当地时间2026年1月20日,欧盟委员会正式公布了《欧盟网络安全法》(EU Cybersecurity Act)的修订草案。
该草案旨在通过强制性措施,在包括5G通信、半导体、电力系统、自动驾驶车辆、医疗设备等18个关键领域逐步淘汰所谓“高风险供应商”的组件和设备。虽然草案中并未明确点名任何特定国家或企业,但其政策导向性显而易见,被广泛解读为针对中国高科技企业的最新遏制行动。
相较于2020年出台的、主要针对5G网络且仅具建议性质的“5G网络安全工具箱”,新草案不仅将限制范围扩大到18个产业领域,更旨在将其升级为具有强制约束力的法律。
面对这一草案,华为公司迅速作出回应。华为在声明中明确指出,修订草案中关于“高风险供应商”的判定标准存在显著的行政随意性与歧视性。华为强调,如果一项立法不是基于透明的技术标准、客观的设备测试结果以及事实证据,而是根据供应商的“国籍”或来源地来实施限制或排除,那么这种做法不仅公然违背了欧盟自身一直倡导的公平、非歧视和比例原则等法律基石,更严重违反了世界贸易组织(WTO)关于非歧视性待遇和技术贸易壁垒的相关规则。
华为发言人表示,将供应商的政治背景作为评估安全性的主要指标,是一种泛安全化的政治操作,它并没有真正提升网络安全,反而破坏了全球技术竞争的公平性,华为对此表示坚决反对,并保留采取进一步法律手段维护自身合法权益的权利。
此外,针对该修订草案,中国外交部已于1月21日作出正式回应,表达了“严重关切”,并警告称此举是“赤裸裸的保护主义”。
据悉,根据欧盟立法程序,修订后的《欧盟网络安全法》还需在未来几个月内与欧盟各成员国政府及欧洲议会进行多轮协商,达成一致后才能正式生效。

