Transport- och kommunikationsverket Traficom har reviderat sin föreskrift om kommunikationsnätets kritiska delar. Den reviderade föreskriften utvidgar regleringen så att den i vissa avseenden även omfattar 5G-nätets basstationer. Teleföretagen ska framöver identifiera de kritiska delarna i 5G-näten, såsom basstationer, bedöma deras centralitet och betydelse samt dokumentera bedömningarna. Den nya föreskriften träden i kraft den 19 december 2026 och ersätter den tidigare föreskriften som utfärdades i maj 2021.
Som ett kommunikationsnäts kritiska delar betraktas dess centrala faciliteter och åtgärder med hjälp av vilka tillgången till nätet och trafiken på det kontrolleras eller styrs på ett väsentligt sätt. I enlighet med lagen om tjänster inom elektronisk kommunikation (917/2014) får nätverksutrustning inte användas i nätets kritiska delar, om det finns vägande skäl att misstänka att användningen av utrustningen äventyrar den nationella säkerheten eller försvaret. Om sådana skäl framkommer, bedömer Traficom tillsammans med andra säkerhetsmyndigheter ärendet, och verket kan genom beslut ålägga att användningen av nätverksutrustningen upphör och att den avlägsnas från nätet, om det inte är möjligt att undanröja det eventuella hotet med andra medel.
Föreskriften i sig avlägsnar inte utrustning och förbjuder inte kategoriskt användningen av någon viss utrustningstillverkare. Den definierar vilka delar av nätet som ett avlägsnandeföreläggande enligt lagen om tjänster inom elektronisk kommunikation åtminstone kan riktas mot.
I föreskriften definieras kommunikationsnätens kritiska delar teknikneutralt, det vill säga föreskriften gäller alla olika kommunikationsnätteknologier. Detta kompletteras med en mer exakt definition av de kritiska delarna i 4G- och 5G-näten. En 5G-basstation betraktas till exempel som en kritisk del av nätet, om funktioner som på ett väsentligt sätt kontrollerar eller styr tillgången till nätet och den trafik som förmedlas i nätet genomförs i den. Sådana är särskilt funktioner som ökar radionätets autonomi eller utnyttjar artificiell intelligens eller maskininlärning i hanteringen av basstationens trafik eller tillgången till nätet.
I föreskriften ställs skyldigheter att identifiera och dokumentera de kritiska delarna i kommunikationsnäten och de komponenter som används i dem. Skyldigheterna gäller utöver teleföretagens allmänna kommunikationsnät även kritiska separata nät, såsom nät som är anslutna till det allmänna kommunikationsnätet vid kärnkraftverk, hamnar samt flygplatser och andra för samhället livsviktiga aktörer.
Föreskriften styr teleföretag och lokala nätoperatörer som omfattas av föreskriftens tillämpningsområde vid planeringen av nuvarande och framtida nätgenerationer, vid upphandling av nätutrustning, vid byggande av nät, vid underhåll av nät samt vid förvaltning av nät.
Revideringen av föreskriften har beretts i samarbete med branschen och olika säkerhetsmyndigheter under år 2025.