欧盟的专业政策媒体网络 EURACTIV 此前报道了即将提交的网络弹性法草案,该草案要求对连网设备(例如物联网设备)提出更严格的基本网络安全要求。

未来的法律旨在解决广泛影响物联网行业的漏洞,由于其高度互联性,单个设备入侵造成的损害可能会对整个组织、供应链甚至全球范围产生巨大的破坏性附带影响。

如果生效,这将是世界上第一个为所有连网设备引入立法框架的立法,以确保在连网产品的整个生命周期内实现更多网络安全保护。

根据该提案的条款,物联网产品的制造商必须在设备上市前的设计、开发和生产阶段满足要求,并且必须持续监测,以便可以通过免费的自动更新在整个生命周期中识别漏洞。

该法案称:“从制造商到分销商和进口商,运营商在将带有数字元素的产品投放市场时,将以适合其在供应链中角色和责任的方式承担义务。”

要求清单包括“适当”级别的网络安全、禁止发布已知漏洞、默认安全配置、防止未经授权的访问、限制攻击面和最小化事件影响。

此外,产品必须保证数据的机密性,包括通过加密,并且只处理其运营所必需的数据。制造商还需要通过定期测试来识别漏洞,及时解决它们,并报告事件和被利用的漏洞。

制造商还必须通过内部程序或认证机构的审查进行合格评定。进口商和分销商有义务核实产品的一致性。

如果该法案成为法律,对违规行为的罚款可能高达 1500 万欧元或年营业额的 2.5%(以高者为准)。拟议的规则将在生效24个月后开始适用,但制造商的报告义务将从12个月起适用。

欧盟委员会估计,如果《网络弹性法案》获得通过,每年可为欧洲经济节省 180 至 2900 亿欧元。

背景

欧盟委员会于2022年3月发起了一项公众咨询,以收集所有相关方对新欧洲网络弹性法案的看法和经验。

该倡议最初是由欧盟主席乌尔苏拉·冯·德·莱恩在2021年9月的一次演讲中宣布的。该法律将为投放到欧盟市场的数字产品和服务制定网络安全规则。

乌尔苏拉•冯•德•莱恩说:“如果一切都是连网的,一切都可以被黑。由于资源匮乏,我们不得不集中力量……这就是我们需要欧洲网络防御政策的原因。”

《网络弹性法案》有望补充现有的欧盟立法框架,其中包括网络和信息系统安全指令(NIS)和《网络安全法》,以及未来的指令,其中包括2020年12月提出的提高整个地区网络安全共同水平的措施(NIS 2)。

公众咨询一直开放到了 2022 年 5 月 25 日。此外,委员会已发布呼吁,概述当前发现的问题以及解决这些问题的可能方法。电话会议也在公众咨询的同时进行。

 

Scroll to Top