鹿特丹港企业8月15日起适用荷兰NIS2网络安全义务

示意图片：鹿特丹港集装箱码头作业。荷兰新的网络安全义务将于2026年8月15日生效。

**已核实的发展**

荷兰《网络安全法》（Cyberbeveiligingswet，Cbw）和《关键实体韧性法》将于**2026年8月15日**生效。荷兰政府表示，Cbw落实欧盟NIS2指令，并要求适用范围内的组织在由国家网络安全中心（NCSC）管理的国家实体登记册中登记。鹿特丹港务局另行表示，自同日起，港区数百家企业将受到新的网络安全义务约束，包括登记、注意义务以及重大网络事件报告。

对于一个越来越依赖互联数字基础设施的港口生态系统而言，这是一项即时的运营发展；该生态系统涉及码头运营系统、船舶与交通协调、货物放行流程、工业控制系统、海关接口以及船岸通信。港务局7月的更新还将即将实施的义务与FERM Zeehavens的工作联系起来；后者是面向荷兰具有国家重要性海港的网络安全平台。

已审阅的官方材料并未列出每一家受影响的港口企业，也未发布港口专属技术控制措施清单。不过，材料明确表明生效日期已经确定，且该制度并非自愿性的网络韧性倡议。NCSC确认该法将于8月15日生效，并提供事件报告渠道。

**为何重要**

对于使用鹿特丹港的船东、船舶管理人、租船人和货物利益相关方而言，主要风险不只是码头或服务供应商的法律合规问题。网络事件可能中断泊位计划、闸口作业、配载及货物状态数据、单证流程、燃油补给协调，或运营技术的可用性。这类故障可能迅速转化为延误、货物装卸、合同履行及理赔通知问题。

因此，运营方和交易对手应明确：港口挂靠期间由谁负责事件升级；哪些数字服务提供方对安全、准时运营至关重要；如果网络事件影响货物可视性或船舶周转，如何保存证据。应审查合同和挂靠程序中的通知路径、决策权限、数据访问应急安排，以及与保险人、P&I通讯处和检验师之间的接口。

这也是供应链可视性问题。承运人或货主本身可能不直接属于荷兰制度的适用对象，但可能依赖于受该制度约束的码头、代理、拖轮服务商、燃油供应商、物流平台或工业设施。新规的实际价值将取决于事件报告和韧性规划能否为管理船舶和货物的各方提供及时、可用的运营信息，而不只是在中断发生后进行监管报告。