EU、中国製インバータを禁止へ？ – サイバーセキュリティ分野の委員会提案で「高リスク ベンダー-リスト」を検討

欧州連合はサイバーセキュリティ体制を強化するために、中国製太陽光発電設備を禁止する準備をしているのだろうか?技術主権、安全保障、民主主義を担当する欧州委員会副委員長のヘナ・ヴィルクネン氏がEUサイバーセキュリティ法の改正計画を提示したとき、それが今日の欧州議会での議論に迫っていた問題だった。

セッションに先立ち、フィナンシャル・タイムズ紙の記事はすでに欧州委員会がファーウェイの太陽光発電インバータを事実上欧州市場から排除する方向に動くのではないかとの憶測を煽っていた。しかし、この提案がそこまで踏み込むかどうかは依然として不透明だ。

本日概説された内容では、EUサイバーセキュリティ庁（ENISA）の大幅な強化を想定しており、サイバー脅威に対するEUの対応能力の向上を目的とした権限の拡大とリソースの追加が予定されている。同時に、委員会は「高リスク」機器メーカーのリストの導入を検討しています。-現在の計画では、そのようなリストに含まれると、影響を受ける企業のEU市場へのアクセスが妨げられることになる。

このアプローチは、2020 年から自主的に実施されている、いわゆる 5G ツールボックスの要素を反映したものになります。この枠組みは加盟国間で不均一な結果をもたらしています。一部の国では Huawei と ZTE を 5G ネットワークから完全に排除していますが、その他の国では重要インフラへの関与を制限しているだけです。

ヴィルクーネン氏は現在、このモデルを電気通信から太陽光発電設備まで拡張しようとしているが、欧州議会の最終的な立場、理事会の立場、そし​​て最終的には個々の加盟国が新たな規則をどのように実施するかという重要な疑問は未解決のままである。

委員会が発表した声明によると、この改訂は事実上、サイバーセキュリティ上の懸念を引き起こす第三国のサプライヤーからのリスクを軽減することで EU の情報通信技術 (ICT) サプライ チェーンのセキュリティを強化すると同時に、既存の欧州サイバーセキュリティ認証フレームワークに基づく手順を簡素化することを目的としています。{0}

この措置には、管轄規定の簡素化やランサムウェア攻撃に関するデータ収集の合理化、EUサイバーセキュリティ庁の強化も含まれる。

この提案は本日午後、欧州議会の本会議で提出された。ヴィルクネン氏は冒頭の声明で、「単一または非常に限定された数のサプライヤーへの依存が重大なセキュリティリスクを引き起こす可能性がある多くの分野」があると述べた。

「例えば…太陽光発電インバーターです」とビルクネン氏は語った。 「これが、私が本日、EUの重要インフラにおけるICTサプライチェーンのリスクを回避するための新しい枠組みを提案する理由です。」

本会議中、欧州議会議員らはサイバーセキュリティ法の提案を支持し、中国やロシアを含む国々からの世界的なサイバー脅威を認識しながら、欧州の国民や企業をサイバー攻撃から守るために協力する決意を表明した。

オランダのバート・グルートハウス議員は、電気通信には正当に義務​​付けられた規則や規定があるものの、欧州の重要なインフラはすべて中国の手に渡っているとコメントした。

「正直に言うと、私たちが輸入しているすべての太陽光発電インバーターの80％は中国製です。ソーラーパネル、バッテリー、制御パネルはどうですか？すべて中国製です。」と彼は言いました。 「電気通信、送電網、その他の重要な分野の間に違いは見当たりません。それは電気通信だけではありません。私たちがやるべきことはもっとあります。」

「欧州委員会がサイバーセキュリティの話題を真剣に受け止めているのは非常に良いことだ」と欧州の太陽光発電業界団体、ソーラーパワー・ヨーロッパの副最高経営責任者（CEO）ドリース・アッケ氏はコメントした。 「DNVとの『電力網の安定性に対する太陽光発電のサイバーリスクの解決策』レポートで強調しているように、21世紀の経済には21世紀の安全保障が必要です。」

同氏はさらに、欧州のエネルギー市場で活動するすべてのデジタル コンポーネントと企業に適用されるサイバーセキュリティに関する EU 全体の標準とプロトコルを確立することが依然として重要であると強調しました。{0}アック氏は、太陽光発電固有のリスクとサイバーセキュリティへの影響評価に関して、ソーラーパワー ヨーロッパと欧州委員会との間で継続的な「建設的な協力」が行われることを期待しました。{2}}

12 月に欧州委員会が発表したセキュリティ原則では、太陽光発電パワーコンディショナは高リスクの依存関係であると特定されました。{0}今年の初め、欧州太陽光発電製造評議会は、リスクの高い欧州以外の製造業者による太陽光インバータの規制されていない遠隔制御機能により、欧州のエネルギー主権が危険にさらされているとの警告を発表した。-{3}}