英國擬強化關鍵供應鏈資安，授權政府限制企業採購高風險供應商產品
發布日期：2026-08-26
2026-08-25 駐英國代表處經濟組 吳組長若蘭
參考資料：UK seeks to tighten security of supply chains after Iran-linked cyber attack
日期：115年8月25日
文號：駐英經（115）經字第251/P200號（商情文號:第251號）
商情本文：
依據金融時報報導，英國政府因應近期疑似與伊朗有關的網路攻擊事件，擬透過修正《網路安全與韌性法案》（Cyber Security and Resilience Bill），強化關鍵產業供應鏈安全，並賦予政府權力阻止企業向高風險供應商採購產品或技術。
此案將提高關鍵產業業者的資安及供應鏈管理要求。依現行法案規劃，受監管企業發生重大網路攻擊後須於24小時內通報英國國家網路安全中心（NCSC），並於72小時內提交事件報告；未遵守涵蓋資料保護、人員培訓等要求的安全框架者，可能面臨罰款。政府認為供應鏈是駭客攻擊大型企業的「軟肋」，因此希望透過更積極的監管降低關鍵基礎設施遭受攻擊的風險。
英國負責網路安全副部長 Liz Lloyd表示，新賦予政府的權力將使政府能夠「在威脅實際發生之前採取行動，而不是等到損害發生後才處理」。此舉是為因應日益升高的威脅，並讓民眾確信日常所依賴的服務，包括供水、能源供應、交通網路及醫院等，都受到保護。
不過，此政策可能增加採購及供應鏈調整成本。由於中國生產全球逾90%的太陽能板，並主導電池及電動車供應，若部分中國供應商被列為高風險供應來源，相關企業可能須尋找替代供應商。業界指出，雖然替代來源存在，但成本較高且交貨時間較長，可能推升企業營運及能源轉型相關成本。
備註：經濟部駐外單位為利業者即時掌握商情，廣泛蒐集相關資訊供業者參考。國際貿易署無從查證所有訊息均屬完整、正確，讀者如需運用，應自行確認資訊之正確性。參考本網頁刊載商情資訊，請注意國情及商業環境之不同，而且不代表本部立場或政策。
出處： 經濟部國際貿易署
