
《保护关键基础设施(电脑系统)条例草案》委员会早前进行4次共约17小时会议审议条例,昨经立?x??大会约4小时审议后正式通过,明年1月1日起生效,多名议员关注受规管机构能否涵盖高等教育界、积金局、保监局及中央结算系统等。

对于有多名议员关注能否扩阔受规管机构范围,保安局长邓炳强称会适时审视,有需要可透过附属法例修订附表必要服务的界别。(李绍昌??o?J??
【明报专讯】立?x??昨三读通过《保护关键基础设施(电脑系统)条例草案》,明年1月1日起生效,保安局称目标同时成立专责办公室,继续与持份者联系,并会因应不同关键基础设施界别内可能被指定为营运者的机构情?,期望明年中分阶段指定受规管的「关键基础设施营运者」及其「关键电脑系统」,局方暂与逾百间将受规管的机构沟通。
冀明年中分阶段指定规管对象
根据条例,受规管的八大界别包括能源、资讯科技、银行和金融服务、陆上交通、航空交通、海运、医疗保健、通讯和广播;另涵盖大型体育及表演场地、科研园区等若遭破坏、丧失功能或数据泄漏,或严重危害重要社会和经济活动的设施。营运者须遵从3类法定责任,包括获悉严重电脑系统保安事故12小时内通报、自设或外判具专业知识电脑系统安全管理部门等。若营运者无履行法定责任,最高可罚款500万元;持续罪行则每日额外罚款5万至10万元。
议员倡涵高教界积金局
邓炳强:适时检视
多名议员关注受规管机构能否涵盖高等教育界、积金局、保监局及中央结算系统等,保安局长邓炳强称会适时审视,有需要可透过附属法例修订附表必要服务的界别。选委界陈绍雄建议,日后就第三方网络保安服务及软件供应商等设「白名单」,识别相关服务是否达标,从而减低受规管机构循规成本。邓回应现阶段暂不考虑设「白名单」,日后累积足够经验会再检视。
目前条例指明金管局及通讯事务管理局为「指定当局」,监管不同「营运者」,邓炳强在开场发言称,现阶段不考虑指明其他法定行业监管机构,但会不时检视名单。
保安局常任秘书长李百全昨在now新闻《现身说法》称,暂有逾百间受规管机构,重申不会公布名单,以免机构成目标。他说将来专办成立后会安排较大型、跨界别演习,测试应变计划是否有效等。至于有业界期望政府能资助演习,李称政府不会补贴,形容费用「不是开支,而是投资」。
路透社昨引述美商亚洲集团董事总经理陈澍称,经济复苏仍是本港首要任务,而稳定的监管环境属港府保留或吸引外资时必须考虑的因素,但担心条例增加数据中心业务的循规成本,促政府需同时考虑条例会否阻止外国投资者来港。