Kiri

Maret Ots Saatja: Karl Stern <[email protected]> Saatmisaeg: esmaspäev, 15. märts 2021 12:55 Adressaat: Raavo Palu; Raul Rikk; Mart Laas; Maret Ots Teema: Soome teatis Manused: 2021137FIN.docx Järeltegevuse lipp: Järeltegevus Olekulipp: Lipuga märgitud Tere Saadan Soome teatise 137 „Määruse eelnõu sidevõrgu kriitiliste osade kohta“. Soome taotleb ooteaja mitterakendamist, komisjon pole seisukohta selles asjas veel võtnud. Toode. Võrgu turvalisust käsitlevad tehnilised eeskirjad. Käesoleva määruse eesmärk on anda üksikasjalikumad tehnilised määratlused elektrooniliste sideteenuste seaduse (917/2014) paragrahvis 244a nimetatud sidevõrgu kriitiliste osade kohta. Käesolev määrus käsitleb sidevõrgu või -teenuse komponente. Kokkuvõte. Määrusega nähakse ette elektrooniliste sideteenuste seaduse paragrahvis 244a nimetatud sidevõrgu kriitiliste osade üksikasjalikum tehniline määratlus, mille suhtes kohaldatakse sättest tulenevaid kohustusi. Seaduse kohaselt loetakse sidevõrgu kriitilisteks osadeks võrgu põhifunktsioone ja -meetmeid, mis kontrollivad või juhivad juurdepääsu võrgule ja võrguliiklusele olulisel viisil. Määrus sisaldab sidevõrgu kriitiliste osade üldist tehnoloogianeutraalset määratlust ning uusimate mobiilsidetehnoloogiate, eelkõige 4G ja 5G võrkude tehnilisi andmeid. Määrus on koostatud ETSI standardite ja 3GPP tehniliste andmete alusel. See hõlmab ka telekommunikatsiooniettevõtete ja sihtotstarbeliste võrkude operaatorite kohustust teha kindlaks ja dokumenteerida sidevõrkude kriitilised osad ning sidevõrkude ja -teenuste komponendid. Põhjendus. Elektrooniliste sideteenuste seaduse uue paragrahvi 244a lõike 6 kohaselt annab Soome Transpordi- ja Sideamet välja üksikasjalikumad eeskirjad sidevõrkude tehnilise määratluse, eelkõige nende kriitiliste osade kohta, võttes arvesse paragrahvis 244b osutatud võrguohutuse nõuandekogu soovitusi. Ettevalmistavas etapis on tehtud õigusakti eelnõu teatis nr 2020/574/FIN, mis sisaldab volitamisnormi (paragrahv 244a). Määrus suunab oma reguleerimisalas telekommunikatsiooniettevõtteid ja sihtotstarbeliste võrkude operaatoreid võrkude projekteerimisel, võrguseadmete hankimisel ning võrkude ehitamisel, hooldamisel ja haldamisel. See säte edendab riiklikku julgeolekut ja infoturvet sidevõrkudes. Sidevõrgu kriitiliste osade reguleerimise eesmärk on tagada sidevõrkude turvalisus riikliku julgeoleku seisukohast. Määruse eesmärk on võtta arvesse ka ELi ühist lähenemisviisi 5G võrkudega seotud julgeolekuküsimustele. Karl 1 Määrus 1 (5 ) EELNÕU TRAFICOM/161584/03.04.05.00/2020 Avaldamise kuupäev: Jõustumise kuupäev: Kehtiv: [pp.kk.aaaa] [pp.kk.aaaa] tähtajatult Õiguslik alus: elektrooniliste sideteenuste seadus (917/2014), paragrahvi 244 lõiked 1, 3 ja 12 ning parag- rahvi 244a alajagu 6. Karistused määruse täitmata jätmise eest on sätestatud järgmistes paragrahvides: elektrooniliste sideteenuste seaduse paragrahvi 244a alajagu 3; paragrahvid 330–332 ja pa- ragrahv 340 Kohaldatavad ELi õigusaktid: - Teave muutmise kohta: - Määrus sidevõrgu kriitiliste osade kohta 1 Kohaldamisala Käesolevat määrust kohaldatakse üldkasutatavate telekommunikatsiooniteenuste ja avalike sidevõrkudega ühendatud eravõrgu suhtes, mis on seotud operaatoritega, kes on olulised ühiskonna eluliste funktsioonide täitmiseks, nagu on osutatud elektrooni- liste sideteenuste seaduse (917/2014) paragrahvi 244a alajaos 2. 2 Mõisted Määruses kasutatakse järgmisi mõisteid järgmises tähenduses: 1) sidevõrgu kriitiline osa – võrgu põhifunktsioonid ja -meetmed, nagu on osutatud elektrooniliste sideteenuste seaduse paragrahvi 244a alajaos 1, mille abil kontrolli- takse või juhitakse oluliselt juurdepääsu võrgule ja võrguliiklusele; 2) kriitiline eravõrk – spetsiaalne võrk, mis on ühendatud ühiskondliku eluliste funkt- sioonide seisukohast olulise operaatori üldkasutatava sidevõrguga, nagu on osuta- tud elektrooniliste sideteenuste seaduse paragrahvi 244a alajaos 2; 3) eravõrgu operaator – kriitilise eravõrgu omanik või valdaja; 4) sidevõrgu või -teenuse komponent – võrguelement, seade või infosüsteem, mis moodustab või kasutab sidevõrku või -teenust; 5) 4G-võrk – LTE-tehnoloogia abil rakendatav mobiilsidevõrk; 6) 5G võrk – viienda põlvkonna mobiilsidevõrk. Lisaks vastab käesolev määrus elektrooniliste sideteenuste seaduse paragrahvis 3 sä- testatud mõistetele. 3 Sidevõrgu kriitiliste osade määratlemine ja dokumenteerimine Telekommunikatsioonioperaator ja eravõrgu operaator teevad kindlaks oma sidevõrgu kriitilised osad ning selles kasutatavad sidevõrgu või -teenuse komponendid. Telekom- munikatsioonioperaator ja eravõrgu operaator koostavad ja säilitavad ajakohastatud Soome transpordi- ja sideamet Traficom • Postkast Box 320, 00059 TRAFICOM • Tel 358 29 534 5000 • Äriregistri kood 2924753-3 • www.traficom.fi  Määrus 2 (5 ) EELNÕU TRAFICOM/161584/03.04.05.00/2020 dokumentatsiooni tema poolt kindlaks tehtud sidevõrgu kriitiliste osade ning selles ka- sutatava sidevõrgu või -teenuse komponentide kohta. Telekommunikatsioonioperaator ja eravõrgu operaator dokumenteerivad oma hin- nangu põhjused, kui ta leiab lõike 7 alusel, et tabelites 1 või 2 osutatud 4G- või 5G- võrgufunktsioon või meede ei ole tema sidevõrgu oluline osa. Eelkõige hindab eravõrgu operaator, kas tema eravõrgu tugijaam on sidevõrgu oluline osa, võttes eelkõige arvesse eravõrgu geograafilist katvust, individuaalse tugijaama osa võrguliikluses ning tugijaama funktsioone ja meetmeid eravõrgus. Eravõrgu ope- raator koostab ja säilitab hindamisdokumendid. 4 Sidevõrgu kriitilised osad Sidevõrgu kriitilised osad hõlmavad vähemalt funktsioone ja meetmeid, mis täielikult või osaliselt rakendavad ühte järgmistest funktsioonidest: 1) põhifunktsioonid, mis on seotud lõppkasutaja liikluse marsruutimise ja muu kont- rollimise või juhtimisega sidevõrgus, millel võib olla oluline mõju sidevõrgu liiklu- sele, sealhulgas: i. sidevõrgu või -teenuse komponendid, kui need kuuluvad [Soome transpordi- ja sideameti] määruse, mis käsitleb sidevõrkude ja -teenuste kindlustamist ja side sünkroniseerimist vastavalt kasutajate arvule või ulatusele või muul viisil kogu võrgu liikluse olulise osa kontrollimist või juhtimist, 1. või 2. prioriteedik- lassi; ii. sidevõrgu või -teenuse komponendid andmesidevõrgus, kui see on vajalik side- võrgu kriitilise osa toimimiseks; 2) lõppkasutaja juurdepääsu haldamine, tõendamine ja volitamine, võrguressursside jaotamine lõppkasutajatele ja lõppkasutaja ühendustele ning seansihaldus; 3) sidevõrgu ja -teenuste funktsioonide registreerimine, kontrollimine ja nendega seotud lubade andmine; 4) sidevõrgu ja -teenuse toimimiseks ning selle toimimise toetamiseks vajalikud inf- rastruktuuriteenused; 5) funktsioonid sidevõrkude või -teenuste liideste rakendamiseks, sealhulgas rändlus; 6) funktsioonid, mis seovad sidevõrke või -teenuseid omavahel, kui selline funktsioon võib oluliselt mõjutada juurdepääsu sidevõrgule või võrgu kaudu toimuvat liiklust; 7) sidevõrgu, selle funktsioonide ja lõppkasutajate krüpteerimise ja võtmete tsentrali- seeritud haldamine; 8) sidevõrgu kriitilisi osi mõjutavad turvafunktsioonid; 9) võrguhaldus- ja võrguseiresüsteemid, kui need on seotud sidevõrgu kriitiliste osade haldamise või jälgimisega või kui need võivad muul viisil oluliselt mõjutada juurdepääsu võrgule või võrguliiklusele, samuti muud arveldus-, tugi- ja taustsüs- teemid, mis võivad oluliselt mõjutada juurdepääsu sidevõrgule või võrguliiklusele; 10) telekommunikatsiooni pealtkuulamine või seire; 11) virtualiseerimine, kui seda kasutatakse sidevõrgu kriitiliseks osaks peetava funkt- siooni või meetme rakendamiseks; Soome transpordi- ja sideamet Traficom • Postkast Box 320, 00059 TRAFICOM • Tel 358 29 534 5000 • Äriregistri kood 2924753-3 • www.traficom.fi  Määrus 3 (5 ) EELNÕU TRAFICOM/161584/03.04.05.00/2020 12) mis tahes muud funktsioonid või meetmed, mida rakendatakse virtualiseerimise teel ja mida loetakse lõikes 11 osutatud sidevõrgu kriitiliseks osaks; ning 13) põhifunktsioonid ja meetmed, mis võimaldavad juurdepääsu andmetele sidevõrgus töödeldava liidese või lõppseadme geograafilise asukoha kohta või võimaldavad asukoha sidevõrgu abil kindlaks määramist. 5 4G-võrgu kriitilised osad Lisaks eelnevale on 4G-võrgu põhifunktsioonide ja -meetmete sidevõrgu kriitilised osad pakettkommuteeritud funktsioonid, mis vastavad kolmanda põlvkonna partner- lusprojekti (3GPP) tehnilisele kirjeldusele TS 23.002, 4.1.1, 4.1.4 ja 4.1.5, kuivõrd need kontrollivad või juhivad võrgule juurdepääsu ja võrguliiklust olulisel viisil. Sidevõrgu kriitilised osad hõlmavad vähemalt funktsioone ja meetmeid, millega raken- datakse täielikult või osaliselt ühte 4G-võrgu tabelis 1 osutatud funktsioonidest, nagu on määratletud 3GPP tehnilises kirjelduses TS 23.002. Tabel 1. 4G-võrgu kriitilised osad Funktsionaalsus Kirjeldus Kodutellija server (HSS) Tellija register, mis salvestab andmeid ka- sutaja sessioonide ja ühenduste käsitlemi- seks Seadmete identifitseerimisregister Seadmete identifitseerimisregister, mis si- (EIF) saldab teavet mobiilseadmete kasutuslu- bade kohta Tellija asukoha tuvastamise funkt- Funktsioon, mis edastab teistele võr- sioon (SLF) gufunktsioonidele kasutajaandmeid sisal- dava keskandmebaasi nime (HSS) Mobiilside haldusüksus (MME) Terminaliühenduste ja liikuvuse haldamise eest vastutav üksus Teeninduslüüs (SGW) Kasutajatasandi liikluse suunamise eest vastutav teeninduslüüs Pakettandmete võrgulüüs (PDN GW) Pakettkommuteeritud võrgulüüs operaatori sisemise IP-võrgu ja välise IP-võrgu vahel Väljaarendatud pakettide andmelüüs Lüüs väljaspool mobiilsidevõrku asuvate ka- (EPDG) sutajate ühendamiseks 3GPP AAA server ja 3GPP AAA puh- Server ja puhverserver, mis vastutavad verserver mobiilsidevõrguväliste kasutajate kontrolli- mise ja lubade andmise eest Juurdepääsuvõrgu avastamis- ja va- Mobiilsidevõrkude ja mittemobiilsete võr- likufunktsioon (ANDSF) kude vahelise liiklusjuhtimise eest vastutav funktsioon Eeskrjade ja debiteerimisreeglite Kasutajaliidese eeskirjade ja arvete esita- funktsioon (PCRF) mise funktsioon 6 5G-võrgu kriitilised osad Lisaks eelnevale on 5G-võrgu põhifunktsioonide ja -meetmete sidevõrgu kriitilised osad funktsioonid, mis vastavad 3GPP tehnilise kirjelduse TS 23.501.6.2 punktile 6.2, kuivõrd need kontrollivad või juhivad võrgule juurdepääsu ja võrguliiklust olulisel viisil. Soome transpordi- ja sideamet Traficom • Postkast Box 320, 00059 TRAFICOM • Tel 358 29 534 5000 • Äriregistri kood 2924753-3 • www.traficom.fi  Määrus 4 (5 ) EELNÕU TRAFICOM/161584/03.04.05.00/2020 Sidevõrgu kriitilised elemendid hõlmavad vähemalt funktsioone ja meetmeid, millega rakendatakse täielikult või osaliselt ühte 5G-võrgu tabelis 2 osutatud funktsioonidest, nagu on määratletud 3GPP tehnilises kirjelduses TS 23.501. Tabel 2. 5G-võrgu kriitilised osad Funktsionaalsus Kirjeldus Juurdepääsu ja liikuvuse juhtimise Vastutab kasutajapoolse liikluse, lõppsead- funktsioon (AMF) mete registreerimise ja liikuvuse haldamise terminoloogia eest Kasutajatasandi funktsioon (UPF) Vastutab kasutajaliikluse marsruutimise, suunamise ja juhtimise eest Eeskirjade kontrolli funktsioon (PCF) Vastutab liikluskontrolli ja juurdepääsu hal- damise eeskirjade rakendamise eest Autentimisserveri funktsioon (AUSF) Vastutab kasutajaterminalide kontrollimise eest Ühtne andmehaldus (UDM) Vastutab kasutaja juurdepääsu haldamise ning krüptovõtmete loomise ja haldamise eest Rakenduse funktsioon (AF) Toetab otsuste marsruutimist veebis Võrgu kokkupuute funktsioon (NEF) Võimaldab kolmandatele isikutele ja välis- ja keskmine NEF (I-NEF) tele rakendustele pakkuda 5G-põhivõrgu funktsionaalsust Võrguhoidla funktsioon (NRF) Vastutab võrguteenuste kättesaadavuse, registreerimise ja volitamise eest Võrgu lõikude valiku funktsioon Vastutab võrgu lõikamise teenuste ja tehni- (NSSF) liste kirjelduste eest Võrgu lõikamisega seotud autenti- Vastutab võrgu lõikude kontrollimise ja vo- mise ja autoriseerimise funktsioon litamise eest (NSSAAF) Sessiooni juhtimise funktsioon (SMF) Vastutab kasutajasessioonide juhtimise eest Turvaserva kaitse puhverserver Puhverserver, mis võimaldab turvalist (SEPP) ühendust teiste võrkudega Struktureerimata andmesalvestus- Mittestruktuuriliste andmete salvestamiseks funktsioon (UDSF) ja hankimiseks kasutatav funktsioon Ühtne andmehoidla (UDR) Hoidla, mis on muu hulgas võimeline sal- vestama ja hankima tellija teavet UE raadiosuutvuse haldamise funkt- Funktsioon, mis salvestab ja säilitab lõpp- sioon (UCMF) seadmete ID raadiosuutvuse andmeid Mitte-3GPP koostööfunktsioon Funktsioon, mis võimaldab mobiilsidevõrgu- (N3IWF) välistele kasutajatele juurdepääsu võr- gufunktsioonidele 5G-seadmete identifitseerimisregis- Seadmete identifitseerimisregister, mis si- ter (5G-EIR) saldab teavet mobiilseadmete kasutuslu- bade kohta Teenusesuhtluse puhverserver (SCP) Suunab sõnumeid teistele võrgufunktsiooni- dele Soome transpordi- ja sideamet Traficom • Postkast Box 320, 00059 TRAFICOM • Tel 358 29 534 5000 • Äriregistri kood 2924753-3 • www.traficom.fi  Määrus 5 (5 ) EELNÕU TRAFICOM/161584/03.04.05.00/2020 Võrguandmete analüüsimise funkt- Kogub ja analüüsib andmeid võrgu kontrol- sioon (NWDAF), välja arvatud haju- limiseks tatud funktsioonid niivõrd, kuivõrd see ei kontrolli ega juhi võrgule juur- depääsu ja võrguliiklust olulisel viisil 7 Võrguserval osutatavaid teenuseid toetavad tegevused Sidevõrgu kriitilised osad ei hõlma tabelites 1 või 2 osutatud 4G- või 5G-võrgu funkt- sionaalsust, mis toetab eelkõige muude teenuste kui sideteenuste osutamist võrguser- val, tingimusel et: 1) funktsionaalsus mõjutab ainult piiratud arvu lõppkasutajaid, terminale või baas- jaamu ega edasta muud liiklust sidevõrgus; 2) sidevõrgu kriitilised osad on kaitstud funktsionaalsusest põhjustatud mis tahes kahjuliku liikluse eest, rakendades võrgus vajalikke usaldusväärseid turvamehha- nisme. Punktis 1 osutatud kaitsemehhanisme kasutatakse kahjuliku liikluse tuvastamiseks ja käsitlemiseks ning tagamaks, et volitamata ümbersuunamine ei oleks võimalik nii, et võrguserval pakutavaid teenuseid toetavad funktsioonid ei saaks võrgule juurdepääsu ja võrguliiklust olulisel viisil kontrollida ega juhtida. 8 IP-põhised telefoniteenused mobiilsidevõrgus Lisaks eespool esitatule hõlmavad sidevõrgu kriitilised osad sidevõrgu funktsioone ja meetmeid, mis on määratletud IP multimeedia põhivõrgu allsüsteemis (IMS) vastavalt 3GPP tehnilisele kirjeldusele TS 23.228, mida kasutatakse IP-põhise üldkasutatava te- lefoniteenuse rakendamiseks. 9 Jõustumine ja üleminekuperioodid Käesolev määrus jõustub []. Lõikes 3 osutatud dokumendid koostatakse hiljemalt kuus kuud pärast määruse jõus- tumist. Helsingi, päev kuu 20(aa) Otsusetegija Raportöör Soome transpordi- ja sideamet Traficom • Postkast Box 320, 00059 TRAFICOM • Tel 358 29 534 5000 • Äriregistri kood 2924753-3 • www.traficom.fi