1月21日，环球网援引媒体报道称，欧盟委员会于当地时间1月20日公布《欧盟网络安全法》修订草案，计划在包括5G通信、半导体、电力系统、自动驾驶、医疗设备等18个关键领域，逐步淘汰所谓“高风险供应商”的组件和设备。 根据欧盟委员会披露的信息，此次修订的一个核心变化在于，将此前作为自愿性指南的“供应链工具箱”，正式纳入具有法律约束力的强制执行框架，并把涉及的行业范围扩大了。 2020年，欧盟曾推出5G安全“工具箱”，主要针对5G网络设备，对所谓“高风险供应商”采取限制措施。但由于设备替换成本高昂、执行弹性较大，相关措施在不少成员国推进缓慢。此次修法，正是试图通过统一立法，强化规则执行力。 而草案显示，新措施适用于欧盟认定的18个关键行业，除电信网络外，还涵盖探测设备、联网和自动驾驶车辆、电力供应和储能系统、供水系统、无人机和反无人机系统等基础设施领域，以及云服务、医疗设备、监控设备、航天服务和半导体等核心科技领域。 相较此前仅聚焦5G网络，监管范围明显向“泛数字基础设施”和核心科技产业延伸。尽管草案全文未直接点名任何国家或企业，但在行业和舆论层面，其政策指向被普遍解读为针对中国高科技企业，尤其是华为等深度参与欧洲数字基础设施建设的厂商。 对于该修订草案，华为方面重申立场。华为一名发言人表示，基于供应商的来源国而非事实证据和技术标准来限制或排除非欧盟供应商的立法提案，严重违背了欧盟公平、非歧视和比例原则等基本法律原则，同时也不符合欧盟在世界贸易组织（WTO）框架下的相关义务。 事实上，德国联邦信息安全办公室（BSI）在2024年发布的评估报告中明确表示，未在华为设备中发现后门或可控漏洞。华为还在布鲁塞尔设立网络安全透明中心，向欧盟成员国开放源代码和测试环境，供其独立审查，展示了合作意愿和技术透明度。 在1月21日举行的外交部例行记者会上，外交部发言人郭嘉昆就欧盟相关网络安全政策方案作出回应，他表示：“中方注意到有关报道对此表示严重关切。中国企业长期在欧洲依法合规经营，从未危害欧洲国家安全，而是有力促进了欧洲电信和数字产业发展，为欧洲民众提供了优质的产品和服务。” 郭嘉昆进一步指出，在没有任何事实证据的情况下，使用非技术性标准强行限制，甚至禁止企业参与市场，严重违反市场原则和公平竞争规则。事实已经证明，个别国家强行移除中国电信企业优质安全的设备，造成巨额经济损失，严重阻碍当地数字网络产业的发展。 从产业层面看，欧盟这一立法动向已引发欧洲电信行业的广泛担忧。欧洲电信游说组织Connect Europe警告称，强制淘汰和更换现有设备，将显著增加运营商的合规与改造负担，额外监管和替换成本可能高达数十亿欧元。 业内人士认为，在5G、云计算和未来6G网络建设仍需持续投入的背景下，欧洲运营商若被迫在短时间内调整供应链，不仅将推高资本开支，也可能对网络建设进度和服务质量产生连锁影响。 在实施节奏上，草案规定，在“高风险供应商”名单公布后，移动运营商将获得36个月过渡期，用于逐步淘汰相关关键组件；光纤、海底电缆等固定网络以及卫星网络的淘汰期限，则将由欧盟委员会在后续文件中另行明确。 按照欧盟立法程序，修订后的《欧盟网络安全法》仍需在未来几个月内，与成员国政府和欧洲议会展开多轮磋商，最终在三方达成一致后方能正式生效。草案中有关“高风险供应商”的定义、名单制定机制及实施节奏，仍存在调整空间。
