法国“亡羊补牢”加速立法 强化重要设施网络安全

法国多家超市冰箱设备和血液中心冷藏系统近期接连遭到网络攻击面对严峻情势，法国正加速立法以强化重要设施的网络安全。

法国大型零售商数百家门店的冷藏或冷冻设备控制系统此前遭遇网络攻击，导致设备温度升高，超市不得不丢弃大量商品。此外，法国血液中心冷藏库也遭网络攻击，内有血液样本及用于输血和制药的血浆袋，但没有造成影响或损失。

法国参议院曾于2025年通过一项以加强基础设施数字安全为目标的法案，随着网络攻击事件频传，这项法案最近被列入国民议会议程，恢复审议。

这项法案要将欧盟三项指令转化为法国法律，包括欧盟于2022年通过的NIS 2，原本应于2024年10月在法国生效，但参议院2025年3月才通过法案，接下来还须经国民议会通过。

NIS 2规定重要或关键实体须实施一套最低限度规则，例如定期更新系统、提高员工对网络钓鱼的警觉性、制定安全政策等。网络安全专家斯坦博利斯卡（Rayna Stamboliyska）表示，从技术层面来看，这些规则都不新颖，而是以保护权限和人员安全、实施监控、侦测异常和做出反应为目标的基本规范，只不过目前仍远未普遍落实。

面对日益严峻的威胁，这项法案大幅扩展须受约束的实体范围，涵盖公共行政部门、邮政服务、废弃物管理、食品领域等，且将可处罚违反规定的实体，包括高额罚款，甚至企业高级主管可能被追究个人责任。