隨著數(shù)字化轉型的加速，網(wǎng)絡安全和產(chǎn)品生命周期安全逐漸成為企業(yè)關注的焦點。2024年，一些新的安全立法即將實施，對機器制造商和最終用戶提出了更高的要求。今天，我們就來聊聊這些變化以及企業(yè)應該如何準備。
NIS 2: 更大的范圍 更多的義務
歐盟《網(wǎng)絡和信息系統(tǒng)安全指令2》（NIS 2）旨在提升整個歐盟的網(wǎng)絡安全水平。與之前的NIS 1相比，NIS 2擴大了應用行業(yè)范圍，包括制造業(yè)、數(shù)據(jù)處理設備制造商、電子和光學產(chǎn)品、電氣設備、汽車及零部件以及其他任何車輛制造業(yè)。在這些行業(yè)中，員工人數(shù)超過50人或年營業(yè)額超過1000萬歐元的公司都將受到影響。
根據(jù)NIS 2，相關公司未來將有義務實施網(wǎng)絡安全風險管理措施，如創(chuàng)建信息系統(tǒng)的風險分析和安全概念、保護供應鏈和人員安全、制定訪問控制和工廠管理概念。管理層還必須接受強制培訓。在發(fā)生重大安全事件時，必須在24小時內(nèi)發(fā)出預警，并在72小時內(nèi)通知相關監(jiān)管機構。
違反規(guī)定可能會面臨高達700萬歐元或年營業(yè)額1.4%的重罰，甚至可能追究自然人（高級雇員）的責任。該指令已于2022年底由歐洲議會和歐盟理事會通過，歐盟成員國需在2024年10月18日前將其納入國內(nèi)法律。
Cyber Resilience Act：產(chǎn)品全生命周期的安全
2022年9月，歐盟委員會提交了一項旨在提高產(chǎn)品網(wǎng)絡安全的法規(guī)草案，即網(wǎng)絡彈性法案（Cyber Resilience Act），旨在加強歐盟數(shù)字產(chǎn)品的網(wǎng)絡安全，整合現(xiàn)有網(wǎng)絡安全監(jiān)管框架。該法案對包括軟件在內(nèi)的數(shù)字產(chǎn)品提出了大量網(wǎng)絡安全要求。
根據(jù)網(wǎng)絡彈性法案，只有保證適當網(wǎng)絡安全水平的產(chǎn)品才能上市，且這一要求適用于產(chǎn)品的整個生命周期。專家預計該法規(guī)將在不久被采納。作為歐盟法規(guī)，網(wǎng)絡彈性法案將在歐盟成員國立即生效。該法案與《網(wǎng)絡和信息系統(tǒng)安全指令2》（NIS 2指令）、《網(wǎng)絡安全法》、《人工智能法案》和《通用數(shù)據(jù)保護條例》（GDPR）等有著密切聯(lián)系，有可能成為最重要的歐盟網(wǎng)絡安全法律之一。
企業(yè)應對之策
歐盟法規(guī)歷來是各國法規(guī)更新的"風向標"，顯然網(wǎng)絡信息安全越來越受到重視，并且逐步在立法層面有所體現(xiàn)。面對這些即將到來的法律變化，企業(yè)需要采取積極措施來確保合規(guī)。
作為安全自動化領域的知名品牌，皮爾磁憑借敏銳的行業(yè)嗅覺，已在網(wǎng)絡信息安全方面投入了很多的資源，在行業(yè)內(nèi)最早提出了"沒有信息安全，就沒有安全自動化"的概念。對于行業(yè)內(nèi)的用戶，就如何應對標準的變化，皮爾磁給大家?guī)c小建議：
1. 了解法律要求
利用各種可能的渠道，了解NIS 2和Cyber Resilience Act的具體要求，評估其對企業(yè)運營的影響。
2. 風險管理
建立或更新網(wǎng)絡安全風險管理措施，包括風險分析、安全概念等。
3. 培訓和教育
為管理層和員工提供網(wǎng)絡安全培訓，提高他們的安全意識和能力。
4. 合規(guī)性評估
定期進行合規(guī)性評估，確保企業(yè)的操作符合最新的法律法規(guī)。
5. 尋求專業(yè)支持
考慮與專業(yè)機構合作，通過他們提供的培訓課程和服務，幫助企業(yè)滿足法規(guī)的要求。
皮爾磁正在密切關注工業(yè)信息安全領域的各項法律法規(guī)的變化，在培訓和咨詢的業(yè)務中也在逐步引入相應的內(nèi)容。作為企業(yè)而言，需要保持"警覺"，積極適應新的安全要求。通過提前準備和采取正確的措施，企業(yè)不僅能夠確保合規(guī)，還能提升自身的網(wǎng)絡安全管理和產(chǎn)品安全水平。
