Η συζήτηση για τον Cybersecurity Act 2 (CSA2) εξελίσσεται σε ένα από τα πιο κρίσιμα policy και market issues για τον χώρο της κυβερνοασφάλειας και των τηλεπικοινωνιών στην Ευρώπη. Με φόντο τη δημόσια διαβούλευση που άνοιξε στην Ελλάδα από την Εθνική Αρχή Κυβερνοασφάλειας και τη Γενική Γραμματεία Τηλεπικοινωνιών και Ταχυδρομείων, το SecNews εξέτασε τα βασικά σημεία της πρότασης, τα ζητήματα που θέτει για την ελληνική αγορά και τα σενάρια που διαμορφώνονται για επιχειρήσεις, παρόχους και προμηθευτές.
Ασφάλεια δικτύου
Η αφετηρία του CSA2 και το βάρος για την αγορά ΤΠΕ/ICT στην Ελλάδα
Η αφετηρία της συζήτησης είναι σαφής. Η Ευρωπαϊκή Επιτροπή προτείνει ένα νέο, ενισχυμένο πλαίσιο για την κυβερνοασφάλεια, με ισχυρότερη έμφαση στην ασφάλεια της αλυσίδας εφοδιασμού ICT, στον ρόλο του ENISA και στη διαμόρφωση κοινών κανόνων για τον χαρακτηρισμό προμηθευτών υψηλού κινδύνου. Στόχος είναι να αποφευχθούν αδύναμοι κρίκοι σε ευρωπαϊκές κρίσιμες υποδομές. Ωστόσο, πίσω από αυτό τον στόχο κρύβεται μια πολύ πιο σύνθετη πραγματικότητα .
Από την έρευνα του SecNews προκύπτει ότι το μεγαλύτερο τεχνικό ρίσκο δεν αφορά μόνο το ποιος προμηθευτής θα αξιολογείται ως ασφαλής ή μη ασφαλής, αλλά και το πώς θα εφαρμοστούν στην πράξη οι ενδεχόμενες αποφάσεις αποκλεισμού ή αντικατάστασης εξοπλισμού. Για τους παρόχους 5G και για επιχειρήσεις που έχουν ήδη ενσωματώσει συγκεκριμένες τεχνολογικές λύσεις σε κρίσιμα περιβάλλοντα, κάθε υποχρεωτική μετάβαση σημαίνει εκ νέου έλεγχο αρχιτεκτονικής, συμβατότητας, λειτουργικής ανθεκτικότητας και επιχειρησιακής συνέχειας.
Η εικόνα γίνεται ακόμη πιο σύνθετη στην ελληνική περίπτωση. Η Ελλάδα έχει ήδη προχωρήσει σε σημαντικές θεσμικές και κανονιστικές κινήσεις, με ενσωμάτωση της NIS2, με νέα στρατηγική κυβερνοασφάλειας 2026–2030 και με καθορισμένο ρόλο εθνικών αρχών στην εποπτεία των σχετικών κινδύνων. Ταυτόχρονα, διαθέτει οικονομική έκθεση σε διεθνείς τεχνολογικούς παίκτες και έχει αναπτύξει ουσιαστικές σχέσεις με την Κίνα, με συνολικές κινεζικές επενδύσεις που εκτιμώνται σε περίπου 10 δισ. ευρώ.
Αυτό σημαίνει ότι η ελληνική αγορά δεν διαβάζει τον CSA2 μόνο ως ευρωπαϊκή ρύθμιση ασφάλειας. Τον διαβάζει και ως πιθανό παράγοντα μεταβολής του ανταγωνισμού, του κόστους υποδομών και της ίδιας της λογικής προμηθειών στον χώρο ICT. Εάν η τελική μορφή του κανονισμού επιτρέψει ευρείες και σχετικά αόριστες κατηγοριοποιήσεις high-risk suppliers, τότε δεν επηρεάζεται μόνο η είσοδος νέων προμηθευτών στην αγορά. Επηρεάζεται και η τύχη ήδη εγκατεστημένων λύσεων, με ό,τι αυτό συνεπάγεται για τηλεπικοινωνιακούς παρόχους , integrators και μεγάλες επιχειρήσεις.
Αντικειμενικά τεχνικά κριτήρια ή ευρείες κατηγοριοποιήσεις;
Η έρευνα του SecNews καταγράφει επίσης ότι στο επίκεντρο δεν βρίσκεται απλώς η λέξη “ασφάλεια”, αλλά το κατά πόσο η Ευρώπη θα διαμορφώσει πραγματικά αντικειμενικά κριτήρια αξιολόγησης. Στην ανάλυση της έρευνας και στα συνοδευτικά κείμενα αναδύεται η ανάγκη να υπάρξει μεγαλύτερη σαφήνεια σχετικά με το πώς ορίζεται ο κίνδυνος, ποιες είναι οι τεχνικές μεταβλητές που θα τον τεκμηριώνουν, ποια θα είναι η σχέση του ENISA με τα κράτη μέλη και πώς θα αποφεύγονται στρεβλώσεις στην αγορά.
Για τους παρόχους και τις επιχειρήσεις, το ερώτημα είναι απολύτως πρακτικό: θα προκύψει ένα πλαίσιο που επιβάλλει αυστηρότερα standards ασφαλείας για όλους, ή ένα πλαίσιο που πρακτικά μειώνει τις διαθέσιμες επιλογές προμηθευτών και μεταφέρει μεγάλο κόστος συμμόρφωσης στους χρήστες τεχνολογίας; Η διαφορά ανάμεσα στα δύο μοντέλα είναι τεράστια. Στο πρώτο, η αγορά προσαρμόζεται επενδύοντας σε ελέγχους, πιστοποιήσεις και νέα governance layers. Στο δεύτερο, η αγορά αναγκάζεται να πληρώσει κόστος αντικατάστασης, επανεγκατάστασης και απώλειας ανταγωνισμού.
Στοχοποίηση κινεζικών προμηθευτών και διπλωματικές συνέπειες
Το SecNews κατέγραψε επίσης ότι η πιθανή στοχοποίηση κινεζικών προμηθευτών αποτελεί έναν από τους πιο ευαίσθητους άξονες της συζήτησης. Αν και τα επίσημα κείμενα δεν λειτουργούν πάντα με άμεση ονομαστική αναφορά, η ίδια η δημόσια συζήτηση δείχνει ότι ο CSA2 ερμηνεύεται από σημαντικό μέρος της αγοράς ως μηχανισμός που μπορεί να περιορίσει δραστικά την παρουσία μεγάλων κινεζικών εταιρειών τεχνολογίας στην ΕΕ. Αυτό έχει όχι μόνο τεχνολογικές αλλά και διπλωματικές και οικονομικές συνέπειες, ειδικά για χώρες όπως η Ελλάδα που προσπαθούν να ισορροπήσουν μεταξύ ευρωπαϊκής στρατηγικής και διεθνών επενδυτικών σχέσεων.
Δείτε επίσης: GLM-5.2: Το κινεζικό AI που αμφισβητεί το Mythos στην κυβερνοασφάλεια
Το συμπέρασμα της έρευνας του SecNews
Το συμπέρασμα της έρευνας είναι ότι ο CSA2 δεν είναι απλώς ακόμη ένας ευρωπαϊκός φάκελος συμμόρφωσης. Πρόκειται για ρύθμιση που μπορεί να επηρεάσει τη δομή της αγοράς ICT, τη σχέση των κρατών μελών με τους προμηθευτές τους, την κατανομή επενδυτικών πόρων και τελικά τον ίδιο τον ρυθμό ψηφιακής ανάπτυξης. Για την Ελλάδα, το κρίσιμο σημείο θα είναι αν η εθνική θέση θα εστιάσει στην αυστηρή ασφάλεια μέσω αντικειμενικών τεχνικών standards ή αν θα αποδεχθεί ένα ευρύ μοντέλο αποκλεισμών που μπορεί να μεταφέρει βαρύ κόστος σε επιχειρήσεις, υποδομές και τελικά στους τελικούς χρήστες, στους πολίτες.
Με απλά λόγια, η έρευνα δείχνει ότι το βασικό δίλημμα δεν είναι “ασφάλεια ή αγορά”. Το πραγματικό δίλημμα είναι αν μπορεί να υπάρξει ασφάλεια με τεχνική σοβαρότητα, χωρίς η Ευρώπη να οδηγηθεί σε μια ακριβότερη, στενότερη και λιγότερο ανταγωνιστική τεχνολογική αγορά.
Δείτε επίσης: Κίνα: Συνεχής μείωση στις αποστολές smartphones λόγω αυξημένου κόστους