法國和德國的網絡安全機構將為歐洲認證體係做些什麼

根據Intelligence Online收集的信息，法國和德國的網絡安全機構——國家信息系統安全局 (ANSSI) 和信息技術情報局 (BSI)——最近非正式地同意建立通用認證標準.

此次合作對某些法國行業尤其有利，例如泰雷茲和守望者，在幾個月前第三家運營商 Sesame 到來後，它們目前的法國市場份額正在萎縮。

法國和德國當局已經就基本安全認證達成一致，這導致BSI在2018年創建了BSZ證書。10月份申請時，它相當於ANSSI的CSPN，因此將促進相互認可。

最初，法國和德國不贊成建立歐洲認證體系，因為 ANSSI 和 BSI 擔心這會導致歐盟體系的出現，該體係採用的標準低於歐盟個別成員國適用的標準。這將導致均衡，有利於非歐洲供應商，特別是美國、中國、以色列和俄羅斯。

兩家機構還擔心私人認證辦公室可能會開始在認證過程中發揮重要作用。然而，法國和德國在網絡安全標準方面採取的共同立場可能對未來歐盟標準的採用起到決定性作用。

歐盟在 2019 年通過的《網絡安全法》的最終版本已經展示了這兩個機構行使的權力。該法案明確禁止私營企業進行認證，以及“認證購物”，指的是一些運營商在標準要求不高的國家申請認證，以此作為通過後門進入“歐盟”更廣闊市場的手段。 .

法德之間的這種協同作用再次證明了這兩個國家在歐盟背景下的主導作用，並表明只有在真正達成利益一致的情況下，才有可能實施共同的國防和情報政策。在這兩個歐洲大國之間。