欧盟议会颁布NIS2网络安全法规，加强关键领域网络安全保护

在最近的网络安全观察中发现，欧盟议会针对关键基础设施的网络安全技术标准达成了一项协议，因为社会的数字化和互联程度不断提高，全球网络恶意活动的数量不断增加，原来的 NIS 指令网络和信息系统安全现有规定是2016年7月制定的，在当今网安形势下需要进行更新，将发布新的 NIS2 指令。

根据中国网络安全行业门户极牛网(GeekNB.com)的梳理，修订后的 NIS2 指令将涵盖在关键领域运营的大中型组织， 其中包括公共电子通信服务、数字服务、废水和废物管理、关键产品制造、邮政和快递服务、医疗保健和公共管理的供应商。

欧盟理事会表示，该指令将正式建立欧洲网络危机联络组织网络 EU-CyCLONE，该网络将支持大规模网络安全事件的协调管理。新立法的 NIS2 指令包括在 24 小时内向当局报告网络安全事件、修补软件漏洞以及准备风险管理措施以保护网络，如果不遵守规定，基础服务运营商将面临高达年营业额2%的罚款，而对于重要服务提供商，最高罚款将为1.4%。

欧盟委员会副主席表示，网络安全对于保护经济和社会免受网络威胁始终至关重要，随着我们在数字化转型中不断前进，这一点变得越来越重要。当前的地缘政治环境使得欧盟确保其法律框架符合目的变得更加紧迫。我们正在履行提高欧盟网络安全标准的承诺。欧盟也已表明其决心，以提高防范和恢复针对经济、民主与和平的网络威胁的能力。

欧盟理事会指出，网络安全事件的数量、规模、复杂性、频率和影响正在增加，并对网络和信息系统的运行构成重大威胁。因此，网络安全准备和有效性现在对于内部市场的正常运作比以往任何时候都更加重要。

NIS2 指令是在政府机构就网络安全采取一系列重大举措之后发布的，其中包括美国总统拜登的行政命令中对联邦机构的零信任要求、美国对关键基础设施组织施加报告义务的新立法以及英国的产品安全和电信基础设施（PSTI）法案，该法案将对互联网连接设备的制造商、进口商和分销商提出新的网络安全标准。

去年，欧盟制定了建立联合网络部门的计划，以提高应对成员国不断增加的网络攻击的能力。