La отпорност комуникационих мрежа Чврсто се укоренио у политичким и пословним агендама, као и у свакодневним разговорима. Нестанак струје, бујне кише, вулканске ерупције и пандемије показали су да када телекомуникације откажу, практично све стаје: јавне службе, економска активност, реаговање у ванредним ситуацијама, па чак и најосновнија комуникација међу људима.
У том контексту, Министарство за дигиталну трансформацију и јавну управу је промовисало Нацрт краљевског декрета о безбедности и отпорности електронских комуникационих мрежа и услугакао и одређени дигиталне инфраструктуреОвај текст, који је сада у фази консултација и јавне расправе, осмишљава веома детаљан правни оквир за јачање безбедности, гарантовање континуитета услуга и минимизирање утицаја инцидената на кориснике, ослањајући се на захтевне обавезе за оператере и управљаче инфраструктуре.
Зашто је отпорност мреже постала приоритет
Последњих година, бројни критичне епизоде попут пандемије COVID-19, ерупције вулкана Ла Палма, олује DANA која је погодила Валенсијску заједницу 2024. године или нестанка струје у априлу Ставили су телекомуникациону инфраструктуру под огроман притисак. У свима њима, иста ствар је постала очигледна: без поуздане комуникације, као што се дешава приликом прекида рада услуга у облаку, управљање ванредним ситуацијама постаје знатно компликовано.
Ови догађаји су јасно показали да мреже, услуге електронских комуникација и повезане дигиталне инфраструктуре Они нису луксуз, већ суштински актив за функционисање земље у кризним ситуацијамаЗато је Влада одлучила да их формално класификује као основне објекте и услуге када се прогласи ванредно стање.
Ова оцена подразумева да, у случају озбиљног инцидента, Све јавне управе и снаге и корпуси државне безбедности морају сарађивати у заштити, одржавању и брзом опоравку ових мрежа. То више није само „приватна“ ствар оператера, већ заједничка одговорност која укључује националну безбедност, цивилну заштиту и континуитет основних услуга.
Нацрт уредбе такође настаје како би се попунила регулаторна празнина: до сада су постојале разне раштркане обавезе у вези са сајбер безбедношћу, заштитом критичне инфраструктуре и управљањем ванредним ситуацијама, али није постојао јединствени стандард. јединствени, ажурирани и специфичан оквир за безбедност и отпорност комуникационих мрежа и одређене стратешке дигиталне инфраструктуре.
Обим Краљевског декрета и на кога се односи
Нацрт краљевског декрета је усмерен на веома специфичну групу актера, почевши од оператери електронских комуникација који пружају услуге јавности у ШпанијиТо укључује главне телекомуникационе оператере (Telefónica, MasOrange, Vodafone, Digi, итд.), али и друге мање компаније које испуњавају утврђене критеријуме.
Поред мрежних оператера, уредба се примењује и на одговоран за кључне дигиталне инфраструктуреТо укључује подморске каблове који повезују Шпанију са другим земљама, сателитски системи, центри података и тачке интернет размене (IXP) које прелазе одређене прагове релевантности.
Конкретно, они који ће бити подложни овим обавезама су управљају инфраструктуром са више од 500.000 корисника или са годишњим приходима већим од 50 милиона евраТакође су укључени оператери означени као критични прописима о критичној инфраструктури или они који пружају хитне службе, између осталих специфичних случајева који испуњавају одређене захтеве.
Следеће је експлицитно искључено из обима текста: мреже повезане са Националном безбедношћу и одбраномкоји су регулисани сопственим специфичним прописима. Ово изузеће избегава преклапања са другим, осетљивијим регулаторним оквирима.
Вреди нагласити да се Краљевски декрет не фокусира само на велике основне мреже или највидљивију инфраструктуру; његов циљ је да свака релевантна карика у ланцу електронских комуникација усвоји безбедносне мере и планови за континуитет усклађени са критичношћу ваших објеката.
Обавезни планови безбедности и класификација објеката
Један од централних стубова нових прописа је обавеза погођених страна да припреме Општи план безбедности и, поред тога, разне специфичне планове прилагођене карактеристикама сваке мреже, услуге и врсте инцидента са којима се могу суочити.
Општи план безбедности мора да садржи, најмање, систематска анализа ризика који разматра природне претње (екстремне временске појаве, поплаве, пожаре, земљотресе), техничке проблеме (масовне кварове, грешке у конфигурацији, деградацију опреме) и намерне претње (сајбер нападе, саботажу, упаде у физичку инфраструктуру).
На основу те анализе, оператер мора дефинисати приоритетне мере за превенцију, заштиту, откривање и реаговањеОво укључује све, од дизајна редундантне архитектуре и диверзификацију преносних путева, укључујући протоколе за деловање у случају нестанка струје, интерне и екстерне планове комуникације и поступке координације са јавним органима.
Поред општег плана, потребно је и следеће Специфични планови према типу мреже и услузи (на пример, мобилне мреже, фиксне мреже, велепродајне услуге, међународни сегменти итд.), а такође и по врсти инцидента (нестанак струје, масовни квар софтвера, локализована природна катастрофа, широко распрострањени сајбер напад итд.). Ови документи морају бити прилагођени специфичној ситуацији и детаљно описати одговорности, време реаговања, расположиве резервне ресурсе и стратегије за одређивање приоритета саобраћаја.
Кључни елемент шеме је класификација свих објеката Оператори су категорисани на различитим нивоима, у зависности од њихове критичности и утицаја који би њихов продужени застој имао. Опрема чија би недоступност могла озбиљно утицати на пружање основних услуга биће смештена на највиши ниво, док ће друге локације са мањим утицајем бити смештене на средње или основне нивое.
Захтеви за електричну аутономију и континуитет рада
Најзахтевнији – а истовремено и најконтроверзнији – део нацрта Краљевског декрета је онај којим се успоставља минимална електрична аутономија коју објекти морају да гарантују У случају дужег прекида снабдевања. Овде је текст веома јасан и утврђује три нивоа према додељеном нивоу критичности.
У једну руку, инфраструктуре класификоване као инфраструктуре првог нивоа Морају бити способни да наставе да раде најмање 24 сата без напајања из конвенционалне електричне мреже. Ово утиче на централне чворове, основну инфраструктуру и локације где би нестанак струје имао огроман утицај на повезаност.
На другом нивоу су објекти средњег нивоаОве локације морају гарантовати оперативни континуитет најмање 12 сати. То су важне локације, али је њихов утицај ограниченији географски или у смислу услуга на које су погођене.
Коначно, преостали објекти – они на основном нивоу – мораће да имају ресурсе за одржавање минималног нивоа услуге. четири сата електричне аутономијеИако је праг нижи, то је и даље значајан скок у поређењу са тренутном ситуацијом на многим локацијама, посебно у густо насељеним урбаним срединама.
У специфичној области мобилних мрежа, уредба уводи веома специфичну обавезу: да четворочасовна аутономија мора бити довољна за одржавање покривеност комуникацијама за најмање 85% становништваТо не значи да свака појединачна антена мора сама да достигне тај праг, већ да цела мрежа мора бити димензионисана тако да током тог периода велика већина грађана и даље има приступ услузи, укључујући позиве на број за хитне случајеве 112.
Да би постигао овај циљ, сваки оператер ће имати слободу да дизајнира сопствене стратегија приоритизације технологијеНа пример, може ојачати аутономију кључних локација, дати приоритет гласу у односу на податке, концентрисати ресурсе у густо насељеним подручјима или посебно осетљивој инфраструктури (болнице, центри за координацију ванредних ситуација, критични објекти итд.). Важно је да укупни резултат испуњава захтеве покривености и континуитета.
Процењени трошкови, дискусије у индустрији и изазови у примени
У извештају који прати нацрт краљевског декрета процењује се да укупни трошкови спровођења мера отпорности и безбедности - првенствено они који се односе на јачање електричне аутономије - биће између 51 и 73 милиона евра за целокупне мреже мобилних комуникација.
Према званичним проценама, око једне 30% од приближно 10.400 мрежних локација потребних да би се осигурала покривеност за 85% становништва Већ имају батерије или генераторе који могу да одржавају рад четири сата. То би значило да би приближно 7.280 локација требало ојачати новим резервним решењима.
Узимајући као референцу а просечна инвестиција од 7.000 евра по локацији Укључујући попуст на количину од приближно 30%, влада закључује да би укупни трошкови били у распону од 50,96 милиона до 72,8 милиона евра. Администрација тврди да је ова цифра сразмерна и разумна, посебно када се упореди са друштвеним и економским утицајем широко распрострањеног прекида комуникација.
Међутим, извори из самог телекомуникационог сектора тврде да је Стварни рачун би могао бити много већи.лако достижући неколико стотина милиона евра. Компаније тврде да званична процена потцењује техничку и урбанистичку сложеност многих инсталација, посебно у великим градовима где је већина антена инсталирана на крововима зграда.
У овим урбаним контекстима, инсталација батерија или генератора великог капацитета подиже проблеми са простором, структурно преоптерећење и процедуре са удружењима власника кућаМноги кровови нису спремни да издрже повећано оптерећење које ова опрема подразумева, што приморава на радове на армирању или потрагу за једнако или скупљим алтернативним решењима.
Поред тога, компаније које поседују торњеве (Cellnex, Vantage Towers, Totem, American Tower, између осталих) Неће сами предузети инвестицију ако уговори са оператерима не гарантују профитабилност. да надокнади трошкове. На крају, велики део тог финансијског напора ће утицати на билансе стања телекомуникационих компанија, које су већ оптерећене интензивном конкуренцијом, притисцима цена и потребом за континуираним улагањем у капацитете, 5G и нове функције.
Са становишта државе, Влада наглашава да Директан буџетски утицај биће практично никакав.Пошто ће задаци надзора, координације и реаговања зависити од постојећих структура и организација, признаје се могућност маргиналних трошкова везаних за алате за управљање инцидентима, развој техничких водича или кампање ревизије, али без обавезивања на значајне нове расходе, осим ако у будућности не постане доступан програм суфинансирања или посебна помоћ.
Центри 112, системи јавног узбуњивања и службе за хитне случајеве
Поред опште повезаности, текст посвећује посебан одељак комуникације везане за хитне службеса посебним акцентом на центре који управљају бројем 112 и на системе јавног узбуњивања становништва.
Ови центри за координацију у ванредним ситуацијама, као и оператери који им пружају повезаност, биће обавезни да развијају сопствене безбедносне планове, усклађено са Општим безбедносним планом оператера, али са веома специфичним фокусом на континуитет комуникације у критичним ситуацијама.
Циљ је да, чак и у екстремним сценаријима као што су велики нестанци струје, природне катастрофе или истовремени инциденти у различитим деловима земље, број 112 и системи масовног обавештавања јавности остану оперативни. Недавна искуства су показала да су без ових комуникација капацитети цивилне заштите, полиције, ватрогасаца или хитне медицинске помоћи озбиљно угрожени.
Циљ уредбе је да се осигура да и центри 112 и мреже које их подржавају имају вишкови запослених, алтернативне руте и довољна енергетска аутономијаЦиљ овога је да се избегну појединачне тачке отказа и минимизира време застоја. Такође се настоји ојачати механизми координације између ових центара, оператера и националних и регионалних власти са одговорностима у ванредним ситуацијама.
Паралелно са тим, укључене су одредбе којима се осигурава да системи јавног узбуњивања - на пример, масовне мобилне поруке у случају непосредне катастрофе - одржавају своју оперативност под истим захтевним условима који су потребни за остале критичне услуге.
Систем обавештавања о инцидентима и класификација озбиљности
Још један важан део Краљевског декрета је онај који се односи на процедура обавештавања о инцидентима безбедности и континуитетаИдеја је да власти имају поуздане и ажурне информације у најкраћем могућем року како би координирале ефикасне одговоре.
Прво, оператери су дужни да издају почетно обавештење у року од највише једног сата Од тренутка када се догоди релевантни инцидент. Ова рана комуникација не мора да садржи све техничке детаље, али треба да пружи довољно информација о прелиминарном обиму, погођеним услугама и могућим узроцима.
Одатле их треба послати периодична међуобавештења Они ће пружати ажурирања о статусу инцидента, напретку у напорима за опоравак и свим значајним променама у утицају на кориснике. Учесталост ових комуникација биће прилагођена у складу са обимом и развојем догађаја.
Када се инцидент реши, а коначно обавештење што формално затвара информациони циклус, а касније ће морати да се припреми Детаљан извештај који темељно анализира основне узроке, кварове у дизајну или раду који су могли допринети, стварни утицај на кориснике и услуге и корективне мере које ће бити уведене како би се спречило понављање.
Уредба такође уводи систем класификација инцидената као „значајних“ или „мањих“ На основу објективних критеријума: број погођених корисника, трајање поремећаја, погођено географско подручје и врста угрожене услуге. Ова класификација ће помоћи у одређивању приоритета ресурса, активирању специфичних протокола и олакшавању координације са другим националним и европским телима.
Надзор, институционална координација и нови Одбор за безбедност
La Државни секретаријат за телекомуникације и дигиталну инфраструктуру Основан је као орган одговоран за надзор поштовања свих обавеза наведених у Краљевском декрету. Његове функције укључују примање и анализу извештаја о инцидентима, преглед безбедносних планова и спровођење контрола или ревизија.
Ово тело ће такође бити одговорно за координирати акције са другим администрацијама, како на државном тако и на регионалном нивоу, и да координира сарадњу са европским и међународним субјектима који раде на мрежној безбедности, сајбер отпорности или заштити критичне инфраструктуре.
Текст предвиђа стварање Координациони сто за безбедност и отпорност електронских комуникационих мрежа и услугаОвај форум има за циљ да функционише као стални простор за размену информација, техничку дебату и праћење спровођења планираних мера.
Представници оператера, менаџера инфраструктуре, регулаторних органа, безбедносних снага и других кључних заинтересованих страна моћи ће да учествују у овом округлом столу, са циљем... промовисати симулационе вежбе, делити најбоље праксе и анализирати релевантне инциденте што ће нам омогућити да извучемо поуке за будућност.
Постојање овог колегијалног тела је такође било стална потражња из самог телекомуникационог сектора, што је захтевало стабилан и структуриран канал комуникације са администрацијом како би се решило све што се тиче безбедности и континуитета услуге.
Процес консултација и јавна расправа о нацрту правилника
Пре него што стигне до коначног усвајања, нацрт Краљевског декрета се подноси двоструки процес учешћа јавности, у складу са одредбама општег законодавства о управном поступку и изради прописа.
Прво, претходне јавне консултације, чији је циљ био да се прикупе почетна мишљења оператера, грађана и свих заинтересованих страна о потреби и могућности развоја специфичних прописа о безбедности и отпорности електронских комуникационих мрежа и одређених дигиталних инфраструктура.
У овим консултацијама, појединци и правна лица могу послати своје доприносе на следећу имејл адресу: [емаил заштићен]под условом да су правилно идентификовани и да су усмерили своје коментаре на оправдање, обим и општи садржај будућег стандарда. Такође је напоменуто да ће доприноси бити предмет објављивања, осим оних делова који су изричито означени као поверљиви.
Након што је превазиђена та почетна фаза, нацрт текста је објављен за јавна расправа током периода који траје до 8. јануара 2026. године. У овој фази, оператери, удружења, компаније и грађани се поново позивају да формулишу конкретнија запажања о предложеним члановима, њиховим специфичним обавезама и њиховој практичној изводљивости.
Наводи у овој фази морају бити послати на следећу адресу е-поште [емаил заштићен]Идентитет пошиљаоца је јасно назначен, а процена је ограничена на нужност, релевантност или садржај текста достављеног на консултације. Циљ је да се осигура да је коначни резултат технички исправан стандард, прилагођен реалности сектора и усклађен са европским стандардима за сајбер безбедност и отпорност критичне инфраструктуре.
Читав овај регулаторни и процедурални оквир има за циљ да осигура да, у случају будућих криза – било да оне настају из или нестанци струје, екстремни временски услови, технички кварови или сајбер напади великих размера-, земља ће имати много робусније комуникационе мреже и услуге, са оператерима обавезним да планирају и улажу у отпорност, и са администрацијама које су боље повезане, координисане и спремне да заштите инфраструктуре које су, без претеривања, постале нервни систем дигиталног друштва.
