在當今數字化浪潮以排山倒海之勢席捲全球的大背景下，網絡已深度嵌入社會的肌理，成為推動經濟發展、保障社會運行的關鍵力量。保安局秉持著高度的責任感與使命感，積極投身於《加強保護關鍵基礎設施電腦系統安全》建議立法框架的構建工作之中，並根據業界的意見進行修訂和優化。筆者在諮詢期間也有提交的建議，並感謝當局接納部份建議內容。

首先，筆者全力支持保安局因應諮詢期間的主要意見，積極考慮修訂及優化措施。例如，保安局計劃移除對「關連系統」的規管要求，這不僅可以精準聚焦於真正對關鍵基礎設施運作至關重要的電腦系統，還能避免不必要的監管，減少對業界的負擔。同時，移除報告變更「擁有權」的要求，亦考慮到實際操作的困難，特別是在上市公司中，擁有權變更頻繁，經常通報可能造成不便。此外，放寬通報嚴重事故的時限，由原來的2小時延長至12小時，使營運者有更充裕的時間進行初步調查，確保報告內容的準確性。這些修訂充分顯示出保安局對業界意見的重視，也為業界的合規提供了更多操作上的彈性。此外，《實務守則》中將提供詳細的指引，協助營運者與服務供應商訂定合約，這將有助於雙方明確各自的責任，減少因合約條款不清晰而引發的爭議。

其次，筆者對於保安局主動針對業界的誤解和疑慮作出的澄清和解說表示理解和支持。保安局澄清，擬議的條例不具域外效力，只會要求在香港設有辦公室的營運者提交其可取得的資料，這解除了部分業界對於可能涉及域外法律風險的憂慮。同時，條例明確表示不會針對個人資料和商業機密，僅聚焦於保障電腦系統的安全，這有助於消除企業對於資料隱私的擔憂。此外，只有符合「關鍵基礎設施」定義的少數資訊科技公司才會受到規管，其他中小型企業則不在其列，這樣的安排顯示了條例的針對性和適當性。針對發生事故時的應對措施，保安局也解釋，只有在極少數情況下，當營運者無法自行解決事故時，才會向裁判官申請手令，在關鍵電腦系統中採取適當措施應對事故，這樣的做法充分考慮了必要性和相稱性。

最後，筆者歡迎保安局從善如流，積極回應業界的關注並釋除相關的疑慮，這不僅能增強業界對於新條例的理解，也有助於日後更好地遵行條例的法定責任。我在諮詢期間也提交了一些建議，對於保安局能採納部分建議並進行改進，我感到非常高興。例如，我曾建議放寬事故通報的時限，以便營運者能有更多時間處理突發事件，確保報告的準確性；這一建議得到了保安局的正面回應。此外，我也建議在《實務守則》中提供更多具體的指引，以協助營運者和第三方服務供應商更好地履行網絡安全責任，這些建議均在最終的修訂中得到了考慮。

總體而言，保安局在這次立法過程中展示了良好的互動與透明度，積極聆聽業界意見，並在法例中加入了多項切合實際的修訂，這不僅有助於保障香港的網絡安全，亦能促進業界的健康發展。筆者期望未來能夠繼續保持這種良好的合作，為香港建立更加安全、穩定的網絡環境而共同努力。

撰文：陳迪源

香港創科發展協會創會主席、自由黨中央委員

深入閱讀政經生活文化，更多內容盡在：

Website：www.capital-hk.com

Facebook：www.facebook.com/CapitalPlatformHK

Instagram：www.instagram.com/capital.ceo.entrepreneur/

LinkedIn：www.linkedin.com/company/capitalhk/