Seguritecnia 495

/ Mayo-Junio 2022 94 Reportaje Identificación de operadores Tomando lo anterior como base, la nue- va normativa incluye la creación de un listado de “proveedores de alto riesgo” que, en principio, debía conocerse du- rante el mes de junio. Sin embargo, el Gobierno ya ha confirmado que este listado no estará listo antes del próximo otoño. En él se prohibirá que las opera- doras de telecomunicaciones utilicen a estos suministradores en sus redes, ya sea en infraestructura core (la más sen- sible) como en la transmisión de datos. Además, esta prohibición implica sustituir equipos que lleven componen- tes de proveedores de alto riesgo, aun- que lleven años en funcionamiento. La norma también afecta a infraestructu- ras críticas como hospitales, centros de defensa o administraciones públicas, para los cuales se da un plazo de dos años para sustituir equipos. En este contexto, las operadoras han manifestado el alto coste económico que estas sustituciones puede supo- ner para el despliegue de las redes 5G. Por el momento, tal y como explica Luz Usamentiaga, directora de regulación de Orange España, están trabajando en “entender bien los impactos y esperar precisamente las medidas, que la pro- pia ley anuncia, de listar potenciales proveedores de alto riesgo y ver cuáles son las zonas geográficas potencial- mente sensibles”. Esquema de Seguridad 5G Precisamente, para gestionar ese lis- tado de proveedores, la seguridad de cada uno y de las propias redes de los operadores, el Gobierno establecerá el Esquema Nacional de Seguridad de Redes y Servicios 5G, que establecerá el modelo para gestionar las autori- zaciones y certificados en base a la regulación aprobada y a los aspectos técnicos. El Gobierno lanzó a primeros de junio una consulta pública sobre el nuevo Esquema Nacional de Seguridad de Redes y Servicios 5G. Esta medida, pre- vista en el Real Decreto-ley 7/2022, de 29 de marzo, sobre requisitos para garantizar la seguridad de las redes y servicios de quinta generación, se centra en establecer requisitos de seguridad para la instalación, el desplie- gue y la explotación de las redes de comunicaciones electrónicas y la pres- tación de servicios basados en la tecnología 5G. Se trata de impulsar una seguridad integral del ecosistema generado por la tecnología 5G, al mismo tiempo que se promueve un mercado de suministradores diversificado, se refuerza la protección de la seguridad nacional y se fortalece la industria y la I+D+I nacionales. En este contexto, el Esquema Nacional de Seguridad de Redes y Servicios 5G pretende concretar y desarrollar determinados aspectos técnicos que vienen establecidos en la norma legal. Así, los operadores podrán confec- cionar y elaborar sus análisis de riesgos y las técnicas de mitigación de los mismos, con el fin de lograr unas redes y servicios 5G más seguros. Según el Gobierno, “con esta consulta pública se da un paso más a la hora de crear un marco confiable y seguro para incentivar el despliegue de esta tecnología disruptiva y la inversión por parte de los operadores de tele- comunicaciones y, al mismo tiempo, la demanda de los servicios por parte de los usuarios”. Y concluyen: “El impulso al despliegue de la tecnología 5G y la ciberseguridad, junto con la conectividad, son clave en el proceso de transformación digital en España, uno de los cuatro ejes fundamentales del Plan de Recuperación, Transformación y Resiliencia”. Consulta pública sobre el nuevo Esquema Nacional de Seguridad de Redes y Servicios 5G