【欧盟经贸预警】欧委会提出新网络安全政策方案

主要观点总结

欧盟委员会提出新的网络安全政策方案，包括加强ICT供应链安全、简化网络安全认证框架、便利企业遵守网络安全规则、提升ENISA协调与应对能力等。该方案若实施，将对在欧企业产生广泛影响。

关键观点总结

关键观点1: 加强ICT供应链安全

欧盟将建立一个基于协调一致、比例适当、以风险为导向的ICT供应链安全框架，该框架将评估技术安全风险，同时考虑供应商依赖程度和外部干预风险。

关键观点2: 简化欧洲网络安全认证框架

修订版《网络安全法案》将更新欧洲网络安全认证框架（ECCF），带来更清晰的规则和更简化的程序，并引入更灵活、透明的治理机制。

关键观点3: 便利企业遵守网络安全规则

方案提出多项措施以简化企业在欧盟运营的网络安全规则和风险管理要求的合规流程，包括修订《NIS2指令》以提高法律清晰度，降低合规成本。

关键观点4: 提升ENISA协调与应对能力

修订版法案将提升ENISA协助欧盟及其成员国理解、预防、应对网络威胁与网络安全事件的能力，制定统一的欧盟漏洞管理方案。