Summary

  • 2026 年 10 月 15 日生效的 PTSFS 2026:5 规定:对瑞典与另一国家之间网络或服务具有重要作用的关键基础设施,一旦冗余能力下降,始终应判定为重大事件。
  • 这条规则没有附上用户受影响人数或持续时间门槛。PTS 制定判定标准;重大事件报告由 FRA 旗下国家网络安全中心接收。

主线路仍在转发数据,备用线路却失去了作用。这时客户可能没有报障,但按 PTS 正式法规第四章第五条第四项,连接瑞典与外国的关键基础设施如果冗余下降,就“始终”属于重大事件。下一次故障尚未发生,保护层已经出事。

范围有明确边界。法规中的关键基础设施是对区域、全国或跨境网络与服务起决定作用的链路、节点等设施;并非机房里任意一根备用线都符合这一条件。但进入该范围后,条文不要求先出现实际业务中断。它衡量的是承受下一次故障的能力。

同一法规对普通可用性事故设有时间和影响规模表:持续一小时并波及至少 15 万用户或连接,或持续 24 小时并波及至少 2,000 用户或连接,都可能触发相应门槛;另有容量和区域指标。跨境关键设施的冗余条款却没有这些数值前提。这是两种不同的风险计量方式。

运营商也不能仅凭监控面板上的绿色状态结束判断。第三章要求综合已掌握、已获知或可合理取得的信息;影响范围难以精确确定时要估算。PTS 的征询意见汇编说明,同一供应链中受影响的各家运营商都要独立判断。批发链路所有者报了事件,不等于零售服务方已经完成自己的判断。

判断标准和接收报告的机构并非一家。PTS 的说明写明,重大事件报告交给 FRA 旗下国家网络安全中心。新规则还关注网络、服务和数据的准确性、真实性及保密性。只监测流量是否通过,已经不足以描述事故。