【安全资讯】英国网络安全法案引发争议：高管个人责任豁免遭质疑

概要：

英国《网络安全与韧性法案》在上议院审议中引发激烈辩论。多名议员提出修正案，主张对未能履行网络安全义务的高管引入个人民事责任，以推动企业安全文化变革。然而，政府坚持现有罚款机制，拒绝将高管个人纳入责任范围，同时法案的严格报告要求也引发行政负担过重的担忧。

主要内容：

在法案委员会审议阶段，Kidron女男爵和Ludford女男爵支持引入高管个人责任的修正案，认为安全文化变革必须从高层开始。Clement-Jones勋爵强调，领取数百万英镑薪酬的高管理应承担相应的安全责任。但网络安全部长Lloyd女男爵拒绝了该提议，指出现有最高1700万英镑或年营业额4%的罚款机制已构成有效威慑。

法案的24小时初步报告和72小时详细报告要求同样引发争议。前安全部长Neville-Jones建议将事件定义从“能够造成”改为“可能造成”不利影响，以减轻报告负担。Clement-Jones警告现行措辞将引发“防御性报告的行政海啸”，使关键基础设施运营商疲于应付文书工作。

Harding女男爵基于担任TalkTalk CEO期间应对网络攻击的经验，提议增加14天中期报告和30天最终报告。她强调，在攻击发生数周后，组织才能获得完整的事故图景，及时与监管和执法部门共享信息有助于打击犯罪。政府则坚持现有两阶段报告机制已能满足监管需求。

法案还涉及数据中心责任、24小时内通知受影响下游客户等要求。政府驳回了关于数据可能被用于海外不公平诉讼的担忧，认为风险极低。该法案旨在更新2018年NIS条例，其最终条款仍待进一步审议。