欧盟发布《欧盟-美国数据隐私框架充分性决定》草案_凌怡.pdf

美国NSA发布 2022年网络安全年回顾美国“国家安全局（NSA）”官网2022年12月15日消息，NSA当日发布了 2022年网络安全年回顾，以分享其任务重点，并展示其如何为国家创造网络安全成果。该报告介绍NSA的任务重点：一是与业界合作，加强数十亿个端点以应对活跃和持续的民族国家威胁；二是向供应商披露数十个零日漏洞，以便在国家行为者利用它们之前进行补救；三是公开发布网络安全指南，以防范活跃的对手和网络犯罪威胁并强化系统；四是通过美国国家安全局网络安全标准中心确保新兴技术的标准；五是研究和提供保护国家网络生态系统的工具和技术进步。但报告也指出，NSA为保护国家所做的许多关键工作都无法公开披露。此外，2022年的报告强调了NSA通过强大的合作伙伴关系扩大网络安全解决方案的能力，从而提高了速度和灵活性。报告指出，NSA的合作伙伴关系牢固且不断发展。NSA的网络安全协作中心（CCC）在过去一年中将其行业合作伙伴关系增加了一倍，达到300多个合作关系。而关于提供关键安全和安全基础设施方面的努力，报告指出，NSA通过加密保护全球数百万设备，并管理为这些设备提供密钥的基础设施。与此同时，NSA通过资助GenCyber夏令营、“破码挑战赛”、NSA网络演习和国家网络安全学术卓越中心等项目，加强从幼儿园到大学的网络安全教育。（程晨译）欧盟发布 欧盟-美国数据隐私框架充分性决定 草案比利时“欧盟动态（EurActiv）”网站2022年12月13日消息，当日，欧盟委员会发布欧盟-美国数据隐私框架充分性决定草案，启动了通过该充分性决定的程序，但将面临更多的法律挑战。美国ITI为欧理会轮值主席国瑞典提出十项建议以支持欧洲的全球 竞争力和数字领导力美国“信息技术产业理事会（ITI）”官网2022年12月12日发布文件实现有竞争力和开放的欧洲数字经济，为即将上任的欧盟理事会轮值主席国瑞典提出十项关键政策建议，以支持欧洲的全球竞争力和数字领导力，并保持开放和具有竞争性的单一市场。这十项建议涉及欧洲关键技术举措和立法程序，ITI承诺，“随时准备支持瑞典轮值主席国为创新创造有利环境”。ITI的十项政策建议，旨在通过支持瑞典在轮值主席国任期内（2023年1月1日至6月30日）数字议程的发展和实施，进一步推动欧洲在全球数字经济中的领导地位：一是数据法案。为数据共享和可移植性建立一个平衡和公平的框架，并在立法过程中将监管质量置于速度之上；二是人工智能。确保对监管中的人工智能采取基于风险和创新友好的方法，特别是通用人工智能；三是欧盟 网络弹性法案。明确立法范围和合规性评估程序，并使该法案与现有立法和国际标准保持一致；四是半导体。迅速实施欧洲芯片法案，以提高半导体供应链的弹性；五是欧洲云认证计划。建立基于健全的技术网络安全要求的云认证计划；六是跨大西洋数据流。迅速敲定“欧盟-美国数据隐私框架”，以提供法律确定性；七是美国-欧盟贸易技术理事会（TTC）。促进合作取得硕果，避免双方的歧视和排斥性政策；八是打击网络儿童性虐待。采取积极且稳健的做法，保护隐私和基本权利；九是可持续产品生态设计法规（ESPR）。在保持创新的同时提高产品的可持续性；十是网络使用费。评估干预的必要性，确保透明和包容的协商过程。（陶蔓茜译）58China Internet互联网天地全球视野Global Perspective 欧洲议会、欧盟理事会及欧盟委员会 签署欧洲数字十年的 数字权利和原则宣言“欧盟理事会”官网2022年12月15日消息，为确保欧盟实现符合其价值观的数字转型目标，欧洲议会、欧盟理事会及欧盟委员会于当日在最高政治级别上签署了欧洲数字十年的数字权利和原则宣言（以下简称宣言。该宣言将作为政策制定者、企业和其他相关行为者开发和部署新技术时的参考。宣言指导政策制定者反思其数字化转型愿景，即将人置于数字化转型的中心；通过互联互通、数字教育、培训和技能、公平公正的工作条件以及获得在线数字服务，支持团结和包容；重申在与算法和人工智能系统交互以及在公平的数字环境中选择自由的重要性；促进参与数字公共空间；提高数字环境中的安全、保障和赋权，特别是针对儿童和年轻人，同时确保隐私和个人对数据的控制；促进可持续发展。该宣言还提到了以开放方式实现数字主权、尊重基本权利、法治和民主、包容、无障碍、平等、可持续性、复原力、安全、改善生活质量、提供服务以及尊重每个人的权利和愿望，推动欧盟建立一个充满活力、资源高效、公平的经济和社会。欧盟理事会为突出国际层面做出的贡献，特别在宣言的前言部分提及普遍人权，也是为了激励欧盟境外的合作伙伴。关于隐私问题，宣言 指出应保证公民的通信保密性，并保护他们免受非法跟踪或拦截。（崔露方译）该草案是在美国总统拜登10月签署保障信号情报收集活动行政令 之后出台的，该行政命令旨在为欧盟居民的个人数据引入保障措施，特别是限制美国情报机构的访问，并引入独立的补救机制。欧盟司法专员迪迪埃雷恩德斯在一份声明中表示，在过去的几个月里，欧盟评估了行政命令在保护个人数据方面的法律框架，“我们现在有信心进行下一步进程”。欧盟委员会认为，基于行政命令的新法律框架可与欧洲数据保护标准相媲美，这意味着欧盟居民的个人数据可以在大西洋彼岸安全合法地传输。欧盟公布这一草案，只是批准外国司法管辖区拥有足够数据保护水平的程序的第一个正式步骤，下一步将由欧洲数据保护委员会（EDPB）发布意见。该充分性决定将需要由各成员国国家代表组成的委员会在正式通过之前批准，欧盟委员会希望在2023年夏天实现这一目标。该草案也引发了质疑。奥地利律师马克斯施雷姆斯表示，“该草案是基于已知的行政命令，我无法核实它的法律效力，欧盟委员会似乎只是一次又一次地发布类似的决定，这侵犯了公民的基本权利”。关于法律救济机制，施雷姆斯还质疑行政命令设立的数据保护审查法院是否是一个实际的法院，因为它将是美国行政部门的一部分，在他看来，这一安排是欧盟最高法院此前否决的监察员制度的升级版。对此，欧盟司法专员雷恩代尔坚信该草案的权威性，并邀请质疑者通过质疑美国情报机构的一些决定来测试补救机制。（凌怡译）欧盟及爱尔兰投资1000万欧元建设量子通信基础设施综合爱尔兰“Silicon Republic”、“Business Plus”网站2022年12月23日消息，作为欧盟量子通信基础设施（EuroQCI）项目的一部分，爱尔兰量子通信基础设施（IrelandQCI）将分别从爱尔兰政府和欧盟获得500万欧元（约合人民币3710万元）投资，共计1000万欧元（约合人民币7420万元）。该项目将通过把量子设备和系统整合到传统的通信基础设施中，建立量子密钥分发（QKD）基础设施。项目建设期为30个月。建成的新量子通信基础设施（QCI）网络的主要功能将是实现一种超安全的加密形式，这样数据就可以安全地传输，而不会592023.1互联网天地全球视野Global Perspective