欧盟委员会推出数字简化一揽子方案，修订AI法案并整合数据与网络安全规则

为激发欧盟的竞争力，欧盟委员会坚定地走上了简化和整合数字规则手册的大胆道路。

什么是数字规则手册？

数字规则手册（Digital Rulebook），也被称为“数字既有法”（digital acquis），是欧盟管辖新兴数字技术、网络安全、在线平台和电子通信的立法体系。它是一套支持创新、促进公平竞争、保护消费者、确保数据隐私并应对数字转型所带来的挑战的规则。

这套规则的存在是为了维护我们的欧洲价值观和标准。然而，随着它不断扩展以跟上技术和创新格局的步伐，它使我们的企业面临高昂的合规成本，在某些情况下还面临法律上的不确定性。

2024年德拉吉报告将欧盟的竞争力不足部分归因于行政负担和监管上的不一致。报告特别指出，监管环境对创新施加了过多限制，尤其是在数字领域，并阻碍了寻求扩大规模的欧洲初创企业。

在2024-2029年任期内，委员会承诺解决德拉吉报告中指出的问题，并着手开展简化工作。

委员会于2025年11月通过的《数字综合法案》以两项不同的法规提案的形式呈现：

对现行规则拟议修订的示例：

关于人工智能的《数字综合法案》对《人工智能法案》提出了一系列针对性修正案。一项政治协议已于5月达成，该综合法案已于2026年7月27日生效。

数字一揽子计划

11月的《数字综合法案》还附带了两项与该法案亲商议程一致的其他提案，它们共同构成了“数字一揽子计划”：

2026年1月20日，委员会提出了一项新的网络安全一揽子计划，以在面对这些日益增长的威胁时进一步加强欧盟的网络安全韧性和能力，其中包括对NIS2指令的修订。

这些措施旨在简化在欧盟经营的企业对欧盟网络安全规则及风险管理要求的合规流程。相关修订将简化司法管辖规则，精简勒索软件攻击数据的收集工作，并借助ENISA得到强化的协调职能，促进对跨境实体的监管。这将减轻28,700家企业的合规负担，其中包括6,200家微型和小型企业。

修订后的《网络安全法案》还旨在降低欧盟ICT供应链中来自存在网络安全隐患的第三国供应商的风险。该法案采用统一、相称且基于风险的方法，建立了可信的ICT供应链安全框架。最近的网络安全事件凸显了ICT供应链漏洞的重大风险，而这些供应链对关键服务和基础设施至关重要。

在开展本次审查工作之前，欧盟委员会一直在积极与利益相关方接触。

委员会发起了在线证据征集，收到了大量反馈。

执行副主席Virkkunen与主要利益相关方举行了两次实施对话，一次关于数据，一次关于网络安全，另就人工智能政策的未来举行了一次高级别政治对话。委员McGrath也就GDPR举行了一次实施对话。未来几个月还将举行更多实施对话。

此外，欧盟委员会各部门还开展了多次“现实检验”——与企业和民间社会代表进行的深入焦点小组座谈，并通过Enterprise Europe Network运行了一个专门的中小企业小组。

这些工作使欧盟委员会各部门得以在这项首个综合法案中优先考虑对企业影响最大的修订内容。相关准备工作的说明可在随综合法案一同发布的工作人员工作文件中查阅。

11月的数字综合法案提案只是第一步。

欧盟委员会已经在研究进一步的简化举措，并正在对数字规则手册进行“压力测试”，也称为Digital Fitness Check。该检查将研究不同规则之间的相互作用及其对企业的累积影响。