2026 年 1 月 20 日，欧盟委员会正式发布网络安全法案 2.0（Cybersecurity Act 2） 提案，作为欧盟新网络安全一揽子计划的核心组成部分。这是对 2019 年版《网络安全法案》的全面升级，直指当前全球网络安全三大痛点：
1.供应链风险加剧：地缘政治冲突导致 ICT 供应链成为网络攻击的主要目标，关键基础设施面临系统性风险
2.合规成本攀升：企业需应对 NIS 2、CRA 等多重法规，认证流程复杂且存在监管重叠
3.ENISA 能力不足：原法案下欧盟网络安全局权限有限，难以有效协调跨境网络安全事务
欧盟委员会副主席玛格丽特・维斯塔格明确指出："CSA 2.0 将把网络安全从技术防御提升到战略治理层面，确保欧盟数字主权与供应链韧性。"
一、强制性 ICT 供应链安全框架
CSA 2.0 首次将供应链安全从 "自愿性指引" 升级为 "法律强制性义务"，覆盖欧盟 18 个关键领域，包括能源、交通、银行、医疗、数字基础设施等。
核心措施
具体要求
实施期限
高风险供应商清单
建立 "网络安全关切国家" 和 "高风险供应商" 识别机制，基于政治制度、法律环境、安全实践等多维度评估
法案生效后 6 个月内启动
关键组件淘汰
移动运营商等基本实体需在36 个月内逐步淘汰高风险供应商的核心组件，包括 5G 基站、核心网设备等
2029 年 1 月前完成
供应商分级管理
企业需对所有 ICT 供应商进行安全分级，高风险供应商需提供额外合规证明，建立 "供应商安全档案"
法案生效后 12 个月内实施
供应链透明度
要求企业披露关键组件的来源国、制造商及安全认证信息，建立全链路追溯机制
分阶段实施，2027 年全面生效
关键突破：将供应链风险评估从技术层面延伸至制度层面，首次明确 "非技术风险"（如第三国政府干预、法律合规性）的评估标准。
二、 欧盟网络安全认证框架（ECCF）优化
CSA 2.0 对原认证框架进行三大简化，降低企业合规成本：
1.认证流程加速：默认认证方案制定周期从 24 个月缩短至12 个月，紧急情况下可缩短至 6 个月
2.NIS 2 合规互认：NIS 2 指令合规实体可直接获取对应级别的网络安全认证，无需重复评估
3.分级认证细化：在基础、增强、高级三级认证基础上，新增 "特定领域专项认证"，适配不同行业需求
核心价值：实现 NIS 2、CRA 与 CSA 三大法规的认证互认，避免企业重复投入，提升合规效率。
三、 强化 ENISA 职权：打造欧盟网络安全 "指挥中心"
CSA 2.0 大幅扩展欧盟网络安全局（ENISA）的法律地位与职权：
•强制协调权：有权要求成员国和企业提供网络安全事件信息，协调跨境响应行动
•标准制定权：主导欧盟网络安全认证标准与测试方法的制定，确保各成员国实施一致性
•资金保障：设立欧盟网络安全基金，为 ENISA 提供稳定资金支持，预算较 2019 年版提升40%
•国际合作：授权 ENISA 代表欧盟参与国际网络安全标准制定，提升全球影响力
四、立法进程和时间节点
时间节点
关键事件
企业行动建议
2026 年 1 月 20 日
欧盟委员会发布 CSA 2.0 提案
启动内部评估，关注立法进展
2026 年 2 月 5 日 - 4 月 4 日
公众咨询期
提交反馈意见，影响立法走向
2026 年 4-12 月
欧洲议会和理事会审议
开展合规准备，制定实施计划
2027 年（预计）
法案正式生效
全面实施合规措施，完成认证
2029 年 1 月
高风险组件淘汰期限
完成供应商替换，确保合规
CSA 2.0 标志着欧盟网络安全治理从 "被动合规" 向 "主动韧性" 的战略转型，供应链安全成为核心抓手。对于全球企业而言，这不仅是合规成本的增加，更是数字化转型的战略机遇 —— 通过构建安全、透明、可持续的供应链体系，提升企业核心竞争力。
行动建议：立即组建跨部门合规团队，开展供应链安全评估，制定 36 个月合规路线图，确保在法案生效前完成基础准备工作。
如需了解更多官方细节，请参考欧盟委员会官网发布的提案全文（COM (2026) 11 final）和 ENISA 提供的实施指南。
更多文章：
实力认证！领世达实验室顺利通过 EN 18031-1 能力验证，软件安全测试技术获国家级认可！
高效开案！PSTI测试开案全流程指南
高效开案！EN 18031测试开案全流程指南
欧盟 AI 法案解读
公司简介
深圳市领世达检测技术有限公司专注第三方检测认证与技术咨询，主营各国的产品网络安全、国际市场准入及产品可靠性测试服务。核心覆盖 EN 18031、PSTI、CRA、CE、FCC、UKCA 、JC-Star、CSA 2024、SB-327、NIST 8259A等认证，提供网络安全测试、无线产品RF测试、以及环境可靠性检测等一站式解决方案。公司依托集团技术实力，遵循 ISO/IEC 17025 体系，为消费电子、物联网、通讯电子等企业提供专业高效的合规入市服务，助力客户突破全球贸易技术壁垒。
···
探索 · 专注 · 领先工匠精神 从始至终 探索之途 一往无前