国家互联网信息办公室、国家发展和改革委员会、工业和信息化部、公安部、国家安全部、财政部、商务部、中国人民银行、国家市场监督管理总局、国家广播电视总局、中国证券监督管理委员会、国家保密局、国家密码管理局等十三部门联合修订发布《网络安全审查办法》(以下简称《办法》),自今日起施行。

国家互联网信息办公室有关负责人表示,网络安全审查是网络安全领域的重要法律制度,原《办法》自2020年6月1日施行以来,对于保障关键信息基础设施供应链安全,维护国家安全发挥了重要作用。为落实《数据安全法》等法律法规要求,国家互联网信息办公室联合相关部门修订了《办法》。

审查对象有哪些?

该办法明确关键信息基础设施运营者、网络平台运营者(数据处理活动主体)统称为当事人,当事人采购的网络产品、服务或开展的数据处理活动,影响或者可能影响国家安全的,以及掌握超过100万用户个人信息的当事人赴国外上市,按照《网络安全审查办法》应进行网络安全审查。在此可能我们会产生疑问,被列入审查的网络产品、服务是否一定属于关键信息基础设施?

答案是否定的,《网络安全审查办法》第十六条指出“网络安全审查工作机制成员单位认为影响或者可能影响国家安全的网络产品和服务以及数据处理活动,由网络安全审查办公室按程序报中央网络安全和信息化委员会批准后,依照本办法的规定进行审查。”这也就意味着非当事人采购的网络产品、服务或开展的数据处理活动,如被网络安全审查工作机制成员单位认定为影响国家安全的,也必须进行网络安全审查。

《办法》重点内容

该办法第十条指出网络安全审查的重点内容,其中第三点特别强调评估供应渠道的可靠性以及因为政治、外交、贸易等因素导致供应中断的风险。通过该条可以获悉:第一,供应渠道不分国界,无论是国外供应渠道还是国内供应渠道都应遵循“稳定”原则;第二,要充分考虑各方因素导致断供的风险,避免出现因为政治、外交、贸易等问题,导致产品或服务提供出现“卡脖子”问题。

该办法中还明确了审查程序、审查所需时间以及出现审查争议的解决办法等内容。在该办法的指引下,上游供应链所导致的网络安全问题将得到有效监督和审查,网络产品和服务以及数据处理活动势必会更加安全、规范。

调整的主要内容有哪些?

调整的主要内容包括:增加证监会作为网络安全审查工作机制成员单位,明确网络安全审查办公室收到合格申报材料的时间为审查开始时间,增加上市申请文件作为上市审查申报材料的一部分,增加上市活动带来的数据安全风险作为国家安全风险考虑的因素之一,延长特别审查的工作时限至90个工作日等。总体上看,审查机制和流程延用了原有审查制度框架,针对新纳入赴国外上市审查这一变化,进行了有针对性的优化,审查制度在实践中正不断得到完善。

对几个重大问题的回答?

一、赴港上市要不要申报网络安全审查?《办法》第七条明确,文件要求申报审查的情况之一是“赴国外上市”,未提及赴香港上市。当然,这不意味着赴港上市不用再考虑数据安全因素,而是指赴港上市不必主动申报审查。如果网络安全审查机制成员单位认为赴港上市影响或可能影响国家安全的,可以由国家网络安全审查办公室报请中央网信委批准后进行审查。而且,在任何情况下,企业都应当履行数据安全保护义务,并遵守国家关于数据出境安全管理等制度的有关规定。

二、网络安全审查与数据安全审查关系是什么?《办法》第二十二条明确,国家对数据安全审查另有规定的,应当同时符合其规定。国家互联网信息办公室在答记者问时指出,2021年9月1日,《数据安全法》正式施行,明确规定国家建立数据安全审查制度,网信办据此对《网络安全审查办法》进行了修订,将网络平台运营者开展数据处理活动影响或者可能影响国家安全等情形纳入网络安全审查范围,这说明,网络安全审查是落实《数据安全法》的要求,是在网络数据领域的安全审查。当然,整个《数据安全法》的范围更广。

三、如何理解审查的启动条件?此前,外界普遍认为,某企业受到审查,是因为其已被列为关键信息基础设施,采购的产品或服务可能影响国家安全。这是对网络安全审查启动条件的误读。事实上,除了主动申报外,还可由网络安全审查工作机制成员单位提请审查(《办法》第十六条),或由社会举报(《办法》第十九条),这与被审查对象是否属于关键信息基础设施、是否采购产品或服务、是否赴国外上市没有必然关系。

申报网络安全审查的可能结果?

《办法》明确“掌握100万用户个人信息的网络平台运营者赴国外上市必须申报网络安全审查”,申报网络安全审查可能有以下三种情况:一是无需审查;二是启动审查后,经研判不影响国家安全的,可继续赴国外上市程序;三是启动审查后,经研判影响国家安全的,不允许赴国外上市。

网络安全审查是国家安全审查的重要组成部分,出于适应国际国内网络安全新形势、促进平台经济稳定健康发展的需要,适时地进行制度修订和调整,体现了制度不断向前发展的趋势。持续完善的网络安全审查制度,将为维护国家安全作出更大的贡献。