La устойчивост на комуникационните мрежи То е здраво закрепено в политическия и бизнес дневен ред, както и в ежедневните разговори. Прекъсванията на електрозахранването, проливните дъждове, вулканичните изригвания и пандемиите показват, че когато телекомуникациите се провалят, на практика всичко спира: обществените услуги, икономическата дейност, реагирането при извънредни ситуации и дори най-основната комуникация между хората.
В този контекст Министерството на цифровата трансформация и публичната администрация насърчи Проект на Кралски указ относно сигурността и устойчивостта на електронните съобщителни мрежи и услугикакто и някои цифрови инфраструктуриТози текст, който вече е във фаза на консултации и обществено обсъждане, разработва много подробна правна рамка за укрепване на сигурността, гарантиране на непрекъснатост на услугите и минимизиране на въздействието на инцидентите върху потребителите, като се основава на строги задължения за операторите и управителите на инфраструктура.
Защо устойчивостта на мрежата се е превърнала в приоритет
През последните години редица критични епизоди като пандемията от COVID-19, изригването на вулкана Ла Палма, бурята DANA, която засегна Валенсианската общност през 2024 г., или прекъсването на електрозахранването през април Те поставиха телекомуникационните инфраструктури под огромен натиск. Във всички тях едно и също нещо стана очевидно: без надеждни комуникации, както се случва при прекъсвания на облачните услуги, управлението на извънредни ситуации става значително сложно.
Тези събития ясно показаха, че мрежите, електронните комуникационни услуги и свързани цифрови инфраструктури Те не са лукс, а основен актив за функционирането на страната в кризисни ситуацииЕто защо правителството реши официално да ги класифицира като основни съоръжения и услуги, когато бъде обявено извънредно положение.
Тази оценка предполага, че в случай на сериозен инцидент, Всички публични администрации и Силите и Корпусите на държавната сигурност трябва да си сътрудничат в защитата, поддръжката и бързото възстановяване на тези мрежи. Това вече не е просто „личен“ въпрос за операторите, а споделена отговорност, включваща националната сигурност, гражданската защита и непрекъснатостта на основните услуги.
Проектът за регламент е създаден и за да запълни регулаторна празнина: досега имаше различни разпръснати задължения относно киберсигурността, защитата на критичната инфраструктура и управлението на извънредни ситуации, но нямаше единен стандарт. унифицирана, актуализирана и специфична рамка за сигурност и устойчивост на комуникационните мрежи и някои стратегически цифрови инфраструктури.
Обхват на Кралския указ и кой е засегнат
Проектът на Кралски указ е насочен към много специфична група участници, започвайки с оператори на електронни комуникации, които предоставят услуги на обществеността в ИспанияТова включва основните телекомуникационни оператори (Telefónica, MasOrange, Vodafone, Digi и др.), но също и други по-малки компании, които отговарят на установените критерии.
В допълнение към мрежовите оператори, регламентът се прилага и за отговорен за ключови цифрови инфраструктуриТе включват подводните кабели, които свързват Испания с други страни, сателитни системи, центрове за данни и точки за обмен на интернет (IXP), които надвишават определени прагове на релевантност.
По-конкретно, тези, които ще бъдат обект на тези задължения, са управляват инфраструктури с повече от 500 000 потребители или с годишни приходи над 50 милиона евроВключени са също оператори, определени като критични съгласно разпоредбите за критична инфраструктура, или такива, предоставящи аварийни услуги, наред с други специфични случаи, които отговарят на определени изисквания.
Следните са изрично изключени от обхвата на текста: мрежи, свързани с националната сигурност и отбранакоито се регулират от техни собствени специфични разпоредби. Това изключение избягва припокриване с други, по-чувствителни регулаторни рамки.
Струва си да се подчертае, че Кралският указ не се фокусира само върху големи опорни мрежи или най-видимата инфраструктура; неговата цел е всяко съответна връзка във веригата на електронните комуникации да приеме мерки за сигурност и планове за непрекъснатост, съобразени с критичността на вашите съоръжения.
Задължителни планове за безопасност и класификация на съоръженията
Един от централните стълбове на новите разпоредби е задължението на засегнатите страни да изготвят Общ план за сигурност и освен това, различни специфични планове, адаптирани към характеристиките на всяка мрежа, услуга и вид инцидент, с който могат да се сблъскат.
Общият план за сигурност трябва да включва най-малко систематичен анализ на риска който разглежда природни заплахи (екстремни метеорологични явления, наводнения, пожари, земетресения), технически проблеми (масови повреди, грешки в конфигурацията, деградация на оборудването) и умишлени заплахи (кибератаки, саботаж, прониквания във физическа инфраструктура).
Въз основа на този анализ, операторът трябва да определи приоритетни мерки за превенция, защита, откриване и реагиранеТова включва всичко - от дизайна на излишни архитектури и диверсификацията на преносните пътища, включително протоколи за действие в случай на прекъсвания на електрозахранването, планове за вътрешна и външна комуникация и процедури за координация с публичните органи.
В допълнение към общия план са необходими следните Специфични планове по тип мрежа и услуга (например мобилни мрежи, фиксирани мрежи, услуги на едро, международни сегменти и др.), както и по вид инцидент (прекъсване на електрозахранването, масивен софтуерен срив, локализирано природно бедствие, широко разпространена кибератака и др.). Тези документи трябва да бъдат адаптирани към конкретната ситуация и да описват подробно отговорностите, времето за реакция, наличните резервни ресурси и стратегиите за приоритизиране на трафика.
Ключов елемент от схемата е класификация на всички съоръжения Операторите са категоризирани на различни нива, в зависимост от тяхната критичност и въздействието, което би оказал продължителният им престой. Оборудването, чиято липса на достъп би могла сериозно да повлияе на предоставянето на основни услуги, ще бъде поставено на най-високо ниво, докато други места с по-малко въздействие ще бъдат поставени на междинни или основни нива.
Изисквания за електрическа автономност и непрекъснатост на услугата
Най-взискателната – и същевременно най-противоречивата – част от проекта за кралски указ е тази, която установява минималната електрическа автономност, която съоръженията трябва да гарантират В случай на продължително прекъсване на захранването. Тук текстът е много ясен и установява три нива според определеното ниво на критичност.
От една страна, инфраструктури, класифицирани като първо ниво Те трябва да могат да продължат да работят поне 24 часа без захранване от конвенционалната електрическа мрежа. Това засяга централните възли, гръбначната инфраструктура и местата, където прекъсването на електрозахранването би имало огромно въздействие върху свързаността.
На второ ниво са съоръжения на средно нивоТези обекти трябва да гарантират непрекъснатост на работата в продължение на поне 12 часа. Те са важни места, но тяхното въздействие е по-ограничено географски или по отношение на засегнатите услуги.
Накрая, останалите съоръжения – тези на основно ниво – ще трябва да разполагат с ресурси, за да поддържат минимално ниво на обслужване. четири часа електрическа автономностВъпреки че прагът е по-нисък, той все още е значителен скок в сравнение със сегашната ситуация на много места, особено в гъсто населената градска среда.
В специфичната област на мобилните мрежи, декретът въвежда много специфично задължение: четиричасовата автономност трябва да е достатъчна за поддържане на покритие с комуникации за поне 85% от населениетоТова не означава, че всяка отделна антена трябва да достигне този праг самостоятелно, а по-скоро, че цялата мрежа трябва да бъде оразмерена така, че през този период по-голямата част от гражданите да продължат да имат достъп до услугата, включително повиквания до спешния номер 112.
За да постигне тази цел, всеки оператор ще има свобода на действие да проектира свои собствени стратегия за приоритизиране на технологиитеНапример, може да засили автономността на ключови обекти, да даде приоритет на гласовите услуги пред данните, да концентрира ресурси в гъсто населени райони или особено чувствителна инфраструктура (болници, центрове за координация на спешни случаи, критични съоръжения и др.). Важното е общият резултат да отговаря на изискванията за покритие и непрекъснатост.
Очаквани разходи, дискусии в индустрията и предизвикателства при внедряването
Докладът, придружаващ проекта за кралски указ, оценява, че общи разходи за прилагане на мерки за устойчивост и сигурност - предимно тези, свързани със засилване на електрическата автономност - ще бъдат между 51 и 73 милиона евро за всички мобилни комуникационни мрежи.
Според официални оценки, около един 30% от приблизително 10 400 мрежови обекта, необходими за осигуряване на покритие за 85% от населението Те вече разполагат с батерии или генератори, способни да поддържат работа в продължение на четири часа. Това би означавало, че приблизително 7.280 обекта ще трябва да бъдат подсилени с нови резервни решения.
Вземайки за отправна точка a средна инвестиция от 7.000 евро на обект Включвайки отстъпка от обема от приблизително 30%, правителството заключава, че общите разходи биха били в диапазона от 50,96 милиона евро до 72,8 милиона евро. Администрацията твърди, че тази цифра е пропорционална и разумна, особено в сравнение със социалното и икономическо въздействие на широко разпространеното прекъсване на комуникациите.
Източници от самия телекомуникационен сектор обаче твърдят, че Реалната сметка може да бъде много по-висока.лесно достигайки няколкостотин милиона евро. Компаниите твърдят, че официалната оценка подценява техническата и градоустройствената сложност на много от инсталациите, особено в големите градове, където повечето антени са инсталирани на покривите на сградите.
В тези градски условия инсталирането на батерии или генераторни агрегати с голям капацитет повишава проблеми с пространството, структурно претоварване и процедури със сдруженията на собствениците на жилищаМного покриви не са подготвени да издържат на увеличеното натоварване, което това оборудване изисква, което налага укрепване или търсене на еднакво или по-скъпи алтернативни решения.
В допълнение, компаниите, които притежават кулите (Cellnex, Vantage Towers, Totem, American Tower и други) Те няма да предприемат инвестицията самостоятелно, ако договорите с операторите не гарантират рентабилност. за да компенсират разходите. В крайна сметка голяма част от тези финансови усилия ще се отразят на балансите на телекомуникационните компании, които вече са обтегнати от интензивната конкуренция, ценови натиск и необходимостта от продължаване на инвестициите в капацитет, 5G и нови функции.
От гледна точка на държавата, правителството подчертава, че Директното въздействие върху бюджета ще бъде практически нулево.Тъй като задачите по надзор, координация и реагиране ще разчитат на съществуващите структури и организации, се признава възможността за незначителни разходи, свързани с инструменти за управление на инциденти, разработване на технически ръководства или одитни кампании, но без да се поемат ангажименти за значителни нови разходи, освен ако в бъдеще не се появи програма за съфинансиране или специфична помощ.
Центрове 112, системи за обществено предупреждение и служби за спешна помощ
Освен общата свързаност, текстът посвещава специален раздел на комуникации, свързани със службите за спешна помощсъс специален акцент върху центровете, които управляват номер 112, и върху системите за обществено предупреждение за населението.
Тези центрове за координация при извънредни ситуации, както и операторите, които им осигуряват свързаност, ще бъдат задължени да разработват свои собствени планове за сигурност, съобразен с Общия план за сигурност на оператора, но с много специфичен фокус върху непрекъснатостта на комуникациите в критични ситуации.
Целта е, дори при екстремни сценарии, като големи прекъсвания на електрозахранването, природни бедствия или едновременни инциденти в различни части на страната, номер 112 и системите за масово уведомяване на обществеността да останат оперативни. Неотдавнашният опит показва, че без тези комуникации капацитетът на гражданската защита, полицията, пожарната или спешните медицински служби е сериозно компрометиран.
Регламентът има за цел да гарантира, че както центровете 112, така и мрежите, които ги поддържат, имат съкращения, алтернативни маршрути и достатъчна енергийна автономностТова има за цел да се избегнат единични точки на повреда и да се сведе до минимум времето на престой. Също така се стреми да засили механизмите за координация между тези центрове, оператори и националните и регионалните органи с отговорности при извънредни ситуации.
Успоредно с това са включени разпоредби, които гарантират, че системи за обществено предупреждение - например, масови мобилни съобщения в случай на непосредствена катастрофа - запазват своята оперативност при същите трудни условия, изисквани за останалите критични услуги.
Система за уведомяване за инциденти и класификация на тежестта
Друг важен раздел от Кралския указ е този, който се отнася до процедура за уведомяване за инциденти със сигурността и непрекъснатосттаИдеята е властите да разполагат с надеждна и актуална информация във възможно най-кратки срокове, за да могат да координират ефективни мерки.
Първо, операторите са длъжни да издадат първоначално уведомление в рамките на максимум един час От момента на възникване на съответния инцидент. Тази ранна комуникация не е необходимо да съдържа всички технически подробности, но следва да предоставя достатъчно информация за предварителния обхват, засегнатите услуги и възможните причини.
Оттам те трябва да бъдат изпратени периодични междинни известия Те ще предоставят актуализации за състоянието на инцидента, напредъка в усилията за възстановяване и всички съществени промени във въздействието върху потребителите. Честотата на тези съобщения ще се коригира в зависимост от мащаба и развитието на събитието.
След като инцидентът бъде разрешен, a окончателно уведомление това официално затваря информационния цикъл и на по-късна дата ще трябва да се подготви Подробен доклад който задълбочено анализира първопричините, проектните или оперативните грешки, които може да са допринесли за това, реалното въздействие върху потребителите и услугите, както и коригиращите мерки, които ще бъдат въведени, за да се предотврати повторение.
Указът въвежда и система от класификация на инцидентите като „значителни“ или „незначителни“ Въз основа на обективни критерии: брой засегнати потребители, продължителност на прекъсването, засегнат географски район и вид компрометирана услуга. Тази класификация ще помогне за приоритизиране на ресурсите, активиране на специфични протоколи и улесняване на координацията с други национални и европейски органи.
Надзор, институционална координация и нов Комитет по сигурността
La Държавен секретариат по телекомуникации и цифрова инфраструктура Той е създаден като орган, отговорен за надзора върху спазването на всички задължения, посочени в Кралския указ. Неговите функции включват получаване и анализ на доклади за инциденти, преглед на планове за сигурност и провеждане на контрол или одити.
Този орган ще отговаря и за координиране на действията с други администрации, както на държавно, така и на регионално ниво, и да координира сътрудничеството с европейски и международни организации, работещи в областта на мрежовата сигурност, киберустойчивостта или защитата на критичната инфраструктура.
Текстът предвижда създаването на Координационна маса за сигурност и устойчивост на електронните съобщителни мрежи и услугиТози форум има за цел да функционира като постоянно пространство за обмен на информация, технически дебати и наблюдение на изпълнението на планираните мерки.
Представители на оператори, управители на инфраструктура, регулаторни органи, сили за сигурност и други ключови заинтересовани страни ще могат да участват в тази кръгла маса с цел насърчаване на симулационни упражнения, споделяне на най-добри практики и анализ на съответните инциденти което ще ни позволи да си извлечем поуки за в бъдеще.
Съществуването на този колегиален орган също е било повтарящо се търсене от самия телекомуникационен сектор, което изискваше стабилен и структуриран канал за комуникация с администрацията, който да обхваща всичко, свързано със сигурността и непрекъснатостта на обслужването.
Процес на консултации и публично обсъждане на проекта за наредба
Преди да бъде окончателно одобрен, проектът на Кралски указ се представя на двоен процес на обществено участие, в съответствие с разпоредбите на общото законодателство относно административното производство и изготвянето на нормативни актове.
Първо, един предварителна обществена консултация, чиято цел беше да събере първоначални мнения от оператори, граждани и всички заинтересовани страни относно необходимостта и възможността за разработване на специфични разпоредби относно сигурността и устойчивостта на електронните съобщителни мрежи и някои цифрови инфраструктури.
В тази консултация физическите и юридическите лица могат да изпращат своите предложения на следния имейл адрес: [имейл защитен]при условие че са били правилно идентифицирани и са съсредоточили коментарите си върху обосновката, обхвата и общото съдържание на бъдещия стандарт. Беше отбелязано също, че приносите ще подлежат на публикуване, с изключение на частите, изрично маркирани като поверителни.
След като преодоля тази начална фаза, проектът на текста беше публикуван за публична публика през период, продължаващ до 8 януари 2026 г. В този етап операторите, асоциациите, компаниите и гражданите отново са поканени да формулират по-конкретни наблюдения относно предложените членове, техните специфични задължения и практическата им осъществимост.
Твърденията на този етап трябва да бъдат изпратени на следния имейл адрес [имейл защитен]Самоличността на подателя е ясно посочена, а оценката е ограничена до необходимостта, уместността или съдържанието на текста, представен за консултация. Целта е да се гарантира, че крайният резултат е технически обоснован стандарт, съобразен с реалностите на сектора и съгласуван с европейските стандарти за киберсигурност и устойчивост на критичната инфраструктура.
Цялата тази регулаторна и процедурна рамка има за цел да гарантира, че в случай на бъдещи кризи – независимо дали те възникват от или прекъсвания на електрозахранването, екстремни метеорологични явления, технически повреди или мащабни кибератаки- страната ще разполага с много по-стабилни комуникационни мрежи и услуги, като операторите ще бъдат задължени да планират и инвестират в устойчивост, а администрациите ще бъдат по-добре свързани, координирани и подготвени да защитават инфраструктурите, които без преувеличение са се превърнали в нервната система на дигиталното общество.
