《网络安全修正法案》引发热烈讨论 有议员担心将增加企业合规成本

《网络安全修正法案》引发热烈讨论 有议员担心将增加企业合规成本

《网络安全修正法案》在国会引起热烈讨论。发言的16位议员关心的问题包括在法案下纳入网络安全局监管范围的企业和机构将承担更高的合规成本，以及如何对海外供应商进行有效监管。

发言支持这项修正案的议员一致认为， 我国必须扩大监管力度保障关键信息基础设施的安全。不过一些议员担心新条例会增加企业的合规成本， 而企业在遵循新条例时也可能面对困难。

麦波申区议员陈佩玲说，尽管迫切需要积极采取措施保障关键系统的安全，但必须给予充足时间来落实，让相关机构充分了解条例内容，以及所需履行的义务，并制定策略和推行必要措施。

宏茂桥集选区议员黄玲玲表示，在医疗保健领域，业者在运营规模和数码能力方面 可能存在显著差异，例如公立医院与小型私人全科诊所情况不同。问题在于这两类业者 是否将在这项修正案下遵守相同规定。

也有议员希望政府澄清法案的细节， 包括企业或机构要如何判断 哪一种网安事件必须向当局通报， 被纳入监管范围的企业或机构能否上诉。

官委议员李坚辉表示，当局将如何通知企业他们被指定的类别，企业提出检讨或上诉的申诉程序是什么，这对企业来说很重要，以便他们了解义务并做出相应规划。

阿裕尼集选区议员部长严燕松表示，是否认为有必要拟出一个框架，让当局快速、直接的针对重要信息设施 迫在眉睫的威胁做出反应，确保运作控制权在危机中能顺利的转移。

宏茂桥集选区议员杰乐说，如果他们的供应商在海外运营或这些供应商用来提供所需网络服务的基础设施设在新加坡境外，在这个情况下政府要如何支持关键信息基础设施业者监督海外供应商。

信息基础设施业者 所须承担的新责任，普杰立医生在回答时表示，业者需要对所使用的相关系统保持网安警惕， 才能保证设施本身的安全。

通讯及新闻部兼卫生部高级政务部长普杰立医生说，要考虑的问题，不是受监管业者是否是大公司，跨国公司还是中小型企业。关键考虑因素是，对这个业者的网络攻击是否会对我国的安全 或对其他国家利益产生重大影响。他们不会轻率做出强加义务的决定。

普杰立医生也说，网络安全局将配备足够的资源和专业能力 来执行修正案赋予的任务。为了确保当局的新权力不被滥用，修正案也设立保障措施，包括允许接到指定通知的业者提出上诉，限制当局只在规定情况下行使检查权力。他也说政府需要在国家安全以及企业守法成本之间做出权衡，有些成本无法避免，因为这能预防在发生网络攻击时 面临更重大的损失。

国会已经三读通过《网络安全修正法案》。