Ketahanan jaringan komunikasi telah menjadi topik utama dalam agenda politik dan bisnis, serta dalam percakapan sehari-hari. Pemadaman listrik, hujan lebat, letusan gunung berapi, dan pandemi telah menunjukkan bahwa ketika telekomunikasi gagal, hampir semuanya terhenti: layanan publik, aktivitas ekonomi, tanggap darurat, dan bahkan komunikasi paling mendasar antar manusia.
Dalam konteks ini, Kementerian Transformasi Digital dan Administrasi Publik telah mempromosikan rancangan Keputusan Kerajaan tentang keamanan dan ketahanan jaringan dan layanan komunikasi elektronik , serta infrastruktur digital tertentu . Teks ini, yang sekarang berada dalam tahap konsultasi dan dengar pendapat publik, menetapkan kerangka hukum yang sangat rinci untuk memperkuat keamanan, menjamin kesinambungan layanan, dan meminimalkan dampak insiden pada pengguna, berdasarkan kewajiban yang menuntut bagi operator dan pengelola infrastruktur.
Mengapa ketahanan jaringan menjadi prioritas
Dalam beberapa tahun terakhir, serangkaian peristiwa kritis, seperti pandemi COVID-19, letusan gunung berapi La Palma, badai DANA yang melanda Komunitas Valencia pada tahun 2024, dan pemadaman listrik pada bulan April, telah memberikan tekanan yang sangat besar pada infrastruktur telekomunikasi. Semua peristiwa ini menyoroti masalah yang sama: tanpa komunikasi yang andal, seperti halnya dengan gangguan layanan cloud , manajemen darurat menjadi jauh lebih sulit.
Peristiwa-peristiwa ini telah memperjelas bahwa jaringan, layanan komunikasi elektronik, dan infrastruktur digital terkait bukanlah kemewahan, melainkan aset penting bagi berfungsinya negara dalam situasi krisis . Oleh karena itu, Pemerintah telah memutuskan untuk secara resmi mengklasifikasikannya sebagai fasilitas dan layanan penting ketika keadaan darurat diumumkan.
Klasifikasi ini berarti bahwa, jika terjadi insiden serius, semua administrasi publik dan pasukan keamanan negara harus bekerja sama dalam perlindungan, pemeliharaan, dan pemulihan cepat jaringan-jaringan ini. Ini bukan lagi hanya masalah "pribadi" bagi operator, tetapi tanggung jawab bersama yang melibatkan keamanan nasional, perlindungan sipil, dan keberlanjutan layanan penting.
Rancangan peraturan ini juga muncul untuk mengisi kesenjangan regulasi: hingga saat ini terdapat berbagai kewajiban yang tersebar di bidang keamanan siber, perlindungan infrastruktur kritis, atau manajemen keadaan darurat, tetapi belum ada kerangka kerja yang terpadu, diperbarui, dan spesifik mengenai keamanan dan ketahanan jaringan komunikasi dan infrastruktur digital strategis tertentu.
Ruang Lingkup Dekrit Kerajaan dan Siapa yang Terkena Dampaknya
Draf Keputusan Kerajaan ini menargetkan kelompok pemangku kepentingan yang sangat spesifik, dimulai dengan operator komunikasi elektronik yang menyediakan layanan kepada publik di Spanyol . Ini termasuk perusahaan telekomunikasi besar (Telefónica, MasOrange, Vodafone, Digi, dll.), tetapi juga perusahaan-perusahaan kecil lainnya yang memenuhi kriteria yang ditetapkan.
Selain operator jaringan, peraturan ini juga berlaku bagi mereka yang bertanggung jawab atas infrastruktur digital utama . Ini termasuk kabel bawah laut yang menghubungkan Spanyol dengan negara lain, sistem satelit , pusat data, dan titik pertukaran internet (IXP) yang melampaui ambang batas relevansi tertentu.
Secara spesifik, kewajiban ini akan berlaku bagi mereka yang mengelola infrastruktur dengan lebih dari 500.000 pengguna atau dengan pendapatan tahunan melebihi €50 juta . Termasuk juga operator yang ditetapkan sebagai infrastruktur penting berdasarkan peraturan infrastruktur kritis atau mereka yang menyediakan layanan darurat, di antara kasus-kasus spesifik lainnya yang memenuhi persyaratan tertentu.
Jaringan yang terkait dengan Keamanan Nasional dan Pertahanan secara eksplisit dikecualikan dari cakupan teks ini , karena diatur oleh peraturan khusus mereka sendiri. Pengecualian ini menghindari tumpang tindih dengan kerangka peraturan lain yang lebih sensitif.
Perlu ditekankan bahwa Keputusan Kerajaan ini tidak hanya berfokus pada jaringan tulang punggung yang besar atau infrastruktur yang paling terlihat; tujuannya adalah agar setiap mata rantai yang relevan dalam rantai komunikasi elektronik mengadopsi langkah-langkah keamanan dan rencana keberlanjutan yang selaras dengan tingkat kekritisan fasilitasnya.
Rencana keselamatan wajib dan klasifikasi fasilitas
Salah satu pilar utama dari peraturan baru ini adalah kewajiban bagi pihak-pihak yang terkena dampak untuk mengembangkan Rencana Keamanan Umum dan, selain itu, berbagai rencana spesifik yang disesuaikan dengan karakteristik setiap jaringan, layanan, dan jenis insiden yang mungkin mereka hadapi.
Rencana Keamanan Umum setidaknya harus mencakup analisis risiko sistematis yang mempertimbangkan ancaman alam (fenomena cuaca ekstrem, banjir, kebakaran, gempa bumi), masalah teknis (kegagalan besar-besaran, kesalahan konfigurasi, degradasi peralatan) dan ancaman yang disengaja (serangan siber, sabotase, intrusi ke infrastruktur fisik).
Berdasarkan analisis ini, operator harus menetapkan langkah-langkah prioritas untuk pencegahan, perlindungan, deteksi, dan respons . Ini mencakup segala hal mulai dari merancang arsitektur redundan dan mendiversifikasi jalur transmisi hingga menetapkan protokol untuk menanggapi pemadaman listrik, rencana komunikasi internal dan eksternal, serta prosedur koordinasi dengan otoritas publik.
Selain rencana keseluruhan, diperlukan rencana spesifik untuk setiap jenis jaringan dan layanan (misalnya, jaringan seluler, jaringan tetap, layanan grosir, segmen internasional, dll.), serta untuk setiap jenis insiden (pemadaman listrik, kegagalan perangkat lunak besar-besaran, bencana alam lokal, serangan siber yang meluas, dll.). Dokumen-dokumen ini harus diimplementasikan di lokasi dan merinci tanggung jawab, waktu respons, sumber daya cadangan yang tersedia, dan strategi prioritas lalu lintas.
Elemen kunci dari skema ini adalah klasifikasi semua fasilitas operator ke dalam berbagai tingkatan, berdasarkan tingkat kekritisannya dan dampak yang akan ditimbulkan oleh pemadaman yang berkepanjangan. Peralatan yang ketidaktersediaannya dapat sangat memengaruhi penyediaan layanan penting akan ditempatkan pada tingkat tertinggi, sementara lokasi lain dengan dampak yang lebih kecil akan ditempatkan pada tingkat menengah atau dasar.
Persyaratan untuk otonomi listrik dan kontinuitas layanan
Bagian yang paling menuntut—dan juga paling kontroversial—dari rancangan Keputusan Kerajaan adalah bagian yang menetapkan otonomi listrik minimum yang harus dijamin oleh fasilitas jika terjadi pemadaman listrik yang berkepanjangan. Di sini, teksnya sangat jelas dan menetapkan tiga tingkatan sesuai dengan tingkat kritisitas yang ditetapkan.
Di satu sisi, infrastruktur yang diklasifikasikan sebagai tingkat pertama harus mampu terus beroperasi setidaknya selama 24 jam tanpa daya dari jaringan listrik konvensional. Hal ini memengaruhi node pusat, elemen tulang punggung, dan lokasi di mana pemutusan sambungan akan berdampak besar pada konektivitas.
Tingkat kedua terdiri dari fasilitas tingkat menengah , yang harus menjamin kapasitas operasional setidaknya selama 12 jam. Ini adalah lokasi penting, tetapi dampaknya lebih terbatas secara geografis atau dalam hal layanan yang terpengaruh.
Terakhir, fasilitas yang tersisa—yaitu fasilitas tingkat dasar—perlu memiliki sumber daya untuk mempertahankan layanan minimal selama empat jam otonomi listrik . Meskipun ambang batasnya lebih rendah, ini tetap merupakan lompatan signifikan dibandingkan dengan situasi saat ini di banyak lokasi, terutama di lingkungan perkotaan yang padat.
Dalam bidang jaringan seluler secara khusus, dekrit tersebut memperkenalkan kewajiban yang sangat spesifik: otonomi empat jam ini harus cukup untuk mempertahankan cakupan komunikasi setidaknya untuk 85% penduduk . Ini tidak berarti bahwa setiap antena individual harus mencapai ambang batas tersebut sendiri, tetapi lebih tepatnya bahwa jaringan secara keseluruhan harus dirancang sedemikian rupa sehingga, selama periode tersebut, sebagian besar warga tetap memiliki akses ke layanan, termasuk panggilan ke nomor darurat 112.
Untuk mencapai tujuan ini, setiap operator akan memiliki fleksibilitas untuk merancang strategi prioritas teknologi mereka sendiri . Mereka dapat, misalnya, memperkuat otonomi situs-situs utama, memprioritaskan suara daripada data, memusatkan sumber daya di daerah padat penduduk atau pada infrastruktur yang sangat sensitif (rumah sakit, pusat koordinasi darurat, fasilitas penting, dll.). Yang terpenting adalah hasil keseluruhan memenuhi persyaratan cakupan dan kontinuitas.
Perkiraan biaya, diskusi industri, dan tantangan penerapan
Laporan yang menyertai rancangan Keputusan Kerajaan memperkirakan bahwa total biaya implementasi langkah-langkah ketahanan dan keamanan - terutama yang terkait dengan penguatan otonomi listrik - akan berkisar antara 51 hingga 73 juta euro untuk semua jaringan komunikasi seluler.
Menurut perkiraan resmi, sekitar 30% dari sekitar 10.400 lokasi jaringan yang dibutuhkan untuk menjamin cakupan bagi 85% populasi sudah memiliki baterai atau generator yang mampu mempertahankan layanan selama empat jam. Ini berarti masih ada sekitar 7.280 lokasi yang perlu diperkuat dengan solusi cadangan baru.
Dengan menggunakan investasi rata-rata sebesar €7.000 per lokasi sebagai titik referensi —termasuk diskon volume sekitar 30%—Pemerintah menyimpulkan bahwa total biaya akan berada dalam kisaran €50,96 juta hingga €72,8 juta. Pemerintah menekankan bahwa angka ini proporsional dan masuk akal, terutama jika dibandingkan dengan dampak sosial dan ekonomi dari penurunan komunikasi yang meluas.
Namun, sumber-sumber di sektor telekomunikasi menyatakan bahwa biaya sebenarnya bisa jauh lebih tinggi , dengan mudah mencapai beberapa ratus juta euro. Perusahaan-perusahaan berpendapat bahwa perkiraan resmi tersebut meremehkan kompleksitas teknis dan perencanaan kota dari banyak implementasi, terutama di kota-kota besar di mana sebagian besar antena dipasang di atap gedung.
Dalam konteks perkotaan ini, pemasangan baterai atau generator berkapasitas tinggi menimbulkan masalah ruang, beban struktural berlebih, dan hambatan birokrasi dengan asosiasi pemilik rumah . Banyak atap tidak dirancang untuk menahan beban yang meningkat yang ditimbulkan oleh sistem ini, sehingga memaksa perlunya pekerjaan penguatan atau pencarian solusi alternatif yang sama mahalnya atau bahkan lebih mahal.
Selain itu, perusahaan menara telekomunikasi (Cellnex, Vantage Towers, Totem, American Tower, dan lain-lain) tidak akan menanggung investasi ini sendirian jika kontrak dengan operator tidak menjamin pengembalian yang dapat menutupi pengeluaran. Pada akhirnya, sebagian besar beban keuangan ini akan berdampak pada neraca perusahaan telekomunikasi, yang sudah terbebani oleh persaingan ketat, tekanan harga, dan kebutuhan untuk terus berinvestasi dalam kapasitas, 5G, dan fitur-fitur baru.
Dari perspektif Negara, Pemerintah menekankan bahwa dampak anggaran langsung akan hampir nol , karena tugas pengawasan, koordinasi, dan respons akan bergantung pada struktur dan lembaga yang sudah ada. Namun, Pemerintah mengakui kemungkinan adanya biaya tambahan terkait dengan alat manajemen insiden, pengembangan pedoman teknis, atau kampanye audit, tetapi tanpa berkomitmen pada pengeluaran baru yang signifikan kecuali, di masa mendatang, program pembiayaan bersama atau bantuan khusus tersedia.
112 pusat, sistem peringatan publik dan layanan darurat
Selain konektivitas umum, teks ini juga menyediakan bagian khusus untuk komunikasi yang terkait dengan layanan darurat , dengan penekanan khusus pada pusat-pusat yang mengelola nomor 112 dan pada sistem peringatan publik untuk masyarakat.
Pusat koordinasi darurat ini, serta operator yang menyediakan konektivitas kepada mereka, akan diwajibkan untuk mengembangkan Rencana Keamanan mereka sendiri , yang selaras dengan Rencana Keamanan Umum operator tetapi dengan fokus yang sangat spesifik pada keberlanjutan komunikasi dalam situasi kritis.
Tujuannya adalah untuk memastikan bahwa, bahkan dalam skenario ekstrem seperti pemadaman listrik besar-besaran, bencana alam, atau insiden serentak di seluruh negeri, nomor darurat 112 dan sistem peringatan massal tetap beroperasi. Pengalaman baru-baru ini menunjukkan bahwa tanpa komunikasi ini, kapasitas perlindungan sipil, kepolisian, pemadam kebakaran, dan layanan medis darurat sangat terganggu.
Regulasi ini bertujuan untuk memastikan bahwa baik pusat panggilan darurat 112 maupun jaringan yang mendukungnya memiliki redundansi, jalur alternatif, dan otonomi energi yang memadai , sehingga mencegah titik kegagalan tunggal dan meminimalkan waktu henti. Regulasi ini juga berupaya memperkuat mekanisme koordinasi antara pusat-pusat tersebut, operator, dan otoritas nasional serta regional yang memiliki tanggung jawab manajemen darurat.
Secara paralel, ketentuan-ketentuan disertakan untuk memastikan bahwa sistem peringatan publik - misalnya, pesan massal ke telepon seluler jika terjadi bencana yang akan segera terjadi - tetap dapat beroperasi di bawah kondisi yang sama ketatnya dengan yang dibutuhkan untuk layanan-layanan penting lainnya.
Sistem notifikasi insiden dan klasifikasi tingkat keparahan
Bagian penting lainnya dari Keputusan Kerajaan tersebut menyangkut prosedur pelaporan insiden keamanan dan keberlangsungan bisnis . Tujuannya adalah untuk memastikan bahwa pihak berwenang memiliki akses ke informasi yang andal dan terkini secepat mungkin agar dapat mengoordinasikan respons yang efektif.
Pertama, operator diharuskan mengeluarkan pemberitahuan awal dalam waktu satu jam setelah insiden terkait terjadi. Komunikasi awal ini tidak perlu memuat semua detail teknis, tetapi harus memberikan informasi yang cukup tentang cakupan awal, layanan yang terpengaruh, dan kemungkinan penyebabnya.
Mulai saat itu, pemberitahuan sementara berkala harus dikirim untuk memperbarui status insiden, kemajuan upaya pemulihan, dan setiap perubahan signifikan dalam dampaknya terhadap pengguna. Frekuensi komunikasi ini akan disesuaikan dengan besarnya dan perkembangan peristiwa tersebut.
Setelah insiden teratasi, pemberitahuan akhir akan dikirim untuk secara resmi menutup siklus informasi, dan di kemudian hari laporan terperinci harus disiapkan yang menganalisis secara mendalam penyebab utama, kegagalan desain atau operasional yang mungkin berkontribusi, dampak nyata dalam hal pengguna dan layanan, serta langkah-langkah perbaikan yang akan diperkenalkan untuk mencegah terulangnya kejadian serupa.
Dekret ini juga memperkenalkan sistem untuk mengklasifikasikan insiden sebagai "signifikan" atau "ringan" berdasarkan kriteria objektif: jumlah pengguna yang terpengaruh, durasi gangguan, wilayah geografis yang terdampak, dan jenis layanan yang terganggu. Klasifikasi ini akan membantu memprioritaskan sumber daya, mengaktifkan protokol khusus, dan memfasilitasi koordinasi dengan badan-badan nasional dan Eropa lainnya.
Pengawasan, koordinasi kelembagaan dan Komite Keamanan baru
Sekretariat Negara untuk Telekomunikasi dan Infrastruktur Digital adalah otoritas yang bertanggung jawab untuk mengawasi kepatuhan terhadap semua kewajiban yang ditetapkan dalam Keputusan Kerajaan. Fungsinya meliputi menerima dan menganalisis laporan insiden, meninjau rencana keamanan, dan melakukan kontrol atau audit.
Badan ini juga akan bertanggung jawab untuk mengoordinasikan tindakan dengan administrasi lain , baik di tingkat negara bagian maupun regional, dan untuk membangun kolaborasi dengan entitas Eropa dan internasional yang bekerja di bidang keamanan jaringan, ketahanan siber, atau perlindungan infrastruktur kritis.
Teks ini mengatur pembentukan Komite Koordinasi untuk Keamanan dan Ketahanan Jaringan dan Layanan Komunikasi Elektronik . Forum ini dimaksudkan untuk berfungsi sebagai ruang permanen untuk pertukaran informasi, debat teknis, dan pemantauan implementasi langkah-langkah yang direncanakan.
Perwakilan dari operator, pengelola infrastruktur, otoritas pengatur, pasukan keamanan, dan pemangku kepentingan utama lainnya akan dapat berpartisipasi dalam Diskusi Meja Bundar ini, dengan tujuan untuk mempromosikan latihan simulasi, berbagi praktik terbaik, dan menganalisis insiden terkait untuk mengambil pelajaran bagi masa depan.
Keberadaan badan kolektif ini juga merupakan tuntutan berulang dari sektor telekomunikasi itu sendiri , yang menyerukan saluran komunikasi yang stabil dan terstruktur dengan pihak administrasi untuk menangani segala hal yang berkaitan dengan keamanan dan keberlanjutan layanan.
Proses konsultasi dan dengar pendapat publik untuk rancangan peraturan
Sebelum mencapai persetujuan akhir, rancangan Keputusan Kerajaan tersebut harus melalui proses partisipasi publik ganda , sesuai dengan ketentuan peraturan perundang-undangan umum tentang prosedur administrasi dan penyusunan peraturan.
Pertama, konsultasi publik pendahuluan dibuka , yang bertujuan untuk mengumpulkan pendapat awal dari operator, warga, dan pihak mana pun yang berkepentingan tentang kebutuhan dan peluang untuk mengembangkan peraturan khusus tentang keamanan dan ketahanan jaringan komunikasi elektronik dan infrastruktur digital tertentu.
Dalam konsultasi ini, individu dan entitas dapat mengirimkan kontribusi mereka ke alamat email [email protected] , dengan syarat mereka mengidentifikasi diri dengan benar dan memfokuskan komentar mereka pada justifikasi, cakupan, dan isi umum peraturan di masa mendatang. Dicatat juga bahwa kontribusi akan dipublikasikan, kecuali bagian-bagian yang secara tegas ditandai sebagai rahasia.
Setelah melewati tahap awal tersebut, draf teks telah dipublikasikan untuk konsultasi publik selama periode hingga 8 Januari 2026. Pada tahap ini, operator, asosiasi, perusahaan, dan warga negara kembali diundang untuk menyampaikan pengamatan yang lebih spesifik mengenai pasal-pasal yang diusulkan, kewajiban spesifiknya, dan kelayakan praktisnya.
Komentar pada tahap ini harus dikirim ke alamat email [email protected] , dengan jelas menunjukkan identitas pengirim dan membatasi diri pada penilaian mengenai perlunya, relevansi, atau isi teks yang diajukan untuk konsultasi. Tujuannya adalah untuk memastikan bahwa hasil akhirnya adalah standar yang secara teknis tepat, disesuaikan dengan realitas sektor ini dan selaras dengan standar Eropa untuk keamanan siber dan ketahanan infrastruktur kritis.
Seluruh kerangka peraturan dan prosedur ini bertujuan untuk memastikan bahwa, dalam menghadapi krisis di masa depan—baik itu pemadaman listrik, peristiwa cuaca ekstrem, kegagalan teknis, atau serangan siber skala besar —negara tersebut memiliki jaringan dan layanan komunikasi yang jauh lebih kuat, dengan operator yang diharuskan untuk merencanakan dan berinvestasi dalam ketahanan, dan dengan administrasi yang lebih terhubung, terkoordinasi, dan siap untuk melindungi infrastruktur yang telah menjadi, tanpa berlebihan, sistem saraf masyarakat digital.
