英国预算提出咨询：拟探讨让软件公司对网络漏洞造成的数据泄露担责

英国政府在周三公布的预算文件中承诺，明年将就如何从源头治理不安全技术、以及网络入侵责任应落在何处展开咨询，这是该国首次正式表态审视网络泄露责任归属，或标志从多年依赖自愿行为准则转向更强约束。背景是网络攻击经济代价加剧，去年捷豹路虎遭黑客攻击据估使英国经济损失约19亿英镑（约25亿美元）。细节仍不明，包括牵头部门、启动时间及是否采取民事追责、法定厂商义务或两者兼有；财政部未回应置评请求。内部或考虑扩大自2024年起对消费级智能设备制造商设基本安全要求的《产品安全与电信基础设施法》（PSTI），并与欧盟软件网络安全规则兼容以免双重合规成本。此举呼应国家网络安全中心（NCSC，隶属GCHQ）首席技术官Ollie Whitehouse等多年呼吁，以及去年11月下议院商业与贸易委员会要求将NCSC自愿软件安全行为准则变为具有罚则的法定义务。目前送入上议院的《网络安全与韧性法案》仍主要针对关键基础设施运营方及其供应商，未直接约束软件开发者。欧盟《网络韧性法》最高可罚1500万欧元或全球营业额2.5%，主要义务2027年12月生效；产品责任规则修订亦将严格责任扩至软件。商业软件联盟等曾反对此类措施。预算另拨1.54亿英镑加强网络防御，含NCSC国家暴露与实时漏洞（NERV）中心7000万英镑、Cyber Shield一期6000万英镑等，并另设4000万英镑国家代理安全单位；AI安全研究所四年再获1.2亿英镑。英格兰与威尔士法律委员会关于将“产品”定义扩至软件与AI的咨询已于10月8日启动，至1月14日截止。