重点国家网络安全立法洞察报告.pdf

2020 N0.8（31）重点国家网络安全立法洞察报告复旦发展研究院复旦大学网络空间国际治理研究基地复旦大学中国网络空间战略研究所重点国家网络安全立法洞察报告 江天骄 沈逸 主编 复旦发展研究院 复旦大学网络空间国际治理研究基地 复旦大学中国网络空间战略研究所 2020 年 10 月 15 日 课题团队成员 课题组组长：沈逸 复旦发展研究院教授 复旦大学网络空间国际治理研究基地主任 课题组副组长 ：江天骄 复旦发展研究院讲师 复旦大学网络空间国际治理研究基地主任助理 课题组成员：雷婷 复旦大学中国网络空间战略研究所科研助理 陆滨 复旦大学中国网络空间战略研究所科研助理 朱嘉豪 复旦大学中国网络空间战略研究所科研助理 高瑜 复旦大学国际关系与公共事务学院博士研究生 宫云牧 复旦大学国际关系与公共事务学院博士研究生 目录 概述 . i 一、 欧洲 5G 全景图 . 1 1.1 欧洲 5G 概况 . 1 1.2 “ 政策法规 -准入标准评估象限 ” . 3 二、 立法趋势与演进 . 6 2.1 欧洲数字经济战略与网络安全立法 . 6 2.2 欧洲 5G 相关战略文件与安全工具箱 . 9 2.3 AI 立法趋势 . 12 三、 重点国家立法解读 . 13 3.1 重点国家立法概述 . 13 3.1.1 德国 . 18 3.1.2 法国 . 24 3.1.3 意大利 . 29 3.1.4 西班牙 . 38 3.1.5 英国 . 45 3.1.6 芬兰 . 48 3.1.7 丹麦 . 50 3.1.8 瑞典 . 58 3.1.9 波兰 . 61 3.1.10 爱沙尼亚 . 66 3.1.11 俄罗斯 . 74 3.2 “ 好法 ” 举例与核心条款分析 . 79 3.3 “ 恶法 ” 举例与核心条款分析 . 80 3.4 “ 好 ”“ 坏 ” 差异性分析 . 83 四、 总结 . 87 i 概述 中国与欧洲 作为网络空间的重要行为体，是构建网络空间全球治理体系的中坚力量，前者是网络空间中发展最快的后起之秀 ，后者拥有最高的互联网普及率并在积极推进数字单一市场建设。 研究 欧洲 网络立法 不仅对如何提升中欧网络合作具有重要意义，而 且对探索构建良性网络空间大国互动模式也有一定的借鉴。 然而，中欧仍然面临网络秩序构建阵营化、信任缺失和战略猜疑等方面的挑战，从国际、双边和国内多个层面形成了网络安全困境。 现实地看，中国与欧盟在上述领域既有共同利益，也难免存在分歧。如果基于务实理性的考量，中欧在网络空间国际治理中应既有合作，也有竞争 。 双方信任缺失主要表现在对话层级未能显示网络安全对中欧关系的重要性，对话成果和务实合作较少，网络对话在增信释疑、消弭误解及加强合作等方面的作用未能充分发挥。 此外，受到外界压力等 国际 局势 诸多 因素影响， 几乎在所有网络空间治理领域，中欧都主动或被动陷入了西方国家与新兴国家之间阵营化的对抗进程。 以 德国为 代表 的 国家以 技术 属性 等客观标准为依据进行 立法、政策制定， 有 针对性的法律法规是信息安全与 网络安全管制的重要手段 ,如 通过修改现有法律 或者 单独立法来集中打击信息犯罪 ，通过 设置 认证 标准、可信 参数 、额外技术要求等规范 设备 部署 等 。以 英国 为 典型的国家则以意识形态为评判标准 。 而美国网络政策的“负面溢出效应”已经带来了政治 风险， 部分 国 家则试图通过立法以ii 东道国为市场准入指标从而达到政治打压 等目的。 在此背景下， 国家间博弈 将 导致 5G 市场不公平竞争 。 一个独立和理性的欧洲，可能是整个世界的福音 。 1 一、 欧洲 5G全景图 1.1 欧 洲 5G 概况 欧洲 是世界上网络信息化水平最 高 的地区 ，也是未来 5G 网络商业化建设的重要市场。 据 欧洲数字经济智库 IDATE DigiWorld 今年 7月发布的报告 5G Observatory Quarterly Report (Up to June 2020)显示， 截至 2020 年 6 月底， 除了英国 以 外， 共有 13 个 欧盟成员国 部署了 5G 商用设备，包括 奥地利、比利时、芬兰、德国、匈牙利、爱尔兰、意大利、拉脱维亚、荷兰、波兰、罗马尼亚、西班牙 、瑞典 。 图 1 14 个欧洲国家的 5G 商用服务 来源： IDATE DigiWorld1 欧洲国家的 5G 市场建设进展也各不相同。如图 1 所示， 27 个欧15G Observatory Quarterly Report (Up to June 2020), IDATE DigiWorld, July, 2020 5gobservatory.eu/wp-content/uploads/2020/07/90013-5G-Observatory-Quarterly-report-8_1507.pdf. 2 盟成员国加上英国 在各自城市共进行了 192次 5G试用（ 5G trials） ，其中西班牙、德国、意大利、法国和英国这五个国家在 5G 试用 榜 上名列前茅。此外，欧盟委员会在 2016 年通过的 5G 行动计划中，其中提出的目 标是确保到 2020 年底 在 每个成员国的至少一个主要城市中实现 5G 的商业推广，并 在 2025 年 实现 在所有城市地区和主要陆地运输路径中不间断的 5G 覆盖。 该 5G 行动计划已于 2017 年被欧盟成员国批准。由此可见，未来五年内，欧洲国家将加快推进 5G 商用部署，该地区市场的重要性不言而喻 。 在国家层面， 除了英国， 已有 11 个欧盟成员国（芬兰、瑞典、爱沙尼亚、丹麦、荷兰、德国、捷克、 卢森堡、奥地利、法国、西班牙） 发布了 5G 路线图。而在欧盟 范围内，只有匈牙利、爱尔兰、意大利和拉脱维亚这四个成员国尚未公布 有关 5G 的国家战略。 图 2 欧洲国家的 5G 路线图 来源： IDATE DigiWorld2 25G Observatory Quarterly Report (Up to June 2020), IDATE DigiWorld, July, 2020 5gobservatory.eu/wp-content/uploads/2020/07/90013-5G-Observatory-Quarterly-report-8_1507.pdf. 3 1.2 “政策法规 -准入标准评估象限” 为了全面准确地评估欧洲 重要国家在 5G 安全、厂商准入方面的情况 ，我们对各国的立法状况进行了梳理，并整理出一套用于 判断 评估 的流程。 图 3 政策法规 -准入标准评估 流程 该 流程中，我们重点回答 如下 问题 ,包括 有无 5G 立法、准入标准是否清晰透明、界定机构是否单一等，最重要的是标准和法规的制定是否包含或将来 可能包含非技术因素的政治考量。我们希望针对各国的不同情况评估 其 对于建立公平安全 5G 市场的立场和倾向。