20 января 2026 года Европейская комиссия представила проект пересмотра общеевропейских правил кибербезопасности, известный как Cybersecurity Act 2. Документ предусматривает единый механизм выявления поставщиков информационно-коммуникационных технологий с повышенным риском и возможность ограничивать использование их компонентов в критической цифровой инфраструктуре. Предложение охватывает мобильные сети, а также фиксированную и спутниковую связь. Оно может расширить подход, который прежде применялся главным образом в рамках рекомендаций по безопасности 5G.
Если после оценки угроз поставщика включат в перечень высокого риска, проект предусматривает замену его компонентов в мобильных сетях в срок до 36 месяцев с даты публикации перечня. Отсчет начнется не с представления законопроекта, а после официального решения о поставщиках. Сроки для фиксированных и спутниковых сетей планируют установить позже отдельными исполнительными актами. Это не автоматический запрет производителей по стране происхождения: предусмотрена оценка риска и отдельное решение по каждому поставщику.
В проекте конкретные бренды не названы. В отраслевых обсуждениях Huawei и ZTE рассматриваются как компании, которых правила могут затронуть, однако решение об их включении в перечень должно приниматься отдельно. Новые правила могут коснуться и оборудования в домах и офисах, в том числе роутеров и устройств оптических сетей ONT. Однако проект не обязывает европейских пользователей немедленно массово менять домашние маршрутизаторы. Практический охват будет зависеть от окончательного текста закона и последующих решений регуляторов.
В отраслевых оценках стоимость ускоренной замены телекоммуникационного оборудования в Европе достигает 40 млрд евро. Сумма может включать закупку новой техники и работы по ее внедрению: проектирование, интеграцию, тестирование и настройку программного обеспечения. В расчеты также входят временная параллельная работа старых и новых систем, выезд специалистов и обучение персонала. Дополнительные расходы возникнут из-за досрочного списания техники, срок службы которой еще не истек. Эти оценки касаются прежде всего телекоммуникационных сетей; затраты на домашние роутеры и ONT необходимо рассчитывать отдельно. В отраслевых оценках также фигурируют суммы от 17 до 21,5 млрд евро на массовую замену техники и около 4 млрд евро для Испании с учетом мобильных и фиксированных сетей.
Новые правила по-разному повлияют на операторов. Компаниям, которые используют оборудование нескольких производителей, предстоит провести инвентаризацию компонентов, проверить совместимость и пересмотреть контракты. Замена может затронуть сетевые узлы и уже установленные у клиентов устройства, если эти категории попадут под будущие ограничения.
Рынок и конкуренция
Европейские производители рассчитывают укрепить позиции на фоне возможного роста затрат. FRITZ!, devolo, LANCOM и TDT объединились в альянс SAFENet, который выступает за технологическую независимость Европы в сфере домашних сетей.
По данным исследования Innovate Europe Foundation, на домашние маршрутизаторы и сопутствующее оборудование приходится около 93% интернет-трафика в Европе. Китайским брендам принадлежит примерно 37% рынка домашних сетевых устройств. Изменение требований к поставщикам может повлиять на конкуренцию и закупки операторов, но конкретные последствия будут зависеть от критериев оценки риска и окончательной редакции правил.
Риски и аргументы
Сторонники реформы указывают на зависимость безопасности сети от своевременного обновления прошивок, уязвимости подключенных устройств и возможность использовать сетевое оборудование для кибератак. В дискуссии учитывают и законодательство отдельных стран, которое может обязывать компании сотрудничать с государственными органами. Еврокомиссия предлагает оценивать риски для цепочек поставок и критической инфраструктуры по общей процедуре. Проект также предусматривает усиление роли Агентства ЕС по кибербезопасности ENISA.
Предложение пока проходит законодательную процедуру и не вводит действующий запрет. Его должны согласовать государства ЕС и Европейский парламент. В Совете ЕС спорят о критериях определения поставщиков высокого риска и графике вывода оборудования. Часть государств выступает за то, чтобы учитывать срок службы инфраструктуры, совместимость и наличие альтернатив. Поэтому предложенный для мобильных сетей срок в 36 месяцев может измениться в ходе переговоров.
Что это означает для пользователей
Пользователям и представителям малого бизнеса пока не необходимо предпринимать срочных действий. Если правила примут и конкретное оборудование подпадет под ограничения, его замену будут организовывать операторы и регуляторы. Инициатива направлена на рост устойчивости критической инфраструктуры и безопасности цепочек поставок. Практические последствия для домашних сетей станут ясны после завершения законодательных переговоров и последующих решений.
