网安修正法案加强监管重要信息设施机构 不影响大部分企业与商业机构 | 联合早报

网络安全法案的修订主要针对关系到国家安全、国防、外交、经济、公共卫生等重要方面的信息设施和机构加强监管，不影响其余大部分企业与商业机构。

网络安全（修正）法案（Cybersecurity（Amendment）Bill）星期二（5月7日）在国会由通讯及新闻部兼卫生部高级政务部长普杰立医生提出二读。

普杰立指出，技术不断发展，商业模式也随之改变。云计算即服务（Cloud computing as-a-Service）已广泛普及，如今新加坡约60%的企业在运营中都使用某种形式的云计算技术。

为确保我国在网安方面与时俱进，法案将“电脑”和“电脑系统”的涵盖范围扩大，包括“虚拟电脑”和“虚拟电脑系统”，以监管越发普及的虚拟系统和云服务设施。

除了自身系统，关键信息基础设施（Critical Information Infrastructure，简称CII）经营者不仅须为供应链中的第三方外包和离岸基础设施负责，部分或完全设立在海外的新加坡CII也将受到我国网络安全局监管。

延伸阅读

[与利益相关方磋商两年 网安法实施六年无一例上诉

](https://www.bdggg.com/2024/zaobao/news_2024_05_08_680961) [普杰立：鼓励企业申请认证 利用资源提升网安水平

](https://www.bdggg.com/2024/zaobao/news_2024_05_08_680952) 关键信息基础设施包括必要服务，如能源、水供、医疗、银行、媒体等关键领域的基础设施。

不过，普杰立说，当局将不披露受监管的关键设施和系统的具体实例。“这么做不符合新加坡的国家安全利益，因为公开这些系统可能让它们面临更多风险。”

他提到，数码科技现已成为生活中不可或缺的一部分：超过90%本地居民现在上网交流；企业也大量应用科技，使用率从2018年的74%增至2022年的94%。

他说：“越来越多的人上网时间越来越长，上网目的也越来越多样。这意味着我们面临着更多的网络风险。”

新法案将新增受监管设施，它们是拥有敏感信息、关系到国家安全、国防、外交、经济、公共卫生、公共秩序等方面的网安特受关注机构 （Entities of Special Cybersecurity interest，简称ESCI），例如六所自主大学；以及与国人日常生活息息相关的数码基础设施（Foundational Digital Infrastructure），例如新电信和谷歌云。若遭遇网安事件，它们须向当局通报。

为应对威胁形势的演变，当局也将监管临时网安关注系统（Systems of Temporary Cybersecurity Concern，简称STCCs），包括冠病疫情期间支援追踪及分发疫苗的系统，以及2018年特金会、2010年青奥会等国际活动。

法案赋予网安局审查权力

普杰立指出，法案将赋予网安局审查权力，要求受监管机构提供记录、账目和文件；无正当理由拒不配合者构成刑事犯罪。由于监管范围扩大，当局可在检察官同意下，对肆意不履行通报义务的机构，向法院提起民事赔偿诉讼。

他也提到，法案仅针对上述四类机构，这是一个已知且有限的范围，并未对企业界强加网安合规义务，不会造成企业合规成本增加。

国会星期二已经三读通过这项修正法案。

通讯及新闻部长兼内政部第二部长杨莉明在法案通过后发文说，这是新加坡加强国家网络安全和网络韧性的一个重要里程碑。“这些修订不是被动措施，而是放眼未来，专为应对瞬息万变的网络安全环境而设计的。”