj osigurati da, u slučaju budućih kriza - bez obzira na to da li one proizlaze iz ili nestanci struje, ekstremni vremenski događaji, tehnički kvarovi ili veliki sajber napadi-, zemlja će imati mnogo robusnije komunikacijske mreže i usluge, s operaterima obaveznim da planiraju i ulažu u otpornost, te s administracijama koje su bolje povezane, koordinirane i pripremljene da zaštite infrastrukturu koja je, bez pretjerivanja, postala nervni sistem digitalnog društva.
