欧盟成员国仍将数字安全视为国家层面议题

　　拉脱维亚在担任欧洲理事会轮值主席国期间一直不断努力，推动《网络与信息安全指令》与数据保护和电信单一市场一揽子政策共同成为其与欧盟委员会数字化单一市场计划相关的政策组合。但4月欧盟成员国与欧盟议会和欧盟委员会举行三方会议后，一些成员国反对指令中的强制汇报条款，会谈进展受到拖延。

　　拉脱维亚国防部国务秘书萨尔茨（Jānis Sārts）在5月28日于布鲁塞尔举行的网络安全会议上说：“我来时以为我们将努力在拉脱维亚轮值期结束之前完成指令的发布。但有时候，我感到绝望。”

　　他说：“这是欧盟的第一项法规，我们不能妥协。妥协不能向我们需要面对的人传达强有力的信息。”

　　2015年4月，爱尔兰、瑞典和英国对要求大型欧洲外公司上报网络攻击的措施表示反对。与此同时，法国、德国和西班牙共同对强制性措施表示反对。

　　英国等一些国家还希望采取柔性方式收集安全漏洞报告。

　　当问及欧盟网络安全立法中的强制性措施时，英国商业、创新和技术部网络安全官员Rachael Bishop说：“尤其是小型公司，可能就不再寻找违法行为了。这对于我们努力追求的高韧性来说非常不利。”

　　欧盟数字化单一市场计划将在明年年初开始设立公私合营机构，分享网络安全弱点相关信息。

　　欧洲网络与信息安全局执行总监Udo Helmbrecht认为，成员国仍然把数字安全技术视为国家层面的议题。

　　Helmbrecht解释说：“强制汇报是一回事儿，但值得担心的是如果只是靠自愿上报这种力度较弱的政策，还能交换出什么有用的信息？”

　　他补充道：“立法者担心指令最终无法起到他们想要的作用。另一方面，成员国担心如果采取具体的强制性措施，将会牺牲部分利益。”

译自：2015年5月29日【欧盟】Euractiv网站

编译：工业和信息化部国际经济技术合作中心 刘佳源