La Comisión Europea ha encomendado a la Agencia de la Unión Europea para la Ciberseguridad (ENISA, por sus siglas en inglés European Union Agency for Cybersecurity) la elaboración del esquema de certificación de ciberseguridad de la UE para las redes 5G que ayudará a abordar los riesgos relacionados con las vulnerabilidades técnicas y mejorar su seguridad.
La certificación de ciberseguridad es fundamental para aumentar la confianza y la seguridad en los productos y servicios digitales. En Europa existen varios esquemas de certificación para productos de tecnología de la información, incluidas las redes 5G. Sin embargo, la Comisión Europea asegura que un único sistema común de certificación facilitaría a las empresas el comercio transfronterizo y los clientes comprenderían mejor las características de seguridad de un producto o servicio determinado.
En este sentido, la Comisión ha solicitado a ENISA el desarrollo de un esquema de acuerdo con la Ley de Ciberseguridad, que establece el marco europeo de certificación de ciberseguridad. Se trata de un paso más enmarcado en el conjunto de herramientas de la UE para la ciberseguridad 5G.
Mitigación de riesgos en ciberseguridad
El sistema de certificación de ciberseguridad 5G se basará en las disposiciones ya existentes, además de en la experiencia de ENISA y la cooperación con las partes interesadas relevantes, como parte de una estrategia más amplia de mitigación de riesgos cibernéticos.
El Grupo Europeo de Certificación de Ciberseguridad (ECCG, por su siglas en inglés European Cybersecurity Certification Group), el Grupo de Cooperación de NIS y su subgrupo de estandarización y certificación 5G serán informados de la planificación y los avances de manera continua, así como tendrán la oportunidad de colaborar. Se invitará a expertos 5G a participar a través del grupo de trabajo que ENISA establecerá para el desarrollo del esquema mediante la convocatoria que se publicará en la página web de la Agencia.