欧盟修订网络安全法，预计致其五年损失超3600亿欧元

欧盟中国商会与毕马威（KPMG）近日在比利时布鲁塞尔共同发布《监管护栏失衡 损人终致害己——欧盟网络安全法>修订（CSA2）提案经济影响评估暨欧盟中国商会立场分析报告》。

报告指出，修订CSA2提案拟引入基于供应商来源国的网络非技术性排除机制，严重背离技术中立与比例原则。安全若对提案涉及的法预18个关键行业强制执行对中企供应商的替换，欧盟及成员国五年内预计面临累计高达3678亿欧元的其年巨额经济损失，冲击中欧经贸关系稳定性及全球产供价值链分工格局。损失

报告揭示了CSA2提案从“安全治理”滑向“地缘工具”的超亿系统性风险，呼吁欧盟机构正视行业呼声，欧盟欧元摒弃歧视性排除条款，修订回归基于证据、网络符合WTO规则的安全网络安全框架。

报告将CSA2提案可能引发的法预经济损失分为直接损失、间接损失、其年社会损失和法律损失四类。损失其中，直接损失主要包括现有硬件替换、拆除重装及短期调试开销；间接损失包括系统重构、并行维护、资本转移损耗、培训认证等；社会损失主要包括劳动效率损失和数字化转型延迟成本；法律损失则包括合同违约、诉讼及相关合规成本等。报告测算，直接损失在各类损失中占比最高，约为40%；间接损失、社会损失和法律损失分别约占22%、28%和10%。

报告将受影响的18个行业归并为能源、电信、金融基础设施、物流与制造业、公共服务、科研与健康六大板块。测算显示，2026年至2030年，支持欧盟绿色数字双转型的能源和电信板块将承受接近40%的冲击，其中能源板块损失799亿欧元，电信板块损失574亿欧元，物流与制造业板块损失预计达1146亿欧元。

报告警告，CSA2提案完全忽视欧盟成员国在产业结构、财政能力和数字化进程上的巨大异质性，将引发“非对称发展失衡”，经济损失在27国间分布极不平衡。

高承压国家有德国、法国、意大利、西班牙、波兰、荷兰。德国预计总损失最高，达1708亿欧元，德国高度自动化的制造业和深入的工业数字化能力使其损失中物流与制造板块占比高达44%。中等承压国家包括奥地利、捷克、瑞典、芬兰等13国，将面临数十亿欧元不等的经济损失。报告认为，财政空间较小的成员国在强制性更替要求下，因更高的成本陷入数字化发展迟缓的境地，而公共服务质量下降将动摇欧盟单一市场的整体稳定性与社会凝聚力。

报告指出，虽然欧盟在当前地缘政治背景下对于“供应链安全”的战略焦虑可以理解，但不断蔓延的单边保护主义与干预主义倾向，正将安全治理引向歧路。以CSA2提案为代表的限制性监管政策，过度依赖供应商来源国而非技术要素进行筛选，实施难度大、可行性低，本质上是一场脱离产业实际的风险决策。

报告强调，当前的强制替换方案不仅难以实现实质性安全加固，反而可能产生系统性负面影响。通过限制供应商来源带来的溢价，不仅会挤占企业创新预算，也会加重成员国财政负担，蚕食欧盟民众可支配收入与社会福利。以巨大的经济牺牲和技术退步来缓解未经证实的“安全压力”，可能使欧盟陷入以发展迟缓换取安全的治理悖论，最终持续削弱欧盟长期竞争力和国际声誉。

欧盟中国商会会长刘坚东表示，中欧数字基础设施与产业链深度互嵌，中资企业是欧盟数字化转型进程中可靠、合规的长期合作伙伴。CSA2提案所谓“高风险供应商”和“存在网络关切的第三国”的认定标准具有很强针对性，将商业决策政治化，有悖《欧盟基本权利宪章》中的平等与非歧视原则，更将对欧盟自身的数字竞争力和经济安全造成巨大的伤害。商会坚决反对这种“一刀切”的强制性排除政策，呼吁欧盟珍惜中欧互信成果，以理性对话替代在关键产业歧视性的、以安全为名的“脱钩”。

来源：北京日报客户端

记者：白波