Деан Безлов от сцената на MWC 2026: NIS2 превръща AI от лукс в необходимост

Световният мобилен конгрес (MWC 2026) в Барселона приключи, а една от водещите теми в дискусионните панели беше новата европейска директива за киберсигурност NIS2, която поставя сериозни изисквания към ключовите звена на цифровата инфраструктура – от телекомуникационните оператори до tower компаниите.

Разговаряме с Деан Безлов, Global Head of Business Development в българската компания MYX, която разработва решения за дигитални двойници. Той беше сред лекторите в програмата на тазгодишния Световен мобилен конгрес, където представи темата NIS2. Какво означава директивата за бизнеса, как секторът се адаптира и кои тенденции доминираха на конгреса – ще научите в следващите редове.

За читателите ни, които не са запознати с NIS2 – как бихте обяснили накратко какво представлява директивата и защо е толкова важна за телекомуникационната инфраструктура?

Директивата NIS2 (Network and Information Security 2) е обновената рамка за киберсигурност на Европейския съюз (ЕС), предназначена да хармонизира и укрепи цифровата устойчивост в 18 критични сектора, включително енергетика, здравеопазване, финанси и цифрова инфраструктура. Заменяйки оригиналната директива NIS от 2016 г., тя значително разширява обхвата на субектите, налагайки нови строги задължения на около 160 000 „основни“ и „важни“ организации да внедрят устойчиво управление на риска, да осигурят сигурността на своите вериги за доставки и да спазват 24-часов прозорец за докладване на инциденти.

От решаващо значение е, че регламентът прехвърля отговорността на борда на директорите, като прави висшето ръководство лично отговорно за неспазване на изискванията, подкрепено от тежки административни глоби, които могат да достигнат до 2% от глобалния годишен оборот.

Какво се променя най-съществено за операторите на телекомуникационни мрежи и tower компаниите спрямо предишния регулаторен режим?

Тауър компаниите притежават и управляват недвижимата инфраструктура - стоманени кули и покриви, които телеком операторите наемат, за да слагат своето оборудване. Пример за такава компания е Tawal, която купи и управлява всички кули на Vivacom. Съответно операторът плаща наем за своите локации.

Има две големи практични промени в NIS2. На първо място висшият мениджмънт (C-level) вече носи персонална отговорност за неизпълнение на регулацията. Това теоретично е добре, защото ще „подсигури“ спазването на законовите изисквания, но също ще направи решенията много по-консервативни, с идеята винаги да се спазва регулацията.

На второ място, става по-трудоемко ползването на подизпълнители от трети страни извън ЕС. Това е сериозен проблем за доста зрялата телеком индустрия, която има големи и сложни вериги за доставки с аутсорсинг екипи в Латинска Америка, Индия, Северна Африка и други.

Какви са впечатленията Ви от MWC 2026? Кои теми доминираха в разговора за инфраструктурата и сигурността?

Интересно и забавно е да се наблюдава как тенденциите и модните вълни идват и си отиват през годините. Преди много години всичко се въртеше около Small Cells (мини базови станции), после 5G (пето поколение мрежи) и network slicing (виртуални мрежови сегменти), след това Wi‑Fi 7 (новият високоскоростен стандарт) и така нататък.

Сега навсякъде се говори за изкуствен интелект. AI тук, AI там, AI навсякъде, дори там, където не добавя никаква стойност.

Видяхме силен фокус върху AI в управлението на мрежи и инфраструктури. Как изкуственият интелект ще подпомогне NIS2?

По отношение на аутсорсинга, изкуственият интелект може и вече успява да замени много от ръчната работа, която досега се възлагаше на компании в трети страни заради по-ниските разходи. Като се добави натискът от регулацията да се държат данните в ЕС, това създава добри условия тези процеси да бъдат върнати вътре в компанията чрез AI.

В MYX виждаме пряка връзка между AI и съответствието с NIS2 — особено в сектора на телекомуникационната инфраструктура. NIS2 класифицира телеком операторите и тауър компаниите като "съществени" или "важни" субекти, което означава значително по-високи изисквания за документация, мониторинг и отчетност по веригата на доставки.

Точно тук AI не е просто "хубаво допълнение", а практическа необходимост. Когато говорим за хиляди наемни договори, технически спецификации и регулаторни документи, разпръснати в множество юрисдикции, ръчният подход просто не е приложим в такъв мащаб. Конкретен пример - NIS2 изисква организациите да познават в детайл своите доставчици и подизпълнители, включително какви данни обработват и при какви условия, с цел да направи оценка на риска им и съответно какви мерки за киберсигурност трябва да прилага с всеки един от тях. За тауър компания с портфолио от хиляди обекти в няколко държави, това означава анализ на стотици договори с различни наематели, собственици и регулаторни режими. AI може да направи този анализ за часове, вместо за месеци.

Как очаквате NIS2 да промени начина, по който индустрията се отнася към автоматизацията, изкуствения интелект и управлението на инфраструктурата?

NIS2 по същество принуждава индустрията да премине от реактивен към проактивен модел на управление и точно това прави AI незаменим инструмент.

Досега много оператори на критична инфраструктура третираха документацията и съответствието като административна тежест - нещо, което се прави "когато дойде одитът".

NIS2 променя тази динамика коренно, защото въвежда задължения за непрекъснат мониторинг, управление на инциденти в реално време и отчетност по цялата верига на доставки. Мониторингът е реален и проактивен, глобите са огромни, а в някои държави има и персонална отговорност за директорите при пропуски.

Виждаме три конкретни промени. Първо, автоматизацията на документалния анализ ще стане стандарт, а не лукс — компаниите ще се нуждаят от системи, които непрекъснато валидират договорни условия, срокове и съответствие. Второ, AI ще играе централна роля в управлението на риска по веригата на доставки — от автоматичното картографиране на подизпълнители до проследяването на промени в регулаторни изисквания в различни юрисдикции. И трето, ще се засили интеграцията между оперативните данни и регулаторната отчетност — данните за инфраструктурата ще трябва да "говорят" не само за техническото състояние на обектите, но и за тяхното регулаторно съответствие.

Кои решения или компании на MWC 2026 Ви направиха най-силно впечатление в контекста на киберустойчивостта и извън него?

Първо трябва да отбележим, че MWC е огромно изложение – най-голямото е Европа, потенциално и най-голямото в света от този род, заедно с изложението за потребителска елетроника CES.

На мен лично са ми най-интересни „държавните“ щандове. Те често са подпомогнати от съответната държава и събират местни технологични стартъпи. Щанд имат както G7 държави като Франция, Германия и Великобритания, така и по-малки и развиващи се икономики – тази година например присъстваше Словения. Миналата година имаше много интересно представяне на Армения. Чакам да видя и български щанд някой ден, особено в телеком сферата има много какво да покажем.

Кои технологични тенденции, показани на конгреса, ще имат най-голямо влияние през следващите години?

По-лесно ми е да кажа кои тенденции от MWC няма да имат голямо влияние - 6G. Въпреки огромното преекспониране на темата – например всички екипи на колегите от Германия бяха с 6G на гърдите, смятам че все още сме далеч от тази вълна, както технологично, така и чисто практически. Все още дори не сме развили напълно потенциала на 5G.

Видяхте ли технологични тенденции, които могат да променят очакванията за 5G и бъдещите мрежи?

Наблюдава се едно много интересно развитие – 5G might actually work („Възможно е 5G наистина да проработи“). Последните години светът беше обзет от „лудостта“ да премине от 4G към 5G, обещавайки автономни автомобили, дистанционни операции и т.н. В действителност обаче телекомите не започнаха да изкарват повече пари, а влязоха в огромни дългове. Видяхме и фалити, включително на мобилен оператор в САЩ.

Но сега идва вълната на изкуствения интелект и на AI агентите, които генерират огромен трафик 24/7. Огромното увеличение в капацитета на мрежата (bandwidth), което 5G предлага, вече може да се използва по предназначение. Остава да видим дали мобилните оператори ще успеят да го монетизират.

Коя компания извън MWC според вас заслужава внимание в контекста на AI?

Една компания, която е изключително активна в AI и която не беше на MWC, но според мен всички трябва да наблюдаваме с внимание, интерес и донякъде притеснение, е Anthropic. Безспорно са най-интересният AI lab в момента – в ден, в който пускат новина за нова функционалност, сриват по няколко стотин милиарда от компании, листнати на американската борса. IBM загуби около 30 милиарда (20%) от пазарната си капитализация в един ден, след като Anthropic обявиха, че могат да работят безпроблемно със стар COBOL код.

Какво друго Ви направи впечатление на MWC 2026?

Интересно бе, че САЩ се завърнаха. Ако на MWC 2025 почти нямаше американско присъствие, тази година видяхме много силно участие. Дори щатът Колорадо имаше собствен „държавен“ щанд за стартъпите.