CSA2将在欧盟建立一个永久性的“高风险供应商”框架。第105条提供了一条豁免路径——以下是可信证据的具体形式。
欧盟《网络安全法案2》（CSA2）目前正处于三方谈判阶段，政治协议目标定于2027年初达成。对于非欧盟设备供应商——包括BESS制造商——这代表着一个重大转变：在NIS2覆盖的行业中建立永久性的“高风险供应商”指定框架，可实施全面市场限制及最高达全球营业额7%的罚款。
大多数报道到此为止。但更有价值的信息隐藏在草案中：第105条，即豁免路径。
豁免机制如何运作
即使供应商所在国被整体指定为高风险国家，个别供应商仍可申请豁免——前提是提供明确证据，证明已实施有效的缓解措施，使得不存在第三方国家不当干预的现实可能性。欧盟委员会将在九个月内对该证据进行评估。
三个关键词承载着全部分量：证据、有效性和评估。这不是一份声明表格，而是一项文档与架构的工程。
可信证据的具体形式
基于草案文本，以下三个主题尤为突出：
文档化的治理体系。谁可以访问哪些系统、受哪个司法管辖区管辖、有何审计追踪——书面化、可验证、实时更新。 隔离的欧洲运营架构。服务交付、数据流和系统访问在结构上与母国组织分离，并置于欧盟境内。谁负责系统调试、运维数据存储于何处、谁拥有远程访问权限——这些不再是运营细节，而是您的监管防御档案。 可验证而非口头承诺。九个月的委员会评估将比任何纸面承诺更具持久性。结构经得起审查，声明则不然。
战略窗口期
指定清单尚未出台。现在建立隔离欧洲运营架构的供应商，将在未来任何指定措施面前拥有现成的证据档案。而那些观望者，则将在市场准入冻结的压力下被迫重组供应链。两者在谈判地位上的差距，怎么强调都不为过。
BessRe作为欧盟境内的服务层，为比荷卢地区的BESS制造商提供本地调试、维护和RMA服务，交付中心位于比利时。本文总结了仍在谈判中的立法草案，不构成法律建议。