中文摘要 |
歐盟原已於2016年制定「歐盟實施高度共通程度之網路和資訊系統安全措施指令」(下稱NIS指令)(Directive(EU)2016/1148, Directive on measures for a high common level of security of network and information systems across the Union, NIS Directive),但因近年數位轉型快速發展,使受到網路資安威脅的領域範圍逐漸擴大,且歐盟各會員國對於共同因應資安威脅所作的溝通不足,因此歐盟於2022年12月修正公布新版指令,更名為「歐盟實施高度共通程度之網路安全措施指令」(Directive(EU)2022/2555, Directive on measures for a high common level of cybersecurity across the Union, NIS 2 Directive)(下稱NIS 2指令),透過提高歐盟網路安全整體水準的法律措施,擴大NIS 2指令的適用實體(entity)範圍、提升網路安全風險管理措施要求,以及加強會員國內部及各會員國間的聯繫溝通等作法,以因應數位化時代不斷變化的網路安全威脅形勢。 |