摘要

  • 10月9日，欧盟与乌克兰在布鲁塞尔举行第五轮网络对话。CERT-EU 与乌克兰国家通信与信息保护特别局（SSSCIP）的代表签署了一项行政安排，目标是启动 CERT-EU 与 CERT-UA 之间的信息交流。
  • 欧盟委员会10月13日的通报提及 NIS2、《网络韧性法案》和乌克兰 5G 网络安全工具箱，但没有称新交流渠道已经投入运作，也没有为 5G 工作列出新的交付节点。

签字建立了路径，尚未证明渠道已经运行

欧盟与乌克兰的网络安全合作增加了一条新的制度联系。10月9日在布鲁塞尔举行的第五轮网络对话期间，CERT-EU 与 SSSCIP 的代表签署行政安排。欧盟委员会称，该安排旨在启动 CERT-EU 和 CERT-UA 之间的交流，以加强双方在各自范围内预防、发现和缓解网络事件的能力。

这是一项具体举措，但公开文字说的是拟启动的交流，并非已报告的运行成果。委员会通报没有说明交流何时开始、覆盖哪些信息、请求与后续转发如何处理，也没有交代安排将如何复核。相关细节可能存在于其他文件；通报未载明，并不证明程序或保障措施缺失。它只意味着，现有公开记录尚不足以判断这条渠道会在实践中带来什么变化。

两个团队服务于不同的机构群体。CERT-EU 将自身定位为跨欧盟机构的服务团队，行政上设于欧盟委员会，并由欧盟机构间网络安全委员会治理。它协助保护欧盟机构、机关、办公室和机构团体的信息通信基础设施，包括协调事件响应与信息交流。CERT-UA 则是乌克兰国家级网络事件、攻击与威胁响应团队，隶属 SSSCIP。按目前公开的信息，这项安排通过各自主管机构连接两支团队；没有证据表明它设立了联合团队或合并了双方职权。

新的团队组合并非合作的起点

2026年的安排并非欧盟与乌克兰所有事件响应合作的开端。欧盟委员会《2024年乌克兰报告》称，ENISA、乌克兰国家网络安全协调中心和 SSSCIP 于2023年11月9日签署了一项工作安排，当时该安排正在实施。此前的机制涉及不同的机构组合。2026年的公告增加了一条 CERT-EU 与 SSSCIP 的联系路径，并把 CERT-UA 作为所述运行层面的对应团队。公开材料没有说旧渠道已被取代，也没有说两项安排范围相同。

网络对话讨论的议程比签署的安排更广。欧盟与乌克兰讨论了乌克兰与 NIS2 指令和《网络韧性法案》的衔接、5G 网络安全工具箱的实施、网络危机管理、网络防御和打击网络犯罪的合作。委员会称 5G 网络安全是优先事项，但通报没有提供新的评估、期限或已完成步骤。议题进入讨论记录，只能说明它列入了议程，不能证明已经实施。

双方外交、数字、国防与安全机构的官员参加了会议，欧盟成员国以观察员身份出席。参与面广有助协调，但委员会把这项具体安排的签署归于 CERT-EU 和 SSSCIP 的代表。不能据此把其他与会方称为签署方，或说它们共同控制拟议中的信息交流。

后续需要哪些可核验材料

下一步有用的证据应比意向声明更具体。公开安排文本或实施说明可以列出交流范围、责任团队、升级路径和复核流程。运行报告可以显示渠道何时启动、双方团队服务范围如何界定，以及是否产生可衡量的响应。5G 工作也需要独立的实施记录来证明进展。

目前可以得出的结论应保持有限：已签署的行政安排为两个不同的事件响应团队之间建立了一条信息交流路径。欧盟委员会尚未在公开通报中充分说明该路径的运作边界或实际结果。

来源

  1. 欧盟委员会，第五轮欧乌网络对话通报，2026年10月13日
  2. 乌克兰外交部，第五轮欧乌网络对话，2026年10月12日
  3. CERT-EU，关于我们
  4. CERT-UA，关于我们
  5. 欧盟委员会，《2024年乌克兰报告》
  6. 《欧盟条例（EU, Euratom）2023/2841》