Federal hükümet, teknoloji satıcılarının ve ürünlerinin oluşturabileceği ulusal güvenlik ve tedarik zinciri güvenliği risklerini ölçmek için bir “inceleme çerçevesi” oluşturdu.
Çerçeve, 2023-30 siber güvenlik stratejisinin bir çıktısıydı.
Stratejide, “Hükümet, Avustralya ekonomisinde faaliyet gösteren ve Avustralya ekonomisine giren satıcı ürün ve hizmetlerinin sunduğu ulusal güvenlik risklerini değerlendirmek için bir çerçeve geliştirecek” ifadesine yer verildi. [pdf]
“Hükümet bu çerçeveyi kullanarak endüstrinin tedarik zinciri risklerini yönetmesine ve ürün ve hizmetlerin güvenliği konusunda bilinçli satın alma kararları almasına yardımcı olacak.”
İçişleri ve Siber Güvenlik Portföylerinden Sorumlu Bakan Tony Burke, yaptığı açıklamada çerçevenin artık tamamlandığını ancak kamuya açıklanmayacağını söyledi.
Burke, bunun “çerçeve süreçlerinin bütünlüğünü sağlamak ve ulusal güvenlikle ilgili bilgileri korumak” olduğunu söyledi.
Çerçeve yalnızca belirli satıcıların ve teknolojilerinin oluşturduğu riskleri dikkate almakla ilgili değildir; aynı zamanda bu risklerin “gerektiğinde” azaltılmasıyla da ilgilidir.
Burke, “Satıcıların çoğunluğu Avustralya’nın çıkarları için bir tehdit oluşturmuyor” dedi.
“Ancak, yabancı bir devletin kontrol edebileceği veya erişebileceği teknolojilerin sunduğu ulusal güvenlik risklerini anlamak ve yönetmek, büyüyen bir zorluktur.
“Satıcının sunduğu ürün veya hizmet teklifleri aracılığıyla hassas sistemlere veya verilere erişimi varsa ve çıkarları bizim çıkarlarımızla çatışan yabancı bir hükümetle bağları varsa, o ülke adına hareket etmeye zorlanma riski vardır. Avustralya’nın ulusal çıkarı.”
Burke, amacın güvenlik ve inovasyonu dengelemek ve Avustralya kuruluşlarının yeni teknolojilere güvenli bir şekilde erişebilmesini sağlamak olduğunu söyledi.
“İstişarenin çerçeve kapsamındaki incelemelerin önemli bir özelliği olacağını” ekledi.
“Avustralya hükümeti, bir ürün veya hizmetin getirdiği riskleri ve hâlihazırda uygulanabilecek azaltıcı önlemleri anlamak için uygun olduğu şekilde doğrudan kuruluşlarla ve son kullanıcılarla iletişime geçecektir.”