• Предлагаются новые правила и кодекс для повышения стандартов безопасности телекоммуникаций
• Укажет, что должны делать операторы связи для защиты своих сетей и услуг.
• Сегодня началось общественное обсуждение предложений

Мобильные и широкополосные сети будут лучше защищены от кибератак благодаря более строгим правилам безопасности для телекоммуникационных компаний, предложенным правительством.

Закон о телекоммуникациях (безопасности) стал законом в ноябре прошлого года и налагает гораздо более строгие юридические обязательства на государственных поставщиков телекоммуникационных услуг по защите своих сетей от киберугроз, которые могут привести к сбою сети или краже конфиденциальных данных.

Правительство сегодня начало публичные консультации по проектам правил, в которых изложены конкретные меры, которые провайдеры связи должны будут принять для выполнения своих юридических обязанностей в соответствии с Законом, а также проект свода правил о том, как провайдеры могут соблюдать правила.

Предлагаемые меры и рекомендации, разработанные совместно с Национальным центром кибербезопасности, направлены на внедрение передовых методов обеспечения безопасности в долгосрочные инвестиционные решения поставщиков и повседневную работу их сетей и услуг.

В соответствии с проектом правил операторы связи будут обязаны по закону:

• защитить данные, хранящиеся в их сетях и службах, и защитить критически важные функции, которые позволяют им работать и управлять ими;
• защитить инструменты, которые отслеживают и анализируют их сети и услуги, от доступа со стороны враждебных государственных субъектов;
• осуществлять мониторинг общедоступных сетей для выявления потенциально опасных действий и глубокого понимания их рисков безопасности, регулярно отчитываясь перед внутренними советами; а также
• учитывать риски цепочки поставок, а также понимать и контролировать, кто имеет возможность доступа и внесения изменений в работу своих сетей и услуг.

Министр цифровой инфраструктуры Джулия Лопес сказала:

Широкополосные и мобильные сети имеют решающее значение для жизни в Великобритании, и это делает их главной мишенью для киберпреступников.

Наши предложения будут включать самые высокие стандарты безопасности в нашей телекоммуникационной отрасли с большими штрафами для любых компаний, не выполняющих свои обязанности.

Консультация направлена на изучение планов по разделению телекоммуникационных провайдеров на три «уровня» с помощью нового свода правил в зависимости от размера и важности связи в Великобритании. Это обеспечит пропорциональное применение шагов, которые должны быть предприняты в соответствии с кодексом, и не станет чрезмерным бременем для небольших компаний.

В настоящее время операторы связи по закону несут ответственность за установление собственных стандартов безопасности в своих сетях. Но обзор цепочки поставок телекоммуникационных услуг, проведенный правительством, показал, что у провайдеров часто мало стимулов для внедрения передовых методов обеспечения безопасности.

Чтобы обеспечить революционные экономические и социальные преимущества 5G и гигабитных широкополосных соединений, правительство приняло Закон о телекоммуникациях (безопасности), чтобы усилить всеобъемлющие юридические обязанности поставщиков британских сетей и услуг общего пользования в качестве способа стимулирования более эффективных методов обеспечения безопасности.

Компании, которые не соблюдают требования, могут быть оштрафованы на сумму до десяти процентов от оборота или, в случае продолжающегося нарушения, на 100 000 фунтов стерлингов в день. Ofcom будет контролировать и оценивать безопасность операторов связи.

Технический директор NCSC доктор Ян Леви сказал:

Современные телекоммуникационные сети уже не просто критически важная национальная инфраструктура, они занимают центральное место в нашей жизни и нашей экономике.

По мере того, как наша зависимость от них растет, нам нужна уверенность в их безопасности и надежности, поэтому я приветствую эти предлагаемые правила, которые коренным образом изменят базовый уровень безопасности телекоммуникаций.

NCSC тесно сотрудничал с DCMS и промышленностью, чтобы предлагать и консультировать по наиболее эффективным мерам, которые операторы связи могут предпринять для обеспечения устойчивости британских широкополосных и мобильных сетей сейчас и в будущем.

КОНЕЦ

Примечания для редакторов

В рамках консультаций правительство особенно заинтересовано в отзывах о:

• конкретные меры, изложенные в проекте нормативных актов и проекте свода правил;
• предлагаемая многоуровневая система, изложенная в проекте свода правил, призвана обеспечить ее надлежащее и пропорциональное внедрение;
• предлагаемые сроки поэтапного введения новых мер в проекте свода правил; а также
• способы, которыми проект кодекса практики и проект правил учитывают старое, устаревшее оборудование, которое должно быть выведено из эксплуатации.

Консультации по проекту свода правил соответствуют требованиям раздела 105F Закона о связи 2003 г. (с поправками, внесенными Законом о телекоммуникациях (о безопасности) 2021 г.) о проведении консультаций с затронутыми сторонами по проекту свода правил. Одновременно правительство решило провести консультации по проекту постановления. Это не обязательно означает, что будущие решения о принятии или изменении правил будут подлежать аналогичным консультациям.

Правительство рассмотрит ответы на консультации, чтобы информировать об окончательных политических решениях по правилам и своду правил. Окончательные положения и окончательный свод правил будут представлены в парламенте в соответствии с требованиями Закона о связи 2003 г. (с поправками, внесенными Законом о телекоммуникациях (безопасности) 2021 г.).

Консультации завершатся 10 мая. Ожидается, что новые правила и кодекс практики вступят в силу в конце этого года.