
网络蓝图明确了相关参与者在网络危机中的具体行动,旨在提升欧盟整体网络危机管理框架的效力。
前情回顾·欧盟数字安全领域立法
提升安全基线!欧盟推出首个数字产品网络安全认证计划安全内参2月28日消息,欧洲委员会近日提出《欧盟网络安全危机管理蓝图(网络蓝图)》建议提案,旨在确保对大规模网络事件进行更加有效和高效地响应。提案以清晰、简洁且易于理解的方式,呈现欧盟网络安全危机管理框架。

该提案更新了欧盟网络安全危机管理的整体框架,明确了各相关欧盟成员(包括欧盟层面的各个实体及其网络)的角色,并概述了它们在危机生命周期中的具体职能。
这些职能包括:危机准备工作、共享态势感知、预测网络事件的能力、必要的检测工具以识别网络事件,以及应对和恢复这些事件所需的减缓、威慑与遏制手段。
负责技术主权、安全与民主事务的执行副主席Henna Virkkunen表示:“在日益相互依赖的欧盟经济环境中,网络安全事件可能对各个行业产生深远影响。此次提议的网络安全蓝图展示了我们协调应对的承诺,借助现有结构保护内部市场,并确保关键社会功能的正常运转。这项提案是增强我们集体网络韧性的关键一步。”
该提案计划在现有框架基础上进行拓展,例如《综合政治危机应对框架》和欧盟网络外交工具箱,同时与近期通过的倡议对接,如《关键基础设施蓝图》及欧盟电力行业网络安全法规。提案建议加强民间与军事实体之间的合作,尤其是与北约的合作,因为可能影响欧盟民用基础设施的大规模网络事件,往往也会触发北约的响应机制。
作为一个非约束性工具,网络蓝图明确了相关参与者在网络危机中的具体行动,旨在提升整体网络危机管理框架的效力。该蓝图对欧洲委员会2017年提出的《欧盟协调应对大规模网络安全事件和危机的蓝图》进行了更新,并结合自该提案通过以来的欧盟层级演习结果及经验教训进行了修订。
同时,提案也呼应即将出台的欧盟应急准备战略。此外,提案还推动了安全通信与应对虚假信息的战略努力。
这一提案与欧洲委员会及高级代表提出的联合通讯互为补充,旨在提升海底电缆的安全性与韧性。
参考资料:europa.eu