摘要

  • 英国对《2021年电信（安全）法》第1至13条影响和效果开展的意见征集，将于2026年10月12日星期一23:59截止。
  • 第14条要求在2021年11月17日获王室批准后的五年期内向议会提交首份报告。法定复核范围小于整部法案；指定供应商指令机制从第15条起另行展开。

审查范围本身也是新闻

英国电信运营商和其他相关方只剩两天，可以向政府提交材料，参与《2021年电信（安全）法》的首轮复核。意见征集文件列出的截止时间是10月12日星期一23:59。那是材料提交期限，不是政府已经判定这套安全机制有效或失效。

法律本身划定了复核边界。第14条要求国务大臣评估第1至13条的影响与效果，公布报告并提交议会；相邻两份报告的间隔不得超过五年，首份报告须在该法通过之日起算的五年期内发布。该法于2021年11月17日获王室批准，因此首份报告面临2026年11月的法定时限。法案正式文本清楚写明了这一范围。

“电信（安全）法”这个名称容易让人以为整部法案都会被一次性审查。政府对框架的概括包括运营商安全义务、配套法规、实践守则，以及Ofcom的监管和执法职能。2026年的征求意见聚焦第1至13条，同时欢迎与法规和守则有关的证据。相比之下，第15条开始规定针对指定供应商的指令机制。因此，法定报告有明确对象，不能自动理解成对法案后来所有权力的全面评估。

关键是识别法律带来了什么变化

征求意见文件对效果评估提出了一条很具体的界线：受访者不应把本来就会开展的日常安全改进、既有义务要求的工作，或更广泛商业决定带来的活动算进去。这实际上是在要求提供反事实证据：哪些变化来自这套法定框架，而不是把2021年以来所有安全开支都归到法律名下。

这在一个设备、威胁和投资计划持续变化的行业并不容易。安全开支增加，可能源于新义务，也可能是设备更新、威胁情报、常规风险管理或商业优先事项所致。控制措施增加本身不能证明法律促成了这些变化；没有公开安全事件，也不足以证明法规无效。政府列出的政策目标包括提高攻击难度、加快发现问题、减轻损害，以及保障网络可用性、通信保密性和数据完整性。

运营商提供的材料是国务大臣进行法定复核的证据，并不会把法定判断权交给受监管企业。政府还表示会听取Ofcom和National Cyber Security Centre (NCSC)的意见，分析提交材料，再把报告公布并交给议会。读者最终要看的，是报告如何把观察到的变化归因于法律框架，以及是否清楚标出它只审查第1至13条。

新版守则是背景，不是结论

复核期间，这套机制仍在演进。相关法规于2022年10月生效，首版实践守则于同年12月发布。修订版1.1于2026年7月14日发布，此前草案在6月提交议会。它为大型和中型公共电信服务提供者说明如何落实法律义务和法规要求。这些更新有助理解当前规则，却不是第14条复核的结果。

政府向所有利益相关方开放征集，尤其希望公共电信网络和服务提供者回应。文件同时提醒，材料可能在政府部门、Ofcom和有关机构之间共享，也可能以全文或摘要形式公布；政府无法在所有情况下保证保密。这项披露规则也是证据渠道设计的一部分，会影响企业如何记录敏感案例。

运营商到10月12日仍可提交一线证据。此后，关注点将转向法定报告：评估了什么、哪些变化可以归因于法律框架、法律边界在哪里。第14条把复核责任交给国务大臣，并要求报告提交议会。参与能丰富证据，公开报告和议会审查才完成问责链条。

来源