Hlavní obsah

Kyberbezpečnost vs. realita. Huawei má v české síti pořád silnou pozici

Foto: Michal Turek, Seznam Zprávy

Ilustrační foto.

Technologie čínské společnosti Huawei zůstává součástí sítí českých mobilních operátorů, a to navzdory varováním bezpečnostních institucí. Stát přitom nemá účinný nástroj, jak rozhodování firem o výběru dodavatelů přímo ovlivnit.

Článek

Čeští mobilní operátoři nadále pokračují ve spolupráci s čínskými firmami, konkrétně s technologickým gigantem Huawei. A to i přesto, že před využíváním jejích produktů dlouhodobě varuje jak Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB), tak Evropská unie.

Spolupráce se týká především výstavby takzvané rádiové přístupové sítě (RAN), tedy části mobilní infrastruktury, která zajišťuje bezdrátové připojení koncových uživatelů – hlasové hovory, zasílání zpráv i mobilní data. Právě v této oblasti zůstává Huawei významným dodavatelem, zatímco z jádra sítí jeho technologie postupně mizí.

Podle informací deníku e15 s Huawei někteří operátoři počítají i do dalších let, a to v kontraktech za miliardy korun. Síť O2 funguje primárně na technologiích švédského Ericssonu, kterou s ním zčásti sdílí T-Mobile. Ve zbytku své sítě ale T-Mobile využívá techniku od Huawei. Vodafone podle e15 pak v rámci RAN využívá Huawei kompletně, aktuálně je v procesu výběru dodavatele na další období. Samotná společnost to odmítá komentovat, stejně jako v minulosti jen uvádí, že technologie Huawei „v jádru své sítě nepoužívá“.

Národní úřad pro kybernetickou a informační bezpečnost dlouhodobě upozorňuje, že s technologiemi čínské společnosti Huawei se pojí bezpečnostní rizika. Svůj postoj úřad vyjádřil již ve varování z prosince 2018, které se týkalo používání softwaru a hardwaru společností Huawei Technologies a ZTE Corporation. Toto stanovisko NÚKIB znovu potvrdil také ve varování ze září 2025, zaměřeného na problematiku předávání dat a vzdálené správy síťových technologií z Číny.

Nemáme páky, varuje úřad

Podle Lenky Soukupové z NÚKIB je hlavním problémem právní a politické prostředí Čínské lidové republiky, odkud firmy pochází. Upozorňuje, že čínské zákony vyžadují po soukromých společnostech působících v Číně mimo jiné součinnost při zpravodajských aktivitách. Čínské technologie v systémech, které jsou klíčové pro chod státu, tedy mohou představovat hrozbu.

Úřad nehodnotí bezpečnostní rizika jen na základě technických parametrů, ale posuzuje i právní a geopolitické prostředí, v němž dané společnosti působí. „Aktuální bezpečnostní události, včetně nedávno potvrzeného zadržení osoby působící pro čínské zpravodajské služby na území České republiky, zapadají do dlouhodobě popisovaného bezpečnostního kontextu a potvrzují, že rizika spojená s aktivitami cizích mocí nejsou hypotetická, ale reálná a dlouhodobá,“ vysvětluje.

Rizika spojená s technologiemi Huawei v přístupové části mobilních sítí podle úřadu nejde plně odstranit pouze technickými a organizačními opatřeními. „NÚKIB nemá přístup ke smlouvám uzavíraným mobilními operátory. Z pohledu kybernetické bezpečnosti však platí, že uzavírání dlouhodobých smluv s dodavatelem, který je státem označen za bezpečnostní riziko, může do budoucna výrazně ztížit nebo prodražit případné kroky k omezení těchto technologií,“ vysvětluje Soukupová.

Úřad upozorňuje, že nyní nemá žádné přímé pravomoci, kterými by mohl zasahovat do rozhodnutí operátorů o výběru dodavatelů. Jeho varování jsou sice provozovatelé sítí povinni zohledňovat při řízení kybernetické bezpečnosti, výběru konkrétního dodavatele ale úřad nemůže zabránit.

Přestože nový zákon o kybernetické bezpečnosti zavádí mechanismus bezpečnosti dodavatelského řetězce, jeho praktické uplatnění zatím není plně funkční, a stát tak nemá k dispozici účinný nástroj, kterým by mohl výběr dodavatelů závazně ovlivňovat. Jeho další praktická podoba nyní závisí na rozhodnutí nové vlády.

Pravidla dodržujeme, brání se operátoři

O2 své rozhodnutí stavět síť primárně na technologiích švédského Ericssonu vysvětluje především bezpečnostními a dlouhodobými strategickými důvody.

„Telekomunikační síť je součástí kritické infrastruktury státu a její odolnost, spolehlivost a důvěryhodnost mají přímý dopad na zákazníky i fungování celé ekonomiky. Při výběru technologií proto vždy postupujeme v souladu s platnou legislativou, doporučeními státu a principy řízení rizik. I z tohoto důvodu jsme se při modernizaci 5G sítě rozhodli pro spolupráci s evropskými dodavateli,“ vysvětluje mluvčí O2 Veronika Zachariášová.

Zbývající operátoři poukazují na fakt, že k žádnému formálnímu zákazu spolupráce se společností Huawei zatím nedošlo a zdůrazňují, že na bezpečnost dbají. T-Mobile podle vedoucí komunikace Patricie Šedivé rozhodnutí NÚKIB plně respektuje a na základě tohoto varování zavedl příslušná opatření. Aktuální spolupráce s Huawei je podle ní pouze prodloužení servisní smlouvy na řešení poruch, preventivní údržbu, výměnu a správu náhradních dílů a podobně.

„Bezpečnost našich sítí a služeb je pro nás absolutní prioritou. V souladu s regulačními požadavky a naší interní bezpečnostní politikou jsme podnikli konkrétní kroky – technologie od této společnosti v klíčových a nejcitlivějších částech sítě, tedy v jejím jádru (tzv. core síť), nepoužíváme. Rovněž tak při dalším rozvoji sítě, například budování 5G u klíčových prvků, diverzifikujeme dodavatelský řetězec,“ říká.

Ve Vodafonu nyní probíhá výběrové řízení na nového dodavatele technologií pro RAN sítě. Firma se k procesu odmítá vyjadřovat, nechce ani upřesnit, zda se Huawei do tendru zapojila. „Ve Vodafonu důsledně uplatňujeme robustní přístup založený na posuzování rizik a řídíme se osvědčenými postupy v oblasti diverzifikace dodavatelů,“ říká mluvčí společnosti Zuzana Holá.

Na rizikové dodavatele chystá bič Evropská komise

Evropská komise ve snaze minimalizovat riziko plynoucí od technologií některých dodavatelů v polovině ledna představila návrh aktu o kybernetické bezpečnosti, podle kterého by se měly v kritických odvětvích postupně vyřazovat komponenty a zařízení od rizikových dodavatelů ze třetích zemí.

Ačkoli komise nejmenovala žádnou firmu ani zemi konkrétně, některé evropské státy v poslední době zpřísňují kontroly právě čínských technologií. Například v Německu je zakázáno využívat čínské komponenty v budoucích telekomunikačních sítích 6G a podobný krok podniklo také Švédsko. A nejedná se jen o Evropu, například v roce 2022 zakázaly nasazování nových telekomunikačních zařízení Huawei a jeho čínského rivala ZTE Spojené státy.

Tyto společnosti jsou již nyní i v Evropě označovány za vysoce rizikové. Nová pravidla by však mohla stanovit tříletou lhůtu, během které by se evropské země technologií rizikových dodavatelů měly zbavit, a to nejen v oblasti komunikací, ale také dopravních a energetických systémů. Huawei se proti návrhu Komise ohradila.

„Legislativní návrh na omezení nebo vyloučení dodavatelů ze zemí mimo EU na základě země původu, nikoli na základě faktických důkazů a technických norem, porušuje základní právní zásady EU týkající se rovného přístupu, nediskriminace a proporcionality, jakož i její závazky v rámci WTO,“ uvedl k návrhu pro Seznam Zprávy Byznys tiskový mluvčí Huawei ČR Jiří Janeček.

„Jako společnost působící v Evropě bude Huawei i nadále poskytovat bezpečné a důvěryhodné produkty a služby. Budeme pozorně sledovat další vývoj legislativního procesu a vyhrazujeme si všechna práva na ochranu našich oprávněných zájmů,“ dodává.

Nereálné tempo, brání se operátor

Podle Šedivé by kompletní a okamžitá výměna všech stávajících technologií v takto rozsáhlé a komplexní síťové infrastruktuře v tak krátkém časovém období ani nebyla technicky reálná. „Pevně věříme, že jakýmkoliv budoucím regulatorním krokům bude předcházet důkladná odborná diskuze a zhodnocení všech dopadů. Nicméně pokud by k takovému plošnému zákazu došlo, jako zodpovědná firma bychom dané nařízení plně respektovali,“ říká.

„Vnímáme 36 měsíců jako minimum za předpokladu, že související stavební a legislativní procesy poběží skutečně rychle a bez problémů. Určitě ale 36 měsíců nebude stačit na všechny případy. Je potřeba mít na zřeteli, že nové technologie mohou mít jiné rozměry, hmotnost atd., tudíž je v řadě případů nutné vstoupit znovu do stavebního řízení, například statické posouzení, případně posilování konstrukce, stavební úpravy, posouzení na stavebních úřadech i u majitelů objektů a tak dále. A to v českých podmínkách trvá stále i roky,“ vysvětluje.

Nejde podle ní jen o samotný hardware a s ním spojené miliardové investice, ale především o náročné technologické procesy, dlouhodobé testování a postupné ladění sítě. „Jakýkoliv unáhlený nevhodně zvolený zásah by mohl ohrozit stabilitu sítě a kvalitu služeb poskytovaných milionům našich zákazníků,“ dodává Šedivá.

Mluvčí Vodafonu zdůrazňuje, že v Česku ani na úrovni Evropské unie dosud žádné právní omezení ani úplný zákaz používání technologií Huawei nebyly zavedeny.

Doporučované