Por ahora, Bruselas establece criterios para detectar compañías peligrosas, pero con la reforma de la Ley de Ciberseguridad se implementará una ‘lista negra’ de proveedores extracomunitarios
La Comisión Europea avanzó este martes con el propósito de excluir a proveedores extranjeros de alto riesgo, entre ellos las empresas tecnológicas chinas Huawei y ZTE, de las redes de telecomunicaciones y otras infraestructuras críticas de los Estados miembros, proponiendo que las recomendaciones de seguridad para las redes 5G emitidas por Bruselas sean de cumplimiento obligatorio.
“Las amenazas relacionadas con la ciberseguridad representan riesgos estratégicos para nuestra democracia, economía y modo de vida”, explicó la vicepresidenta ejecutiva de la CE, Henna Virkkunen, al referirse a la iniciativa de reformar la Ley de Ciberseguridad de la Unión, enfatizando que estos riesgos no se limitan a desafíos meramente técnicos.
De acuerdo con la funcionaria, este conjunto de medidas constituye un avance crucial para consolidar la soberanía tecnológica europea y garantizar “una mayor protección para todos”, razón por la cual la UE destinará todos los recursos necesarios para “fortalecer la defensa de las cadenas de suministro en infraestructuras críticas y enfrentar de forma contundente los ciberataques”.
En este sentido, la reforma de la Ley de Ciberseguridad, que aún debe negociarse con los Estados miembros y el Parlamento Europeo, contempla la eliminación obligatoria de riesgos en las redes móviles europeas originados por proveedores de terceros países considerados de alto riesgo. Actualmente, Bruselas establece los criterios para identificar a estas empresas, pero una vez aprobada la legislación, que incluirá una ‘lista negra’, cada país dispondrá de hasta tres años para rescindir contratos con los proveedores prohibidos.
Tal como explicó Virkkunen, la normativa todavía “no señala un país o compañía específica” dado que ello se definirá tras evaluar los riesgos concretos. En lo que respecta a las redes 5G, la vicepresidenta confirmó que la UE pondrá a disposición un “catálogo de proveedores problemáticos” y supervisará que los Estados cumplan con el plazo límite para cesar sus acuerdos con las firmas señaladas.
Bruselas criticó a España por su contrato con Huawei
El escudo cuántico de España para proteger las comunicaciones globales: diseñan un satélite inmune a los “espías con recursos infinitos”.
En 2023, desde Bruselas ya se había identificado a las tecnológicas Huawei y ZTE como proveedores que representan “riesgos sustanciales más elevados” en comparación con otros actores del sector 5G, comprometiéndose a evitar que las comunicaciones corporativas se apoyen en las redes móviles de estas dos empresas. Además, respaldó las decisiones de varios países de la UE que excluyeron a estas firmas por considerarlas riesgosas y alentó al resto de los Estados miembros a adoptar medidas similares.
Tras esta advertencia, en septiembre de 2025, la vicepresidenta ejecutiva de la CE alertó sobre el “riesgo de injerencia extranjera” derivado del contrato firmado por el Ministerio del Interior de España con Huawei para almacenar escuchas telefónicas judiciales del sistema SITEL, señalando que dicha relación confería “una dependencia” en un sector estratégico.
Por su parte, el Ministerio del Interior aclaró que el sistema OceanStor Dorado es hermético y no permite que terceros accedan a ningún tipo de información, asegurando que la contratación de equipos de almacenamiento de Huawei «no representa ningún riesgo para la seguridad y cumple con los estándares exigidos en el Esquema Nacional de Seguridad, regulado por el Real Decreto 311/2022, de 3 de mayo”.
Además de fortalecer la defensa frente a amenazas extranjeras, la reforma tiene como objetivo simplificar el marco regulatorio, optimizar la recolección de datos sobre ataques de ransomware y facilitar el control de las entidades transfronterizas mediante una función de coordinación reforzada para ENISA, agencia que recibirá mayores recursos para asistir a empresas y gobiernos en la identificación y preparación ante amenazas.