La sidevõrkude vastupidavus See on kindlalt juurdunud poliitilistesse ja ärialastesse päevakordadesse ning ka igapäevastesse vestlustesse. Elektrikatkestused, paduvihmad, vulkaanipursked ja pandeemiad on näidanud, et telekommunikatsiooni rikke korral seiskub praktiliselt kõik: avalikud teenused, majandustegevus, hädaolukordadele reageerimine ja isegi kõige elementaarsem suhtlus inimeste vahel.
Sellega seoses on digitaalse transformatsiooni ja avaliku halduse ministeerium edendanud Kuningliku määruse eelnõu elektrooniliste sidevõrkude ja -teenuste turvalisuse ja vastupidavuse kohtasamuti teatud digitaalsed infrastruktuuridSee tekst, mis on nüüd konsultatsiooni- ja avaliku arutelu etapis, kavandab väga detailse õigusraamistiku turvalisuse tugevdamiseks, teenuse järjepidevuse tagamiseks ja intsidentide mõju minimeerimiseks kasutajatele, tuginedes operaatoritele ja taristuettevõtjatele kehtestatud rangetele kohustustele.
Miks on võrgu vastupidavus muutunud prioriteediks
Viimastel aastatel on mitmed kriitilised episoodid, nagu COVID-19 pandeemia, La Palma vulkaanipurse, 2024. aastal Valencia kogukonda tabanud DANA torm või aprilli elektrikatkestus Nad on pannud telekommunikatsiooni infrastruktuuri tohutu surve alla. Kõigis neis ilmnes sama asi: ilma usaldusväärse sideta nagu pilveteenuse katkestuste korral juhtub, muutub hädaolukordade juhtimine oluliselt keerulisemaks.
Need sündmused on selgelt näidanud, et võrgud, elektroonilise side teenused ja seotud digitaalsed infrastruktuurid Need pole luksus, vaid oluline vara riigi toimimiseks kriisiolukordadesSeepärast on valitsus otsustanud need hädaolukorra väljakuulutamise korral ametlikult olulisteks rajatisteks ja teenusteks liigitada.
See hinnang tähendab, et tõsise intsidendi korral Kõik avaliku halduse asutused ning riiklikud julgeolekujõud ja -korpused peavad tegema koostööd nende võrkude kaitsmisel, hooldamisel ja kiirel taastamisel. See ei ole enam ainult operaatorite „isiklik“ asi, vaid jagatud vastutus, mis hõlmab riigi julgeolekut, kodanikukaitset ja oluliste teenuste järjepidevust.
Määruse eelnõu eesmärk on täita ka regulatiivne lünk: seni oli küberturvalisuse, kriitilise infrastruktuuri kaitse ja hädaolukordade juhtimise osas mitmesuguseid hajutatud kohustusi, kuid puudus ühtne standard. ühtne, ajakohastatud ja spetsiifiline raamistik sidevõrkude turvalisuse ja vastupidavuse kohta ja teatud strateegilised digitaalsed taristud.
Kuningliku dekreedi ulatus ja mõjutatud isikud
Kuningliku dekreedi eelnõu on suunatud väga spetsiifilisele osalejate rühmale, alustades elektroonilise side operaatorid, kes pakuvad Hispaanias avalikkusele teenuseidSee hõlmab peamisi telekommunikatsiooniettevõtteid (Telefónica, MasOrange, Vodafone, Digi jne), aga ka teisi väiksemaid ettevõtteid, mis vastavad kehtestatud kriteeriumidele.
Lisaks võrguoperaatoritele kohaldatakse määrust ka vastutab oluliste digitaalsete infrastruktuuride eestNende hulka kuuluvad Hispaaniat teiste riikidega ühendavad merealused kaablid. satelliitsüsteemid, andmekeskused ja interneti vahetuspunktid (IXP-d), mis ületavad teatud asjakohasuse künniseid.
Täpsemalt öeldes on need, kellele need kohustused kehtivad, hallata infrastruktuure, millel on üle 500 000 kasutaja või mille aastatulu ületab 50 miljonit eurotSamuti on hõlmatud operaatorid, kes on kriitilise infrastruktuuri eeskirjadega kriitilise tähtsusega või kes pakuvad hädaabiteenuseid, muu hulgas muudel erijuhtudel, mis vastavad teatud nõuetele.
Teksti reguleerimisalast on selgesõnaliselt välja jäetud järgmine: riikliku julgeoleku ja kaitsega seotud võrgudmida reguleerivad nende endi spetsiifilised eeskirjad. See erand väldib kattumist teiste, tundlikumate regulatiivsete raamistikega.
Tasub rõhutada, et kuninglik dekreet ei keskendu ainult suurtele magistraalvõrkudele või kõige nähtavamale infrastruktuurile; selle eesmärk on, et iga oluline lüli elektroonilise side ahelas võtaks omaks teie rajatiste kriitilisusega kooskõlas olevad turvameetmed ja järjepidevuse plaanid.
Kohustuslikud ohutusplaanid ja rajatise klassifikatsioon
Uute regulatsioonide üks keskseid alustalasid on mõjutatud isikute kohustus koostada Üldine turvaplaan ja lisaks mitmesugused eriplaanid, mis on kohandatud iga võrgu, teenuse ja intsidendi tüübi iseärasustega, millega nad võivad kokku puutuda.
Üldine turvaplaan peab sisaldama vähemalt järgmist: süstemaatiline riskianalüüs mis arvestab looduslike ohtudega (äärmuslikud ilmastikunähtused, üleujutused, tulekahjud, maavärinad), tehniliste probleemidega (massilised rikked, konfiguratsioonivead, seadmete halvenemine) ja tahtlike ohtudega (küberrünnakud, sabotaaž, sissetungid füüsilisse infrastruktuuri).
Selle analüüsi põhjal peab operaator määratlema Ennetamise, kaitse, avastamise ja reageerimise prioriteetsed meetmedSee hõlmab kõike alates disainist redundantsed arhitektuurid ja ülekandeteede mitmekesistamine, sealhulgas elektrikatkestuste korral tegutsemise protokollid, sise- ja väliskommunikatsiooni plaanid ning avaliku sektori asutustega koordineerimise protseduurid.
Lisaks üldplaanile on vaja järgmist: Konkreetsed paketid võrgutüübi ja teenuse järgi (näiteks mobiilsidevõrgud, fikseeritud võrgud, hulgimüügiteenused, rahvusvahelised segmendid jne) ja ka intsidendi tüübi järgi (elektrikatkestus, ulatuslik tarkvararike, lokaliseeritud loodusõnnetus, ulatuslik küberrünnak jne). Neid dokumente tuleb kohandada konkreetsele olukorrale ning neis tuleb üksikasjalikult kirjeldada vastutust, reageerimisaega, saadaolevaid varuressursse ja liikluse prioriseerimise strateegiaid.
Skeemi põhielement on kõigi rajatiste klassifikatsioon Operaatorid liigitatakse erinevatele tasemetele, olenevalt nende kriitilisusest ja pikaajalise seisaku mõjust. Seadmed, mille kättesaamatus võib oluliselt mõjutada oluliste teenuste osutamist, paigutatakse kõrgeimale tasemele, samas kui väiksema mõjuga asukohad paigutatakse keskmistele või põhitasemetele.
Elektrilise autonoomia ja teenuse järjepidevuse nõuded
Kuningliku dekreedi eelnõu kõige nõudlikum – ja ka kõige vastuolulisem – osa on see, mis kehtestab minimaalne elektriline autonoomia, mille rajatised peavad tagama Pikaajalise tarnekatkestuse korral. Siin on tekst väga selge ja määrab kindlaks kolm taset vastavalt määratud kriitilisuse tasemele.
Ühest küljest, esimese tasemena klassifitseeritud infrastruktuurid Need peavad suutma töötada vähemalt 24 tundi ilma tavapärase elektrivõrgu toiteta. See mõjutab keskseid sõlmi, magistraalvõrgu infrastruktuuri ja kohti, kus elektrikatkestus avaldaks ühenduvusele suurt mõju.
Teisel tasandil on keskmise taseme rajatisedNeed asukohad peavad tagama töö järjepidevuse vähemalt 12 tunni jooksul. Need on olulised asukohad, kuid nende mõju on geograafiliselt või mõjutatud teenuste osas piiratum.
Lõpuks peavad ülejäänud – baastaseme – rajatistel olema vahendid minimaalse teenusetaseme säilitamiseks. neli tundi elektrilist sõiduaegaKuigi lävi on madalam, on see paljudes kohtades, eriti tiheda asustusega linnakeskkonnas, praeguse olukorraga võrreldes siiski märkimisväärne hüpe.
Mobiilsidevõrkude valdkonnas kehtestab määrus väga spetsiifilise kohustuse: neljatunnine autonoomia peab olema piisav võrguühenduse säilitamiseks. sideühenduse olemasolu vähemalt 85%-l elanikkonnastSee ei tähenda, et iga üksik antenn peab selle läve iseseisvalt saavutama, vaid pigem seda, et kogu võrk tuleb suuruse poolest kohandada nii, et selle aja jooksul oleks valdav enamus kodanikest teenusele jätkuvalt ligipääs, sealhulgas kõnedele hädaabinumbrile 112.
Selle eesmärgi saavutamiseks on igal operaatoril vabadus kujundada oma tehnoloogia prioriseerimise strateegiaNäiteks saab see tugevdada võtmekohtade autonoomiat, eelistada kõnesid andmetele, koondada ressursse tihedalt asustatud piirkondadesse või eriti tundlikule taristule (haiglad, hädaolukordade koordineerimiskeskused, kriitilised asutused jne). Oluline on, et üldine tulemus vastaks leviala ja järjepidevuse nõuetele.
Hinnangulised kulud, arutelud valdkonnaga ja juurutamise väljakutsed
Kuningliku dekreedi eelnõuga kaasnevas aruandes hinnatakse, et vastupidavus- ja turvameetmete rakendamise kogumaksumus – peamiselt elektrilise autonoomia tugevdamisega seotud – kulud jäävad kogu mobiilsidevõrgu peale 51–73 miljoni euro vahele.
Ametlike hinnangute kohaselt umbes üks 85% elanikkonna katvuse tagamiseks oli vaja 30% ligikaudu 10 400 võrgupunktist Neil on juba akud või generaatorid, mis suudavad neli tundi tööd jätkata. Seega oleks umbes 7.280 asukohta, mida tuleks uute varulahendustega tugevdada.
Võttes võrdluseks a keskmine investeering 7.000 eurot objekti kohta Arvestades ligikaudu 30% mahulist allahindlust, järeldab valitsus, et kogukulu jääks vahemikku 50,96–72,8 miljonit eurot. Valitsus väidab, et see summa on proportsionaalne ja mõistlik, eriti võrreldes laialdase sidehäire sotsiaalse ja majandusliku mõjuga.
Telekommunikatsioonisektori enda allikad väidavad aga, et Tegelik arve võib olla palju suurem.ulatudes kergesti mitmesaja miljoni euroni. Ettevõtted väidavad, et ametlik hinnang alahindab paljude juurutuste tehnilist ja linnaplaneerimise keerukust, eriti suurlinnades, kus enamik antenne on paigaldatud hoonete katustele.
Nendes linnakeskkondades suurendab suure mahutavusega akude või generaatorikomplektide paigaldamine ruumiprobleemid, konstruktsioonide ülekoormus ja protseduurid majaomanike ühingutegaPaljud katused ei ole ette valmistatud vastu pidama suurenenud koormusele, mida see seade endaga kaasa toob, mis sunnib tegema tugevdustöid või otsima samaväärselt või isegi kallimaid alternatiivseid lahendusi.
Lisaks sellele on torne omavad ettevõtted (teiste seas Cellnex, Vantage Towers, Totem, American Tower) Nad ei tee investeeringut ise, kui operaatoritega sõlmitud lepingud ei taga kasumlikkust. kulude katmiseks. Lõppkokkuvõttes mõjutab suur osa sellest rahalisest pingutusest telekommunikatsiooniettevõtete bilansse, mis on juba niigi pinges tiheda konkurentsi, hinnasurve ja vajaduse tõttu jätkata investeerimist võimsusse, 5G-sse ja uutesse funktsioonidesse.
Riigi vaatenurgast rõhutab valitsus, et Otsene mõju eelarvele on praktiliselt olematu.Kuna järelevalve, koordineerimise ja reageerimise ülesanded tuginevad olemasolevatele struktuuridele ja organisatsioonidele, tunnistatakse intsidentide haldamise vahendite, tehniliste juhendite väljatöötamise või auditikampaaniatega seotud piirkulude võimalust, kuid ilma oluliste uute kulutusteta, välja arvatud juhul, kui tulevikus muutub kättesaadavaks kaasrahastamisprogramm või konkreetne abi.
112 keskused, avalikud häiresüsteemid ja hädaabiteenused
Lisaks üldisele seotusele pühendab tekst eraldi osa ka hädaabiteenustega seotud sideerilise rõhuasetusega keskustele, mis haldavad numbrit 112, ja elanikkonna avalikele häiresüsteemidele.
Need hädaolukordade koordineerimiskeskused ja neile ühenduvust pakkuvad operaatorid peavad töötada välja oma turvaplaanid, mis on kooskõlas operaatori üldise turvaplaaniga, kuid keskendub väga erilisele side järjepidevusele kriitilistes olukordades.
Eesmärk on, et isegi äärmuslikes stsenaariumides, nagu suured elektrikatkestused, loodusõnnetused või samaaegsed intsidendid riigi eri osades, number 112 ja avalikkusele suunatud massiteavitussüsteemid jäävad töökorras. Hiljutised kogemused on näidanud, et ilma nende sidevahenditeta on kodanikukaitse, politsei, tuletõrje või kiirabiteenuste suutlikkus tõsiselt ohustatud.
Määruse eesmärk on tagada, et nii 112 keskustel kui ka neid toetavatel võrgustikel oleks koondamised, alternatiivsed marsruudid ja piisav energiaautonoomiaSelle eesmärk on vältida üksikuid rikkeid ja minimeerida seisakuid. Samuti püütakse tugevdada koordineerimismehhanisme nende keskuste, operaatorite ning hädaolukordadega tegelevate riiklike ja piirkondlike asutuste vahel.
Paralleelselt on lisatud sätted, mis tagavad, et avalikud häiresüsteemid Näiteks massilised mobiilisõnumid peatselt saabuva katastroofi korral säilitavad oma toimivuse samades nõudlikes tingimustes, mida nõutakse ülejäänud kriitiliste teenuste puhul.
Juhtumite teavitussüsteem ja raskusastme klassifikatsioon
Kuningliku dekreedi teine oluline osa käsitleb järgmist: turva- ja järjepidevusintsidentidest teatamise kordIdee seisneb selles, et ametivõimudel oleks võimalikult lühikese aja jooksul olemas usaldusväärne ja ajakohane teave, et koordineerida tõhusaid meetmeid.
Esiteks peavad operaatorid väljastama esialgne teavitus hiljemalt ühe tunni jooksul Alates hetkest, mil asjakohane intsident aset leiab. See varajane suhtlus ei pea sisaldama kõiki tehnilisi üksikasju, kuid see peaks andma piisavalt teavet esialgse ulatuse, mõjutatud teenuste ja võimalike põhjuste kohta.
Sealt tuleb need saata perioodilised vaheteated Nad annavad värskendusi intsidendi staatuse, taastamispüüdluste edenemise ja kasutajatele avalduva mõju oluliste muutuste kohta. Nende teadete sagedust kohandatakse vastavalt sündmuse ulatusele ja arengule.
Kui intsident on lahendatud, a lõplik teade mis ametlikult sulgeb infotsükli ja hiljem tuleb ette valmistada Üksikasjalik aruanne mis analüüsib põhjalikult olukorra algpõhjuseid, võimalikke projekteerimis- või tegevusvigu, tegelikku mõju kasutajatele ja teenustele ning parandusmeetmeid, mida võetakse kordumise vältimiseks.
Dekreediga kehtestatakse ka süsteem, intsidentide liigitamine „oluliseks” või „väiksemaks” Objektiivsete kriteeriumide põhjal: mõjutatud kasutajate arv, katkestuse kestus, mõjutatud geograafiline piirkond ja kahjustatud teenuse tüüp. See klassifikatsioon aitab ressursse tähtsuse järjekorda seada, konkreetseid protokolle aktiveerida ja hõlbustada koordineerimist teiste riiklike ja Euroopa asutustega.
Järelevalve, institutsiooniline koordineerimine ja uus julgeolekukomitee
La Telekommunikatsiooni ja digitaalse taristu riigisekretär See on asutatud asutusena, mis vastutab kuninglikus dekreedis sätestatud kõigi kohustuste täitmise järelevalve eest. Selle ülesannete hulka kuuluvad intsidentide aruannete vastuvõtmine ja analüüsimine, turvaplaanide läbivaatamine ning kontrollide või auditite läbiviimine.
See organ vastutab ka selle eest, et koordineerida tegevusi teiste administratsioonideganii riiklikul kui ka piirkondlikul tasandil ning koordineerida koostööd Euroopa ja rahvusvaheliste üksustega, kes tegelevad võrgu turvalisuse, kübervastupidavusvõime või kriitilise infrastruktuuri kaitsega.
Tekstis nähakse ette sellise Elektrooniliste sidevõrkude ja -teenuste turvalisuse ja vastupidavuse koordineerimistabelSelle foorumi eesmärk on toimida püsiva kohana teabevahetuseks, tehnilisteks aruteludeks ja kavandatud meetmete rakendamise jälgimiseks.
Ümarlaual saavad osaleda operaatorite, taristuhaldajate, reguleerivate asutuste, julgeolekujõudude ja teiste oluliste sidusrühmade esindajad eesmärgiga edendada simulatsiooniharjutusi, jagada parimaid tavasid ja analüüsida asjakohaseid intsidente mis võimaldab meil tulevikuks õppetunde teha.
Selle kollegiaalse organi olemasolu on olnud ka telekommunikatsioonisektori enda korduv nõudlus, mis nõudis stabiilset ja struktureeritud suhtluskanalit administratsiooniga, et käsitleda kõike turvalisuse ja teenuse järjepidevusega seonduvat.
Määruse eelnõu konsultatsiooniprotsess ja avalik arutelu
Enne lõpliku heakskiitmise saamist esitatakse kuningliku dekreedi eelnõu komisjonile. avalikkuse kaasamise kahetine protsess, vastavalt haldusmenetluse ja määruste koostamise üldõigusaktide sätetele.
Esiteks, a eelnev avalik konsultatsioon, mille eesmärk oli koguda operaatorite, kodanike ja kõigi huvitatud isikute esialgseid arvamusi vajaduse ja võimaluste kohta töötada välja konkreetsed eeskirjad elektrooniliste sidevõrkude ja teatud digitaalsete taristute turvalisuse ja vastupidavuse kohta.
Sellel konsultatsioonil said üksikisikud ja üksused saata oma panuse järgmisele e-posti aadressile: [meiliga kaitstud]tingimusel, et need on nõuetekohaselt identifitseeritud ja keskenduvad oma kommentaarides tulevase standardi põhjendusele, ulatusele ja üldisele sisule. Samuti märgiti, et kaastööd avaldatakse, välja arvatud need osad, mis on sõnaselgelt märgitud konfidentsiaalseteks.
Pärast selle esialgse etapi läbimist on teksti eelnõu avaldatud avalik kuulamine kuni 8. jaanuarini 2026 kestva perioodi jooksul. Selles etapis kutsutakse ettevõtjaid, ühendusi, ettevõtteid ja kodanikke taas üles sõnastama konkreetsemaid tähelepanekuid kavandatud artiklite, nende konkreetsete kohustuste ja praktilise teostatavuse kohta.
Selles etapis tuleb väited saata järgmisele e-posti aadressile [meiliga kaitstud]Saatja identiteet on selgelt märgitud ning hindamine piirdub konsultatsiooniks esitatud teksti vajalikkuse, asjakohasuse või sisuga. Eesmärk on tagada, et lõpptulemus oleks tehniliselt usaldusväärne standard, mis on kohandatud sektori tegelikkusele ning kooskõlas Euroopa küberturvalisuse ja kriitilise infrastruktuuri vastupidavuse standarditega.
Kogu see regulatiivne ja menetluslik raamistik on suunatud tagamaks, et tulevaste kriiside korral – olenemata sellest, kas need tulenevad või mitte elektrikatkestused, äärmuslikud ilmastikunähtused, tehnilised rikked või ulatuslikud küberrünnakud– riigil on palju tugevamad sidevõrgud ja -teenused, operaatorid on kohustatud vastupanuvõimesse planeerima ja sellesse investeerima ning haldusasutused on paremini ühendatud, koordineeritud ja valmis kaitsma infrastruktuure, millest on liialdamata saanud digitaalühiskonna närvisüsteem.
