UE i Wahardd Gwrthdröwyr Tsieineaidd? – Cynnig y Comisiwn yn 'rhestr-risg-risg' uchel' Cybersecurity Mulls

A yw'r Undeb Ewropeaidd yn paratoi i wahardd offer solar Tsieineaidd mewn ymdrech i gryfhau ei osgo cybersecurity? Dyna oedd y cwestiwn sydd ar y gorwel yn y ddadl heddiw yn Senedd Ewrop, wrth i Is-lywydd y Comisiwn ar gyfer Sofraniaeth Dechnegol, Diogelwch a Democratiaeth Henna Virkkunen gyflwyno cynlluniau ar gyfer Deddf Seiberddiogelwch ddiwygiedig yr UE.

Cyn y sesiwn, roedd erthygl yn y Financial Times eisoes wedi ysgogi dyfalu y gallai'r Comisiwn symud i bob pwrpas tuag at eithrio gwrthdroyddion solar Huawei o'r farchnad Ewropeaidd. Fodd bynnag, mae'n aneglur a fydd y cynnig yn mynd mor bell â hynny.

Mae'r hyn a amlinellwyd heddiw yn rhagweld y bydd Asiantaeth yr UE ar gyfer Seiberddiogelwch (ENISA) yn cryfhau'n sylweddol, gyda mandadau estynedig ac adnoddau ychwanegol gyda'r bwriad o wella gallu'r bloc i ymateb i fygythiadau seiber. Ar yr un pryd, mae'r Comisiwn yn ystyried cyflwyno rhestr o weithgynhyrchwyr offer "risg uchel". Byddai cynnwys ar restr o’r fath, o dan y cynlluniau presennol, yn atal cwmnïau yr effeithir arnynt rhag cael mynediad i farchnad yr UE.

Byddai'r dull yn adlewyrchu elfennau o'r blwch offer 5G, fel y'i gelwir, sydd wedi bod ar waith yn wirfoddol ers 2020. Mae'r fframwaith hwnnw wedi arwain at ganlyniadau anwastad ar draws aelod-wladwriaethau: er bod rhai wedi eithrio Huawei a ZTE yn gyfan gwbl o'u rhwydweithiau 5G, mae eraill wedi cyfyngu ar eu cyfranogiad mewn seilwaith hanfodol yn unig.

Wrth i Virkkunen nawr geisio ymestyn y model hwn o delathrebu i offer solar, mae cwestiynau allweddol am sefyllfa derfynol Senedd Ewrop, safbwynt y Cyngor, ac, yn y pen draw, sut y bydd aelod-wladwriaethau unigol yn gweithredu unrhyw reolau newydd yn parhau ar agor.

I bob pwrpas, mae'r adolygiad wedi'i gynllunio i wella diogelwch cadwyni cyflenwi technoleg gwybodaeth a chyfathrebu (TGCh) yr UE trwy leihau risgiau gan gyflenwyr trydydd gwlad sy'n codi pryderon seiberddiogelwch, yn ôl datganiad a gyhoeddwyd gan y comisiwn, tra hefyd yn symleiddio gweithdrefnau o dan y Fframwaith Ardystio Seiberddiogelwch Ewropeaidd presennol.

Mae'r mesurau hefyd yn cynnwys symleiddio rheolau awdurdodaeth a symleiddio casglu data ar ymosodiadau ransomware ac atgyfnerthu Asiantaeth yr UE ar gyfer Seiberddiogelwch.

Cyflwynwyd y cynigion yn ystod sesiwn lawn yn Senedd Ewrop y prynhawn yma. Yn ystod ei datganiad agoriadol, dywedodd Virkkunen fod “llawer o feysydd lle gallai dibyniaeth ar un nifer neu nifer gyfyngedig iawn o gyflenwyr achosi risg diogelwch sylweddol.”

"Er enghraifft, ... gwrthdroyddion solar," meddai Virkkunen. “Dyma pam rwy’n cynnig heddiw fframwaith newydd ar gyfer dileu’r risg o’r gadwyn gyflenwi TGCh yn ein seilwaith hanfodol yn yr UE.”

Yn ystod y sesiwn lawn, cefnogodd ASEau gynigion y ddeddf seiberddiogelwch a lleisio ymrwymiad i gydweithio i amddiffyn dinasyddion a busnesau Ewropeaidd rhag ymosodiadau seiber, tra'n cydnabod bygythiadau seiber byd-eang o wledydd gan gynnwys Tsieina a Rwsia.

Dywedodd Bart Groothuis, ASE dros yr Iseldiroedd, er bod rheolau a darpariaethau gorfodol, a hynny'n gwbl briodol, ar gyfer telathrebu, mae holl seilwaith hanfodol Ewrop yn nwylo Tsieina.

"Rhaid i mi fod yn onest, mae 80% o'r holl wrthdroyddion PV yr ydym yn eu mewnforio yn Tsieineaidd. Beth am baneli solar, batris, a'r paneli rheoli? Pob Tsieineaidd," meddai. "Dydw i ddim yn gweld gwahaniaeth rhwng telathrebu, grid trydanol,s a sectorau hanfodol eraill. Nid telathrebu yn unig mo hyn; mae mwy y dylem ei wneud yn ei gylch."

"Mae'n dda iawn bod y Comisiwn Ewropeaidd yn cymryd pynciau cybersecurity o ddifrif," meddai Dries Acke, Dirprwy Brif Swyddog Gweithredol corff diwydiant solar Ewrop, SolarPower Europe. "Fel y tanlinellwn yn ein hadroddiad 'Atebion ar gyfer Risgiau Seiber PV i Sefydlogrwydd Grid' gyda DNV, mae economi yn yr 21ain ganrif yn galw am ddiogelwch yn yr 21ain ganrif."

Amlygodd ymhellach mai'r allwedd o hyd yw cael safonau a phrotocolau ledled yr UE ar gyfer seiberddiogelwch sy'n berthnasol i'r holl gydrannau digidol a chwmniau sy'n weithredol yn y farchnad ynni Ewropeaidd. Edrychodd Acke ymlaen at "gydweithrediad adeiladol" parhaus rhwng Solarpower Europe a'r Comisiwn o ran asesiad risg ac effaith penodol yr haul ar seiberddiogelwch.

Ym mis Rhagfyr, nododd athrawiaeth ddiogelwch a gyhoeddwyd gan y Comisiwn Ewropeaidd fod gwrthdroyddion solar yn ddibyniaeth-risg uchel. Yn gynharach yn y flwyddyn, cyhoeddodd Cyngor Gweithgynhyrchu Solar Ewrop rybudd bod sofraniaeth ynni Ewrop mewn perygl oherwydd galluoedd rheoli o bell a heb ei reoleiddio gwrthdroyddion solar gan wneuthurwyr-risg uchel, nad ydynt yn{-Ewropeaidd.