#EUChina #5G Mae'r Comisiwn Ewropeaidd yn argymell ymagwedd gyffredin yr UE at ddiogelwch rhwydweithiau 5G

Bydd rhwydweithiau'r bumed genhedlaeth (5G) yn ffurfio asgwrn cefn ein cymdeithasau a'n heconomïau yn y dyfodol, gan gysylltu biliynau o wrthrychau a systemau, gan gynnwys mewn sectorau beirniadol fel ynni, trafnidiaeth, bancio ac iechyd, yn ogystal â systemau rheoli diwydiannol sy'n cario gwybodaeth sensitif ac yn cefnogi systemau diogelwch. Mae prosesau democrataidd, fel etholiadau, yn dibynnu fwyfwy ar isadeileddau digidol a rhwydweithiau 5G, gan dynnu sylw at yr angen i fynd i’r afael ag unrhyw wendidau a gwneud argymhellion y Comisiwn yn fwy perthnasol o lawer cyn etholiadau Senedd Ewrop ym mis Mai.

Yn dilyn y gefnogaeth gan Benaethiaid Gwladol neu Lywodraeth Mynegodd yn y Cyngor Ewropeaidd ar 22 Mawrth am ymagwedd gydunol at ddiogelwch rhwydweithiau 5G, mae'r Comisiwn Ewropeaidd heddiw yn argymell set o gamau pendant i asesu risgiau seiberddiogelwch rhwydweithiau 5G ac i gryfhau mesurau ataliol. Mae'r argymhellion yn gyfuniad o offerynnau deddfwriaethol a pholisi sydd â'r nod o ddiogelu ein heconomïau, ein cymdeithasau a'n systemau democrataidd. Amcangyfrifir bod refeniw 5G ledled y byd yn € 225 biliwn yn 2025, mae 5G yn ased allweddol i Ewrop gystadlu yn y farchnad fyd-eang ac mae ei diogelwch yn hanfodol er mwyn sicrhau annibyniaeth strategol yr Undeb.

Dywedodd Isrus Ansip y Farchnad Sengl Ddigidol Andrus Ansip: "Bydd technoleg 5G yn trawsnewid ein heconomi a'n cymdeithas ac yn agor cyfleoedd enfawr i bobl a busnesau. Ond ni allwn dderbyn i hyn ddigwydd heb ddiogelwch llawn wedi'i ymgorffori. Felly mae'n hanfodol bod seilweithiau 5G yn yr UE yn cael eu cynnwys. yn gydnerth ac yn gwbl ddiogel rhag awyr agored technegol neu gyfreithiol. ”

Abraham Liu

Dywedodd Abraham Liu, Prif Gynrychiolydd Huawei i'r Sefydliadau Ewropeaidd  “Mae Huawei yn croesawu dull gwrthrychol a chymesur argymhelliad y Comisiwn Ewropeaidd ar ddiogelwch 5G. Mae Huawei yn deall y pryderon seiberddiogelwch sydd gan reoleiddwyr Ewrop. Yn seiliedig ar gyd-ddealltwriaeth, mae Huawei yn edrych ymlaen at gyfrannu at y fframwaith Ewropeaidd ar seiberddiogelwch. Rydym wedi ymrwymo'n bendant i barhau i weithio gyda'r holl reoleiddwyr a phartneriaid i sicrhau bod cyflwyno'r 5G yn Ewrop yn llwyddiant. ”

Roedd yr Argymhelliad yn nodi cyfres o fesurau gweithredol:

1. Ar lefel genedlaethol

Dylai pob Aelod-wladwriaeth gwblhau asesiad risg cenedlaethol o seilweithiau rhwydwaith 5G erbyn diwedd Mehefin 2019. Ar y sail hon, dylai aelod-wladwriaethau ddiweddaru gofynion diogelwch presennol ar gyfer darparwyr rhwydwaith a chynnwys amodau ar gyfer sicrhau diogelwch rhwydweithiau cyhoeddus, yn enwedig wrth roi hawliau defnyddio ar gyfer amleddau radio mewn bandiau 5G. Dylai'r mesurau hyn gynnwys rhwymedigaethau wedi'u hatgyfnerthu ar gyflenwyr a gweithredwyr i sicrhau diogelwch y rhwydweithiau. Dylai'r asesiadau risg cenedlaethol a'r mesurau ystyried ffactorau risg amrywiol, megis risgiau technegol a risgiau sy'n gysylltiedig ag ymddygiad cyflenwyr neu weithredwyr, gan gynnwys y rheini o drydydd gwledydd. Bydd asesiadau risg cenedlaethol yn elfen ganolog wrth adeiladu asesiad risg cydgysylltiedig yr UE.

Mae gan Aelod-wladwriaethau’r UE yr hawl i eithrio cwmnïau o’u marchnadoedd am resymau diogelwch cenedlaethol, os nad ydyn nhw’n cydymffurfio â safonau a fframwaith cyfreithiol y wlad.

2. Ar lefel yr UE

Dylai Aelod-wladwriaethau gyfnewid gwybodaeth â'i gilydd a chyda chefnogaeth y Comisiwn a'r Asiantaeth Ewropeaidd ar gyfer Seiberddiogelwch (ENISA), byddant yn cwblhau asesiad risg cydlynol gan 1 Hydref 2019. Ar y sail honno, bydd aelod-wladwriaethau'n cytuno ar set o fesurau lliniaru y gellir eu defnyddio ar lefel genedlaethol. Gall y rhain gynnwys gofynion ardystio, profion, rheolaethau, yn ogystal â nodi cynhyrchion neu gyflenwyr yr ystyrir eu bod yn ansefydlog. Bydd y gwaith hwn yn cael ei wneud gan Grŵp Cydweithredu awdurdodau cymwys, fel y nodir o dan y Ddeddf Cyfarwyddeb ar Ddiogelwch y Rhwydwaith a'r System Wybodaeths, gyda chymorth y Comisiwn ac ENISA. Dylai'r gwaith cydgysylltiedig hwn gefnogi gweithredoedd aelod-wladwriaethau ar lefel genedlaethol a darparu arweiniad i'r Comisiwn ar gyfer camau pellach posibl ar lefel yr UE. Yn ogystal, dylai aelod-wladwriaethau ddatblygu gofynion diogelwch penodol a allai fod yn berthnasol yng nghyd-destun caffael cyhoeddus sy'n gysylltiedig â rhwydweithiau 5G, gan gynnwys gofynion gorfodol i weithredu cynlluniau ardystio cybersecurity.

Bydd yr Argymhellion yn defnyddio'r ystod eang o offerynnau sydd eisoes ar waith neu y cytunwyd arnynt i atgyfnerthu cydweithredu yn erbyn seiber-ymosodiadau a galluogi'r UE i weithredu ar y cyd wrth amddiffyn ei heconomi a'i chymdeithas, gan gynnwys y ddeddfwriaeth gyntaf ledled yr UE ar seiberddiogelwch (Cyfarwyddeb ar Diogelwch Systemau Rhwydwaith a Gwybodaeth), y Deddf Seibersefydlu a gymeradwywyd yn ddiweddar gan Senedd Ewrop, a'r un newydd rheolau telathrebu. Bydd yr Argymhelliad yn helpu aelod-wladwriaethau i weithredu'r offerynnau newydd hyn mewn modd cydlynol pan ddaw'n fater o ddiogelwch 5G.

Ym maes seiberddiogelwch, dylai'r fframwaith ardystio seiberddiogelwch Ewropeaidd ar gyfer cynhyrchion, prosesau a gwasanaethau digidol a ragwelir yn y Ddeddf Cybersecurity ddarparu offeryn ategol hanfodol i hyrwyddo diogelwch cyson. Wrth ei weithredu, dylai aelod-wladwriaethau hefyd ymgysylltu ar unwaith ac yn weithredol â'r holl randdeiliaid cysylltiedig eraill wrth ddatblygu cynlluniau ardystio pwrpasol ledled yr UE sy'n gysylltiedig â 5G. Ar ôl iddynt ddod ar gael, dylai aelod-wladwriaethau wneud ardystiad yn y maes hwn yn orfodol drwy reoliadau technegol cenedlaethol.

Ym maes telathrebu, mae'n rhaid i aelod-wladwriaethau sicrhau bod cywirdeb a diogelwch rhwydweithiau cyfathrebu cyhoeddus yn cael eu cynnal, gyda rhwymedigaethau i sicrhau bod gweithredwyr yn cymryd mesurau technegol a sefydliadol i reoli'r risgiau sy'n gysylltiedig â diogelwch rhwydweithiau a gwasanaethau yn briodol.

Y camau nesaf

• Dylai aelod-wladwriaethau gwblhau eu hasesiadau risg cenedlaethol erbyn 30 Mehefin 2019 a diweddaru mesurau diogelwch angenrheidiol. Dylai'r asesiad risg cenedlaethol gael ei drosglwyddo i'r Comisiwn a'r Asiantaeth Ewropeaidd ar gyfer Seiberddiogelwch erbyn 15 Gorffennaf 2019.
• Ochr yn ochr, bydd aelod-wladwriaethau a'r Comisiwn yn dechrau gwaith cydgysylltu o fewn Grŵp Cydweithrediad NIS. Bydd ENISA yn cwblhau tirwedd bygythiad 5G a fydd yn cefnogi aelod-wladwriaethau i gyflawni'r asesiad risg ledled yr UE erbyn 1 Hydref 2019.
• Erbyn 31 Rhagfyr 2019, dylai Grŵp Cydweithrediad NIS gytuno ar fesurau lliniaru i fynd i’r afael â’r risgiau seiberddiogelwch a nodwyd ar lefelau cenedlaethol ac UE.
• Unwaith y bydd y Ddeddf Cybersecurity, a gymeradwywyd yn ddiweddar gan Senedd Ewrop, yn dod i rym yn yr wythnosau nesaf, bydd y Comisiwn ac ENISA yn sefydlu'r fframwaith ardystio ledled yr UE. Anogir aelod-wladwriaethau i gydweithio â'r Comisiwn ac ENISA i flaenoriaethu cynllun ardystio sy'n cynnwys rhwydweithiau ac offer 5G.
• Erbyn 1 Hydref 2020, dylai aelod-wladwriaethau - mewn cydweithrediad â'r Comisiwn - asesu effeithiau'r Argymhelliad er mwyn penderfynu a oes angen gweithredu ymhellach. Dylai'r asesiad hwn ystyried canlyniad yr asesiad risg Ewropeaidd cydgysylltiedig ac effeithiolrwydd y blwch offer.

Cefndir

Yn ei casgliadau ar 22 Mawrth, mynegodd y Cyngor Ewropeaidd ei gefnogaeth i'r Comisiwn Ewropeaidd gan argymell dull cydunol o ddiogelwch rhwydweithiau 5G. Senedd Ewrop Datrys mae bygythiadau diogelwch sy'n gysylltiedig â phresenoldeb technolegol cynyddol Tseiniaidd yn yr Undeb, a bleidleisiwyd ar 12 Mawrth, hefyd yn galw ar y Comisiwn a'r aelod-wladwriaethau i weithredu ar lefel yr Undeb.

Yn ogystal, mae seiberddiogelwch rhwydweithiau 5G yn allweddol ar gyfer sicrhau annibyniaeth strategol yr Undeb, fel y nodir yn y Cyfathrebu ar y Cyd Rhagolwg Strategol yr UE-Tsieina. Dyna pam ei bod yn hanfodol ac yn frys i adolygu a chryfhau rheolau diogelwch presennol yn y maes hwn er mwyn sicrhau eu bod yn adlewyrchu pwysigrwydd strategol rhwydweithiau 5G, yn ogystal ag esblygiad y bygythiadau, gan gynnwys nifer cynyddol a soffistigeiddrwydd seiber-ymosodiadau. Mae 5G yn ased allweddol i Ewrop gystadlu yn y farchnad fyd-eang. Dylai refeniw 5G Worldwide gyrraedd yr hyn sy'n cyfateb i € 225 biliwn yn 2025. Arall ffynhonnell yn nodi y gall manteision cyflwyno 5G ar draws pedwar sector diwydiannol allweddol, sef modurol, iechyd, trafnidiaeth ac ynni, gyrraedd € 114 biliwn y flwyddyn.

Mwy o wybodaeth

Argymhelliad ar ddiogelwch seiber rhwydweithiau 5G

Cwestiynau ac Atebion

Undeb Diogelwch: 15 allan o fentrau deddfwriaethol 22 y cytunwyd arnynt hyd yn hyn

Datganiad i'r wasg: Mae trafodwyr yr UE yn cytuno ar gryfhau seiberddiogelwch Ewrop

Datganiad i'r wasg: Cyfathrebu ar y Cyd 'EU-China - Rhagolwg Strategol'