Se trata de una norma que describe los procedimientos, certificaciones y esquemas de seguridad que los operadores deben llevar a cabo para cumplir las obligaciones de gestión de los riesgos de ciberseguridad 5G, singularmente en aquellas instalaciones especialmente importantes para la seguridad nacional. Incluye las medidas de mitigación de estos riesgos que los operadores han de llevar a cabo y las estrategias de diversificación.
Entre las principales novedades, incorpora la creación de un Centro de Operaciones 5G, pionero en Europa, financiado con fondos del PRTR (15 M€) en colaboración con el Centro Criptológico Nacional, con las siguientes tareas:
- Adquirir capacidades en materia de ciberseguridad 5G.
- Supervisar y garantizar que se implementan las medidas de seguridad recogidas en el Esquema.
- Determinar la criticidad de los elementos de la infraestructura 5G.
- Desarrollar propuestas de mejora para incrementar la monitorización y defensa en redes 5G.
- Desarrollar capacidades de I+D en términos de seguridad.
- Garantizar una adecuada capacidad de respuesta ante incidentes de ciberseguridad 5G.
