Hükümet, Huawei ekipmanlarını içeren bir savunma sözleşmesini son dakikada iptal etti.

Dijital Dönüşüm Bakanlığı, ABD ve Avrupa Birliği'nin hedef aldığı Çinli şirket Huawei'nin ekipmanlarıyla Savunma Bakanlığı da dahil olmak üzere çeşitli kamu kurumlarına fiber optik hizmetlerini artırmayı amaçlayan bir sözleşmeyi iptal etti. Óscar López başkanlığındaki departmana bağlı halka açık şirket Red.es, 25 Ağustos Pazartesi günü, tüm İspanya topraklarını kapsayan 16.000 kilometreden uzun bir kamu fiber optik mega ağına yeni nesil Huawei ekipmanlarının kurulumu için Telefónica ile 10 milyon avroluk bir sözleşmeye yeşil ışık yakmıştı . RedIRIS adı verilen bu altyapı, İspanyol Ulusal Araştırma ve Eğitim Ağı'na (üniversiteler ve araştırma merkezleri) hizmet sağlıyor ve yaklaşık beş milyon profesyoneli birbirine bağlıyor; ancak Savunma Bakanlığı'nın bazı hizmetleri gibi başka amaçlar için de kullanılıyor.

Ancak Hükümet, dün El País'in sorularına yanıt veren Bakanlık yetkilisi tarafından teyit edildiği üzere, "dijital strateji ve stratejik özerklik" gerekçesiyle sözleşmeyi iptal etme kararı aldı. İhale hâlâ Kamu Sektörü Tedarik Platformu'nda görünüyor, ancak iptal bilgisi görünmüyor. Telefónica'nın da sözleşmenin iptal edildiğine dair bir kaydı yok.

Red.es tarafından başlatılan ihalenin amacı, bu gazetenin erişebildiği resmi belgelere göre, "RedIRIS-NOVA100 IP bağlantı hizmetlerinin 400 Gbps'ye genişletilmesi için, Telefónica tarafından tedarik edilip yönetilen, üretici Huawei'den halihazırda üretimde olan yönlendirme ekipmanı tesisinin bileşenlerinin tedariki, kurulumu ve yönetimi" idi. Sözleşme, kamu kurumu ile Telefónica arasında, kamuoyuna duyurulmadan doğrudan müzakere edildi. Red.es, yeni sözleşmede Telefónica'dan açıkça Huawei ekipmanı talep etti çünkü 2020'de imzalanan önceki şebeke de Çinli devin altyapısıyla donatılmıştı.

Kamu şirketi bu masrafı, "RedIRISNOVA'ya bağlı kurumlar tarafından işlenen trafiğin, özellikle süper bilgisayar projeleri, askeri akademiler ve Savunma Bakanlığı'na bağlı eğitim merkezlerinin yakın zamanda birbirine bağlanması, büyük miktarda veri aktarımı ve genel olarak yeni RedIRIS BT hizmetlerinin (siber güvenlik, elektronik yönetim, blok zinciri , hibrit eğitim desteği, açık bilim vb. alanlarda) başlatılması nedeniyle giderek artması, RedIRIS-NOVA IP ve optik iletişim altyapısının genişletilmesini gerektiriyor" gerekçesiyle haklı çıkardı.

Red.es, bu sözleşmeyi imzalamasına yol açan güvenlik sorunlarını kabul etti. İncelenen belgelerde açıklandığı gibi, BT altyapısının kullanımındaki önemli artış ve kritik niteliği, "son zamanlarda karşılaştığımız devam eden güvenlik tehditlerine karşı koymak için planlanan yeni RedIRIS siber güvenlik hizmetlerine yanıt vermek" amacıyla bu altyapıyı iyileştirmeye yönelik çabaların iki katına çıkarılmasını gerektiriyor. Ayrıca, "RedIRIS'in stratejik ve siber güvenlik planına, altyapıyı ve akademik ve bilimsel kurumlarını iyileştirmek için bir bütçe ayrıldı (Savunma Bakanlığı'nın ülke genelindeki 45 eğitim merkezinin bağlantısı şu anda tamamlandı)" denildi.

24 Temmuz'da başlatıldı ve 25 Ağustos'ta onaylandı

Bu sözleşme , İçişleri Bakanlığı'nın, Huawei'ye Devlet Güvenlik Güçleri tarafından ele geçirilen iletişimlerin hakim ve savcıların izniyle dijital olarak depolanması için 12,3 milyon avroluk bir sözleşme verdiğinin ortaya çıkmasının ardından, ABD'nin İspanya'yı Huawei ile sözleşme yapmanın güvenlik riskleri konusunda uyarmasının ardından 24 Temmuz'da yürürlüğe girmişti. 25 Ağustos'ta, Hükümet, Telefónica'nın Óscar López'in Bakanlığı tarafından talep edilen çalışmayı yürütme önerisini onayladı.

Şebekeyi Çin markalı yeni bileşenlerle donatmak için bu sözleşmenin verilmesi ulusal düzenlemeleri ihlal etmeyecektir çünkü İspanya, Almanya, İsveç, Estonya, Litvanya, Birleşik Krallık (Brexit öncesi), Romanya ve Danimarka gibi diğer AB ülkelerinin aksine herhangi bir risk tedarikçisi listesini onaylamamıştır. Bu ülkeler, Çin firmasını risk tedarikçileri listesine dahil etmiş ve hükümet veya telekomünikasyon operatörleriyle sözleşme yapmasını açıkça yasaklamıştır.

Sözleşme, operatör Telefónica ile özel olarak müzakere edilmişti çünkü operatör, söz konusu fiber ağını 2020 yılında RedIRIS'i Huawei cihazlarıyla donatan şirkete verdiği 5,5 milyon avroluk başka bir sözleşmeyle yeniden güçlendirmişti. O dönemde, Çinli marka, 2019 yılında Çinli üreticiyle her türlü ticari ilişkinin yasaklanmasını emreden ilk Trump yönetimi tarafından yasaklanmıştı. Trump yönetimi, Çin hükümetinin Huawei tarafından pazarlanan 5G şebekelerinden ve cep telefonlarından gelen veri ve iletişimlere erişimi olduğunu iddia etmişti. Bu vetoya daha sonra birçok ülke de katılırken, Avrupa Birliği de üye ülkelerine Huawei ile 5G ekipmanı sözleşmesi yapmamalarını defalarca tavsiye etti.

Red.es'e göre, bu sözleşmenin diğer rakiplere açılmamasının nedeni, 2020 sözleşmesinin bir uzantısı olmasıydı. Red.es, resmi belgelerde "tüm bu bileşenlerin, RedIRIS-NOVA100 için L2 ve L3 ekipmanlarının tedarik yüklenicisi olan ve söz konusu sözleşmeden sorumlu taraf olarak tüm Huawei ekipmanlarının garantisini, desteğini ve bakımını sağlayan Telefónica tarafından tedarik edilen, üretici Huawei'den şu anda üretilen yönlendirme ekipmanlarına takılması gerektiğini" belirtti.

RedIRIS, Bilim, Araştırma ve Üniversiteler Bakanlığı'na ait, bağlı kurumlar (üniversiteler ve araştırma merkezleri) için bir iletişim ve BT hizmetleri altyapısıdır. Dijital Dönüşüm Bakanlığı'nın bir parçası olan Red.es tarafından işletilmektedir.

Red.es, fiber optik ağın Huawei yönlendiricilerine bağlı olduğunu ve 500'den fazla İspanyol eğitim ve araştırma kurumuna hizmet verdiğini açıklıyor. Telefónica bu yönlendiricileri kurdu ve şimdi Transición Digital, kapasitesini 100 Gbps'den (saniye başına gigabayt) 400 Gbps'ye çıkarmak için bileşenler eklemek istiyordu; böylece güvenliği artırıp süper bilgisayar veya Savunma Bakanlığı hizmetleri gibi yeni talepleri karşılayabilirdi.

Bu amaçla sözleşme, kullanıcıların ultra hızlı fiber optik ağa bağlandığı konumlar için kullanılan teknik terim olan çeşitli varlık noktalarında (PDP) beş aylık bir çalışma öngörüyordu. Yükseltmeler Sevilla, Madrid, Vizcaya, Mallorca, Zaragoza ve Valensiya için planlanmıştı. Çalışma, Huawei yönlendiricilerinin kapasitelerini artırmak için donanım tedariki, kurulumu, entegrasyonu ve yönetiminden oluşacaktı. Sözleşmenin teknik özelliklerine göre, kurulacak donanımın özelliklerinde Huawei referansları da yer alacaktı.

5G Siber Güvenlik Komitesi

Dijital Dönüşüm Bakanlığı, Huawei'yi yeni nesil 5G mobil telefon sistemleri, ağları ve hizmetlerinin güvenliğini denetlemek ve onaylamaktan sorumlu kamu kuruluşu olan SOC 5G olarak bilinen 5G Güvenlik Operasyon Merkezi'ne dahil etti. EL PAÍS'in açıkladığı üzere, Çinli üretici, İsveçli Ericsson ve Finlandiyalı Nokia gibi diğer 5G altyapı şirketlerinin temsilcilerini içeren bir Danışma Konseyi'nin parçası. Komitenin raporunu verdiği Óscar López başkanlığındaki Bakanlık, Huawei'nin SOC 95'in bir parçası olduğunu, ancak yalnızca danışmanlık amacıyla, herhangi bir karar alma yetkisine sahip olmadığını ve kritik bilgilere erişimi olmadığını savunuyor.

Telefónica ise, 5G ağının en önemli sözleşmesini Huawei ile yenileyerek, 5G ağının çekirdeğinin yönetimini 2025'ten 2030'a kadar konut kullanıcılarına devretti; bu gazete de bunu bildirdi . Çekirdek , ağın kritik unsurudur ve bu nedenle bir siber saldırı durumunda ilk hedeftir. Telefónica, Huawei'nin yalnızca platformu sağladığını, ancak verilerin şirket tarafından her zaman şifrelenmiş biçimde yönetildiğini ve bu nedenle Çinli firmanın verilere erişiminin olmadığını savunuyor.