歐盟觀察｜預(yù)警：歐委會(huì)提出新網(wǎng)絡(luò)安全政策方案【走出去智庫(kù)】

走出去智庫(kù)（CGGT）觀察

當(dāng)?shù)貢r(shí)間1月20日，歐盟委員會(huì)提出《網(wǎng)絡(luò)安全法案》修訂案等提案，計(jì)劃在關(guān)鍵基礎(chǔ)設(shè)施領(lǐng)域逐步淘汰來(lái)自“高風(fēng)險(xiǎn)”國(guó)家企業(yè)的零部件和設(shè)備。若該提案生效后，歐盟各國(guó)移動(dòng)運(yùn)營(yíng)商將強(qiáng)制在所謂“高風(fēng)險(xiǎn)供應(yīng)商”名單公布后36個(gè)月內(nèi)逐步淘汰關(guān)鍵組件。

走出去智庫(kù)（CGGT)觀察到，該提案涉及18個(gè)“關(guān)鍵領(lǐng)域”，包括探測(cè)設(shè)備、聯(lián)網(wǎng)和自動(dòng)化車(chē)輛、電力供應(yīng)與儲(chǔ)存系統(tǒng)、供水系統(tǒng)以及無(wú)人機(jī)和反無(wú)人機(jī)系統(tǒng)，同時(shí)，云服務(wù)、醫(yī)療設(shè)備、監(jiān)控設(shè)備、航天服務(wù)和半導(dǎo)體也被歸類(lèi)為“關(guān)鍵領(lǐng)域”。目前，該提案在歐盟內(nèi)部分歧顯著，如西班牙、匈牙利等國(guó)仍依賴(lài)中國(guó)設(shè)備。歐盟電信游說(shuō)團(tuán)體Connect Europe警告，提案將加重行業(yè)負(fù)擔(dān)。

歐委會(huì)新提案將帶來(lái)哪些影響？今天，走出去智庫(kù) (CGGT) 刊發(fā)歐盟中國(guó)商會(huì)的文章，供關(guān)注歐盟網(wǎng)絡(luò)安全政策的讀者參閱。

要點(diǎn)

1、該框架在評(píng)估技術(shù)安全風(fēng)險(xiǎn)的同時(shí)，也將供應(yīng)商依賴(lài)程度和外部干預(yù)風(fēng)險(xiǎn)納入考量，并兼顧經(jīng)濟(jì)影響和市場(chǎng)供應(yīng)穩(wěn)定性。

2、針對(duì)《關(guān)于在整個(gè)歐盟全境實(shí)現(xiàn)高度統(tǒng)一網(wǎng)絡(luò)安全措施的指令》（《NIS2指令》）的定向修訂將提高法律清晰度，預(yù)計(jì)將減輕28700家企業(yè)的合規(guī)成本，其中包括6200家小微企業(yè)。

3、修訂版法案將提升歐盟網(wǎng)絡(luò)安全局（ENISA）協(xié)助歐盟及其成員國(guó)理解、預(yù)防、應(yīng)對(duì)網(wǎng)絡(luò)威脅與網(wǎng)絡(luò)安全事件的能力，并通過(guò)發(fā)布網(wǎng)絡(luò)威脅和安全事件的預(yù)警信息，進(jìn)一步為歐盟運(yùn)營(yíng)企業(yè)和相關(guān)方提供支持。

正文

歐盟委員會(huì)1月20日提出一攬子新的網(wǎng)絡(luò)安全政策方案，核心內(nèi)容包括一項(xiàng)修訂版《網(wǎng)絡(luò)安全法案》提案，稱(chēng)擬提升歐盟信息與通信技術(shù)（ICT）供應(yīng)鏈安全、完善歐洲網(wǎng)絡(luò)安全認(rèn)證框架，降低企業(yè)網(wǎng)絡(luò)安全合規(guī)成本，并強(qiáng)化歐盟網(wǎng)絡(luò)安全局（ENISA）職能。該修訂法案等如落地，或?qū)?duì)我在歐企業(yè)帶來(lái)廣泛影響。

一、加強(qiáng)歐盟ICT供應(yīng)鏈安全

根據(jù)委員會(huì)提出的修訂版《網(wǎng)絡(luò)安全法案》，歐盟將建立一個(gè)基于協(xié)調(diào)一致、比例適當(dāng)、以風(fēng)險(xiǎn)為導(dǎo)向的可信ICT供應(yīng)鏈安全框架。該框架覆蓋歐盟18個(gè)關(guān)鍵行業(yè)，在既有的5G安全工具箱基礎(chǔ)上，推動(dòng)對(duì)歐洲移動(dòng)通信網(wǎng)絡(luò)中來(lái)自高風(fēng)險(xiǎn)第三國(guó)供應(yīng)商的強(qiáng)制“去風(fēng)險(xiǎn)化”。

該框架在評(píng)估技術(shù)安全風(fēng)險(xiǎn)的同時(shí)，也將供應(yīng)商依賴(lài)程度和外部干預(yù)風(fēng)險(xiǎn)納入考量，并兼顧經(jīng)濟(jì)影響和市場(chǎng)供應(yīng)穩(wěn)定性。

二、簡(jiǎn)化歐洲網(wǎng)絡(luò)安全認(rèn)證框架

在產(chǎn)品和服務(wù)監(jiān)管層面，修訂版《網(wǎng)絡(luò)安全法案》將更新歐洲網(wǎng)絡(luò)安全認(rèn)證框架（ECCF）。該框架將帶來(lái)更清晰的規(guī)則和更簡(jiǎn)化的程序，原則上可在12個(gè)月內(nèi)制定完成認(rèn)證方案。同時(shí)，新框架將引入更靈活、透明的治理機(jī)制，通過(guò)公開(kāi)信息和公眾咨詢(xún)，促進(jìn)相關(guān)利益方參與。

該認(rèn)證體系由ENISA管理，企業(yè)可自愿使用，以證明其符合歐盟要求，進(jìn)而降低合規(guī)成本。除ICT產(chǎn)品、服務(wù)、流程及托管式安全服務(wù)外，企業(yè)和機(jī)構(gòu)還可對(duì)自身的網(wǎng)絡(luò)安全整體能力進(jìn)行認(rèn)證，以滿(mǎn)足市場(chǎng)需求。

三、便利企業(yè)遵守網(wǎng)絡(luò)安全規(guī)則

該方案提出多項(xiàng)措施，以簡(jiǎn)化在歐盟運(yùn)營(yíng)企業(yè)對(duì)網(wǎng)絡(luò)安全規(guī)則和風(fēng)險(xiǎn)管理要求的合規(guī)流程，并與數(shù)字綜合方案（Digital Omnibus）中提出的事件報(bào)告單一入口機(jī)制形成互補(bǔ)。

針對(duì)《關(guān)于在整個(gè)歐盟全境實(shí)現(xiàn)高度統(tǒng)一網(wǎng)絡(luò)安全措施的指令》（《NIS2指令》）的定向修訂將提高法律清晰度，預(yù)計(jì)將減輕28700家企業(yè)的合規(guī)成本，其中包括6200家小微企業(yè)。同時(shí)，新設(shè)立的小型中型企業(yè)（small mid-cap）類(lèi)別將為另外22500家企業(yè)降低合規(guī)成本。

相關(guān)修訂還將簡(jiǎn)化管轄規(guī)則、優(yōu)化勒索軟件攻擊數(shù)據(jù)的收集流程，強(qiáng)化ENISA協(xié)調(diào)職能，促進(jìn)對(duì)跨境實(shí)體的監(jiān)管。

三、提升ENISA協(xié)調(diào)與應(yīng)對(duì)能力

修訂版法案將提升ENISA協(xié)助歐盟及其成員國(guó)理解、預(yù)防、應(yīng)對(duì)網(wǎng)絡(luò)威脅與網(wǎng)絡(luò)安全事件的能力，并通過(guò)發(fā)布網(wǎng)絡(luò)威脅和安全事件的預(yù)警信息，進(jìn)一步為歐盟運(yùn)營(yíng)企業(yè)和相關(guān)方提供支持。在與歐洲刑警組織（Europol）及計(jì)算機(jī)安全事件響應(yīng)團(tuán)隊(duì)（CSIRTs）的合作下，ENISA將協(xié)助企業(yè)應(yīng)對(duì)和恢復(fù)勒索軟件攻擊。

此外，ENISA將制定統(tǒng)一的歐盟漏洞管理方案，并負(fù)責(zé)運(yùn)營(yíng)數(shù)字綜合方案中提出的事件報(bào)告單一入口機(jī)制。

四、后續(xù)步驟

根據(jù)歐盟立法程序，修訂后的《網(wǎng)絡(luò)安全法案》及配套的《NIS2指令》修訂案將提交歐洲議會(huì)和歐盟理事會(huì)審議。相關(guān)立法一旦通過(guò)，成員國(guó)將有一年時(shí)間完成國(guó)內(nèi)轉(zhuǎn)化并向歐盟委員會(huì)通報(bào)實(shí)施情況。

來(lái)源：CCCEU（歐盟中國(guó)商會(huì)微信公眾號(hào)）

免責(zé)聲明

本文僅代表原作者觀點(diǎn)，不代表走出去智庫(kù)立場(chǎng)。

延展閱讀

▌地緣政治風(fēng)險(xiǎn):

▌出口管制與制裁:

▌跨境數(shù)據(jù)監(jiān)管:

▌全球科技競(jìng)爭(zhēng):

▌品牌聲譽(yù)管理: