Skal montere og teste Nokia-mobiler i EU etter ønske fra store kunder

HMD annonserte allerede i februar i år at de skulle starte produksjon i Europa for å øke sikkerheten. I dag slapp HMD nyheten at de er i gang ved selskapets nye fabrikk i Ungarn. Fabrikken i Ungarn tar imot delvis monterte enheter fra HMDs fabrikk i Kina, og monterer, tester maskinvare, programvare og gjennomfører skadevare-tester før telefonene selges til europeiske virksomheter. I første omgang er det telefonen Nokia XR21 som monteres på fabrikken i Ungarn.

HMD blir den eneste produsenten som monterer mobiltelefoner i Europa. Selskapet kommer til å fortsette produksjonen av telefoner i Brasil, Vietnam, India og Kina.

I pressemeldingen fra HMD skriver administrerende direktør Jean-Francois Baril at produksjon i Europa er en milepæl for selskapet og at telefonen er laget for dem som trenger både mer robuste telefoner og telefoner med høyere sikkerhet

– Den er målrettet for det krevende næringsliv og er utviklet med det formål å være sikrere og vare lenger – en viktig del av vårt mantra hos HMD Global, sier Baril.

Strenge sikkerhetskontroller

Monteringen i Europa kommer etter etterspørsel fra europeiske bedrifter. HMD skriver at alle enhetene fra fabrikken gjennomgår strenge programvare- og skadevaretester. Alt er gjort sammen med IT-sikkerhetspartnere. Og bedrifter som krever ekstra mye sikkerhet, har også muligheten til å gjennomføre ytterligere tester.

In en e-post til Digi skriver HMD at de gjennomfører de samme testene på alle telefonene uavhengig hvor de er montert. «Sikkerhetsrelatert testing blir alltid gjennomført i Finland», skriver selskapet.

Europeisk montering er ingen garanti

At det kun er monteringen av enhetene som gjøres i Europa, gjør at sikkerhetsekspert Simen Bakke sier det fremdeles, i teorien, kan være plassert inn bakdører i de fysiske komponentene. Han forteller at HMD er avhengig av god kontroll på leverandørkjeden, og når produksjon av deler fortsatt skjer i Kina, vil det fremdeles være risiko til stede.

– Det blir litt som Huawei-diskusjonen. Man kan ikke garantere at det ikke er en bakdør. I Huawei-saken var man derfor ikke villig til å ta den risikoen knyttet til 5G-nettet.

Økt kontroll hos produsentene

Han understreker at han uttaler seg på generell basis, og uten innsyn i leverandørkjedene er det vanskelig å si noe konkret om sikkerhet. Likevel mener sikkerhetseksperten at HMD nok gjør det de kan for å ha mest mulig kontroll.

– Det kan være krevende å avdekke en bakdør plassert inn i en fysisk hardwarekomponent tidlig i produksjonkjeden, sier han.

– Mange av disse leverandørene, HMD, Samsung, Apple, ønsker å selge produkter og at produktene være så sikre som mulig.

– De ønsker å gjøre mest mulig for å forsikre seg om at de leverer et sikkert produkt. At de flytter produksjonen for å sikre seg ytterligere, kan være en måte å gjøre det på, sier han.

Han understreker likevel at man må ha kontroll på hele leverandørkjeden.

– Det hjelper ikke med god kontroll i slutten av produksjonskjeden, hvis en underleverandør implementerer bakdører i brikkene og disse produseres i Kina. Så leverandørkontrollen må utføres i hele verdikjeden fra start til slutt, sier Bakke

Lagrer data i EU

I tillegg til montering og testing i EU, er HMD også tydelige på at de lagrer kundedata kun på servere som står i Finland, og at data ikke sendes til hverken Kina eller USA.

Siden 2019 har de kun behandlet data på sine egne, finske servere.