Spanje zou hebben voorgesteld bepaalde bestaande overheidscontracten met Huawei buiten toekomstige EU-beperkingen te houden. EL ESPAÑOL-Invertia meldde dat op 2 november 2026 op basis van een ontwerptekst van de Raad van de Europese Unie. De voorgestelde uitzondering zou gelden voor contracten die vóór een bepaalde peildatum zijn gesloten.

Hoe zou de voorgestelde bescherming werken?

Volgens EL ESPAÑOL-Invertia zou Spanje de beperkingen willen laten gelden voor aanbestedingsprocedures die na een vastgestelde datum beginnen. Eerder gesloten contracten en overeenkomsten zouden buiten die beperkingen vallen. Dat kan van belang zijn voor overheidsdiensten die bestaande systemen blijven gebruiken op basis van lopende contracten.

Latere verlengingen en nieuwe bestellingen onder raamovereenkomsten zouden volgens het bericht als nieuwe contracten worden behandeld. Een raamovereenkomst legt voorwaarden vast voor opdrachten die later kunnen volgen; zo’n latere bestelling zou dus niet automatisch onder dezelfde bescherming vallen als de oorspronkelijke overeenkomst.

De Europese Commissie publiceerde haar herziene voorstel voor de Cybersecurity Act op 20 januari 2026. De Commissie beschrijft het als een voorstel om onder meer de beveiliging van ICT-toeleveringsketens te versterken. De voorgestelde verordening vormt de bredere context voor het debat over risicoleveranciers.

Welke Spaanse contracten en systemen worden genoemd?

EL ESPAÑOL-Invertia noemt verschillende Spaanse overheidscontracten en systemen waarbij Huawei betrokken is. In de zomer van 2025 zou een contract van € 12,3 miljoen zijn verlengd voor OceanStor-servers die gegevens van SITEL opslaan, het systeem voor het bewaren van gegevens over gerechtelijk toegestane intercepties.

Voor Adif, de Spaanse spoorinfrastructuurbeheerder, noemt het bericht een contract voor reserveonderdelen voor apparatuur in het datanetwerk. Het maximale budget bedroeg € 484.000 inclusief belastingen, voor een looptijd van twee jaar. De Spaanse belastingdienst zou in 2021 twee Huawei OceanStor Dorado 8000-systemen hebben aangeschaft.

Ook noemt het bericht een aanbesteding van de IT-dienst van de Spaanse Sociale Zekerheid (GISS) uit juni 2026. Die betrof ondersteuning, beheer en onderhoud van databases en had een waarde van € 160,9 miljoen. Het bedrag betreft de aanbesteding.

Waar geldt de termijn van drie jaar van de Commissie?

De voorgestelde termijn van drie jaar heeft betrekking op mobiele operators die risicoleveranciers uit 5G-netwerken moeten verwijderen. De Commissie beschrijft die reikwijdte in haar toelichting op de voorgestelde uitfasering in 5G-netwerken. De termijn slaat daarmee op deze 5G-overgang; de gemelde Spaanse contractclausule gaat over overheidsopdrachten.

EL ESPAÑOL-Invertia meldde dat de standpunten van de Raad, het Europees Parlement en de Commissie in de loop van 2027 naar een gezamenlijke tekst moesten worden toegewerkt.