歐盟執委會提出強化通訊海纜安全與韌性之政策建議
主筆者：何佳怜
歐盟執委會（European Commission）在《歐盟運作條約》（Treaty on the Functioning of the European Union, TFEU）第292條的框架下，於今年二月底提出了一系列加強通訊海纜基礎設施安全性和韌性的建議，強調通訊海纜基礎設施對歐盟數位主權和國際網路流量的重要性，亦回應當前海纜安全之風險提升、歐盟各國政府保護海底電纜基礎設施之需求，包含2022年3月歐盟理事會《尼弗爾呼籲》（Nevers joint call 2022）確立電信網路和數位服務的戰略重要性，以及2024年在歐盟執委會和歐盟網路安全局（ENISA）的支持下，歐盟網路與資訊系統合作小組（Network and Information Systems (NIS) Cooperation Group, NIS CG）進行高風險評估，確定海纜主要面臨實體攻擊和依賴中繼器的停電風險等。
另外，於歐盟保護海纜法規適用上，現有歐洲《第二版資安指令》（Revised Directive on the security of network and information system, NIS2 Directive）和《關鍵實體韌性指令》（Proposal for a Directive of the European Parliament and the of the Council on the resilience of critical entities, CER）提供網路和實體安全框架，要求成員國制定政策以維護海纜的安全。
歐盟本次提出之建議中，更進一步鼓勵歐盟成員國將海纜認定為對國家有重大意義，且富有公眾利益之建設；通過符合歐盟法律，包括由公私部門共同資助的歐洲重要電纜項目（Cable Projects of European Interest, CPEI）部署，以大幅升級海底電纜基礎設施，且透過專家小組與歐盟委員會合作，協助委員會提出符合建議所列之標準CPEI清單，並定期對海纜基礎設施進行風險評估和壓力測試。
歐盟執委會提供各會員國採取相關措施之建議案執行重點如下：
一、安全與韌性：建議成員國採取措施，確保海纜營運商符合最高安全標準，包括國防級別標準。
二、建立專家小組與協調：歐盟委員會將設立海纜基礎設施半官方專家小組，促進成員國、歐盟委員會和其他利害關係人間之資訊交流，並進行風險、脆弱性和依賴性評估，另外，專家小組將協助制定戰略CPEI清單，促進海底電纜基礎設施的安全升級。
三、成員國策略執行內容：成員國應定期進行壓力測試，以評估基礎設施在不同情景下之韌性，並與專家小組及歐盟委員會合作，確保戰略目標的執行，包括新投資和提高基礎設施的可持續性。
四、加強供應商和營運商義務：成員國應加強供應商和營運商在實施NIS 2指令時的義務，確保重要基礎設施的安全，並在適當情況下向相關國家當局提供計畫內的海纜基礎設施變更資料，並要求國家認證實驗室事前測試特定的資訊技術元件和系統。
五、定期壓力測試：成員國應鼓勵並支持海底電纜基礎設施營運商進行基於聯盟共同原則的定期壓力測試，特別是針對風險、漏洞和依賴性的綜合評估。
六、快速處理許可申請：歐盟成員國應確保與海底電纜基礎設施相關的計畫、建設、營運、維護和維修相關的行政作業申請採取高效率和及時回應之處理。
七、協調與合作：成員國應任命單一窗口，負責協調海底電纜基礎設施之相關行政申請，並於需跨國協作時與其他成員國及歐盟委員會進行合作。
八、全聯盟範圍的風險評估：成員國應協助歐盟委員會對現有海底電纜基礎設施進行風險、漏洞和依賴性的綜合評估，並定期更新。
九、資訊共享和互助：成員國應定期交流重要資訊、事件和事件應對的相關資訊，以及最佳實務做法，並提供相互協助以減輕對整個聯盟的影響。
十、歐洲重要電纜項目(CPEIs)：成員國應協助歐盟委員會提出戰略性電纜項目清單，這些項目應滿足特定標準並可能獲得歐盟補助計畫資金支持，以填補戰略缺口並建立新連接。
上述建議要點係透過歐盟層級之合作，增強通訊海纜基礎設施的安全性和韌性，確保其在面對各種風險時的穩定性和可靠性，各成員國與歐盟執委會將於2025年底前評估本次所提建議之施行成果，以確立適宜之未來行動方向，並根據綜合評估與戰略項目清單的進展，檢示與回顧相關政策更新與修正。
相關連結：
- Commission Recommendation of 26.2.2024 on Secure and Resilient Submarine Cable Infrastructures
https://data.consilium.europa.eu/doc/document/ST-7087-2024-INIT/en/pdf - Recommendation on the security and resilience of submarine cable infrastructures
https://digital-strategy.ec.europa.eu/en/library/recommendation-security-and-resilience-submarine-cable-infrastructures - EU should upgrade submarine cable infrastructure with state aid, paper says
https://www.reuters.com/technology/eu-should-upgrade-submarine-cable-infrastructure-with-state-aid-paper-says-2024-02-19/ - Informal Meeting of European Ministers in Charge of Telecommunications
https://www.entreprises.gouv.fr/files/files/enjeux/PFUE/telecom/20220307-dp-rm-telecom-en.pdf - Report on the cybersecurity and resiliency of the EU communications infrastructures and networks
https://digital-strategy.ec.europa.eu/en/library/report-cybersecurity-and-resiliency-eu-communications-infrastructures-and-networks