Bruselas está decidida a reducir progresivamente la presencia de las grandes empresas tecnológicas extranjeras de las infraestructuras digitales críticas de la UE. Y eso supone excluir especialmente a proveedores chinos como Huawei o ZTE, que consideran de “alto riesgo”, de sectores clave. La Comisión Europea ha presentado este martes en Estrasburgo una revisión de la política europea de seguridad y tecnología, un paquete de medidas destinadas a vetar a estas empresas ante la resistencia de países, como España, a restringirlas de forma voluntaria.
El movimiento es importante, también después de que Bruselas diera un toque de atención a España tras el contrato de 12,3 millones de euros del Ministerio del Interior con Huawei. La popular finlandesa Henna Virkkunen, vicepresidenta ejecutiva a cargo de Soberanía Tecnológica, ya advirtió en septiembre que este contrato podría crear potencialmente una dependencia “de un proveedor de alto riesgo en un sector crítico y sensible que aumentaría el riesgo de injerencia extranjera”.
La Comisión ya dio un toque de atención a España por el reciente contrato con Huawei
La Comisión Europea también recordó entonces que, en junio del 2023, el Ejecutivo comunitario demostró que los teleoperadores chinos Huawei y ZTE presentaban “riesgos significativos mayores que otros proveedores de 5G”, por lo que las apartó de la financiación europea y también excluyó a sus redes de comunicaciones corporativas de las redes móviles que usan estas dos compañías.
La UE cuenta desde el 2020 con un conjunto de herramientas voluntarias para restringir estas empresas, pero no lo han implementado todos los Estados miembros. España no es el único país que utiliza los servicios de Huawei para su red de telecomunicaciones 5G. Solo Dinamarca y los bálticos han vetado al gigante chino de sus redes, mientras que el resto las usan de alguna manera o de otra en sus redes.
“Recomendamos que los Estados miembros excluyan totalmente a los proveedores de alto riesgo de esta parte de las redes 5G. Pero como no ha funcionado de forma voluntaria, ahora proponemos en nuestra legislación que sea obligatoria”, ha explicado la comisaria finlandesa ante la prensa en Estrasburgo, donde se celebra el pleno del Parlamento Europeo.
Otros países ya están haciendo los deberes. Por ejemplo, Alemania, que ha introducido unas nuevas leyes que permitirán al Ministerio del Interior restringir el uso de componentes de proveedores de alto riesgo de infraestructuras críticas, como telecomunicaciones. Las empresas chinas que estarán vetadas de futuras redes 6G en Alemania.
El nuevo paquete europeo no señala directamente a ningún país ni a ninguna compañía en concreto al que se debe vetar la entrada en el mercado comunitario, sino que hace es establecer un sistema para identificar los riesgos a los que se enfrenta la UE actualmente. Por lo tanto, el objetivo es terminar elaborando una lista con aquellos actores que hay que restringir por ejemplo, de las redes 5G y 6G, especialmente críticas.
Pese a las crecientes tensiones con Washington, esto excluye a las empresas estadounidenses. “No hemos estado pensando en nuestros principales aliados cuando hemos propuesto estas reglas”, ha señalado Virkkunen. Estados Unidos ya prohibió en el 2022 la aprobación de nuevos equipos de telecomunicaciones de Huawei y ZTE y ha pedido a los europeos que hagan lo mismo.
La Comisión justifica sus acciones en los recientes incidentes de ciberataques que han puesto de manifiesto los “importantes riesgos” a los que se enfrenta la UE. La seguridad de la cadena de suministro ya no se limita solamente a la seguridad técnica de los productos o servicios, “sino que también comprende los riesgos relacionados con los proveedores, en particular, las dependencias y las ingerencias extranjeras”, advierte el Ejecutivo comunitario.
Las nuevas medidas se aplicarán a 18 sectores clave. Entre ellos, los equipos de detección, los vehículos conectados y automatizados, los sistemas de suministro y almacenamiento de electricidad, los sistemas de suministro de agua y los drones y sistemas antidrones. Además, Bruselas también considera críticos los servicios en la nube, los dispositivos médicos, los equipos de vigilancia, los servicios espaciales y los semiconductores.
