6月12日訊 歐盟將針對(duì)信息和通信技術(shù)（ICT）產(chǎn)品、服務(wù)和流程建立一個(gè)歐盟范圍內(nèi)的認(rèn)證框架，以此加強(qiáng)網(wǎng)絡(luò)彈性。ICT 行業(yè)可利用這種新機(jī)制認(rèn)證聯(lián)網(wǎng)汽車、智能醫(yī)療設(shè)備等產(chǎn)品。

“自愿”通用網(wǎng)絡(luò)全認(rèn)證

2018年6月8日在盧森堡舉行的會(huì)議上，歐盟委員會(huì)的電信委員會(huì)就網(wǎng)絡(luò)安全法草案達(dá)成“總體方針”。這項(xiàng)法律草案提出創(chuàng)建機(jī)制，為特定的信息和通信技術(shù)（ICT）流程、產(chǎn)品和服務(wù)建立歐盟網(wǎng)絡(luò)安全認(rèn)證框架。

按照計(jì)劃，簽發(fā)的證書(shū)將在所有歐盟國(guó)家有效，其更易使用戶對(duì)這些技術(shù)的安全性抱有信心，并促進(jìn)企業(yè)跨境開(kāi)展業(yè)務(wù)。認(rèn)證供歐盟成員國(guó)自愿采納，除歐盟法律或成員國(guó)法律另有規(guī)定。

認(rèn)證結(jié)果共有三個(gè)等級(jí)：基本（basic）、較好（substantial）和高級(jí)（High）。

保加利亞運(yùn)輸、信息技術(shù)和通信部長(zhǎng)伊瓦依洛·莫斯科夫斯基表示，大家都希望確保設(shè)備安全。新的認(rèn)證框架將增強(qiáng)用戶對(duì)創(chuàng)新數(shù)字解決方案的信任和信心。

此外，這項(xiàng)網(wǎng)絡(luò)安全法草案還會(huì)將目前的歐盟網(wǎng)絡(luò)與信息安全局（簡(jiǎn)稱 ENISA）升級(jí)為一個(gè)永久性的歐盟網(wǎng)絡(luò)安全機(jī)構(gòu)。

ENISA將處理更多事物

新法規(guī)將賦予歐盟網(wǎng)絡(luò)與信息安全局（ENISA）永久性的授權(quán)，并闡明該機(jī)構(gòu)作為歐盟網(wǎng)絡(luò)安全機(jī)構(gòu)的角色。ENISA 將被賦予新任務(wù)，包括支持成員國(guó)、歐盟機(jī)構(gòu)和其它利益相關(guān)者處理網(wǎng)絡(luò)事件。ENISA 將組織常規(guī)的歐盟級(jí)網(wǎng)絡(luò)安全演習(xí)，并支持和推動(dòng)歐盟的網(wǎng)絡(luò)安全認(rèn)證政策。

歐盟在2016出臺(tái)的首個(gè)網(wǎng)絡(luò)與信息安全指導(dǎo)性法規(guī)“網(wǎng)絡(luò)與信息安全指令（NIS）”中，ENISA 已被賦予關(guān)鍵角色，以支持實(shí)現(xiàn)該指令。歐盟成員國(guó)國(guó)家聯(lián)絡(luò)官網(wǎng)絡(luò)將成為促進(jìn) ENISA 與成員國(guó)之間共享信息的重要組成部分。

6月8日達(dá)成的總體方針是歐盟委員會(huì)的電信委員會(huì)與歐洲議會(huì)協(xié)商的結(jié)果。要最終成為法律，還需歐盟委員會(huì)下的電信委員會(huì)和歐洲議會(huì)就最終文本達(dá)成一致。