网络安全

网络弹性法案：与理事会达成协议以提高数字产品的安全性

共享：

发布时间

5个月前

2023 年 12 月 6 日

欧洲议会

欧洲议会议员已与理事会主席就新的网络弹性规则达成协议，以保护欧盟的所有数字产品免受网络威胁。

议会和理事会谈判代表就《网络弹性法案》达成了非正式协议，该法案旨在确保具有数字功能的产品可以安全使用，能够抵御网络威胁，并提供有关其安全属性的足够信息。

这些规则将根据重要和关键产品的重要性及其构成的网络安全风险级别将其放入不同的列表中。欧盟委员会将提出并更新两个清单。在谈判期间，欧洲议会议员通过身份管理系统软件、密码管理器、生物识别读取器、智能家居助理和私人安全摄像头等产品扩大了所涵盖的设备列表。产品还应该自动安装安全更新，并且与功能更新分开安装。

欧洲议会议员还敦促欧盟网络安全局 (ENISA) 在漏洞和事件发生时更密切地参与其中。该机构将收到有关成员国的通知并接收信息，以便评估情况，如果它估计风险是系统性的，则将通知其他成员国，以便他们能够采取必要的措施。

为了强调网络安全领域专业技能的重要性，欧洲议会议员还设法引入教育和培训计划、合作举措以及增强劳动力流动性的战略。

铅MEP 尼古拉·丹蒂 (Renew, IT) 表示：“《网络弹性法案》将加强互联产品的网络安全，解决硬件和软件方面的漏洞，使欧盟成为一个更安全、更有弹性的大陆。议会保护供应链，确保路由器和防病毒软件等关键产品被确定为网络安全的优先事项。我们确保了对微型和小型企业的支持以及利益相关者的更好参与，并解决了开源社区的担忧，同时保持了雄心勃勃的欧洲层面。只有齐心协力，我们才能成功应对未来几年面临的网络安全紧急情况。”

接下来的步骤

商定的文本现在必须得到议会和理事会的正式通过才能成为法律。工业、研究和能源委员会将在即将召开的会议上对该文件进行投票。

背景

新技术伴随着新的风险，近年来通过数字产品进行的网络攻击的影响急剧增加。消费者已成为婴儿监视器、机器人吸尘器、Wi-Fi 路由器和警报系统等数字产品相关安全漏洞的受害者。对于企业而言，考虑到五分之三的供应商已经因产品安全漏洞而蒙受损失，确保供应链中数字产品安全的重要性已变得至关重要。