域外动态 | 澳大利亚《关键基础设施安全法草案2017》解读

1

关键基础设施资产的认定

草案规定了关键基础设施资产认定的三种方式：法律明文规定、部长宣告以及部长制定法律规则对关键基础设施资产进行认定。

根据草案的规定，关键电力资产、关键港口资产、关键水资产等三大资产原则上均属于关键基础设施资产，但部长也可以通过制定具有法律效力的规则，确定上述资产不属于关键基础设施资产。上述规则同样可以对某一类资产属于对关键基础设施资产进行规定。

除上述规定外，草案授予了部长在满足下列条件下，宣告某一资产属于关键基础设施资产的权力：（1）该资产不属于该法已经明确规定了的关键基础设施资产（即不属于电力、水、港口关键基础设施资产）；（2）该资产与已经电力、水、港口行业相关；（3）部长认为该资产属于会影响到国家安全的关键基础设施，且公开规定其属于关键基础设施资产会带来国家安全风险。

2

关键基础设施资产登记册制度

登记册制度是草案中的一个重大举措，澳大利亚政府认为要确定关键基础设施资产可能存在哪些漏洞，必须详细了解谁拥有，控制和访问该资产。登记册主要记录该关键基础设施资产所有者和控制者的详细信息。

登记册管理制度。草案明确登记册由大臣（Secretary）负责管理。大臣有权在登记册上新增其获取的与关键基础设施资产有关的信息；有权修正和更新信息，并规定大臣有义务确保登记册上的信息不向公众公开。

在登记册制度下，草案规定了两种实体需要履行信息提交及通知义务—责任实体（responsible entities）和直接利益持有者（direct interest holders）。前者需要提交关键基础设施的运行信息（operational information），包括关键基础设施资产的位置、资产服务的领域、责任主体及运营商的名称、责任主体及运营商总部地址或主要营业地点、成立于其他国家的责任主体成立国信息、责任主体的最高运营官信息、运营商的运营安排等。后者需要提交的信息为与关键基础设施资产有关的利益和控制信息（interest and control information）。草案对于不同类型的实体应当提交的利益和控制信息做了不同的规定。实体是个人的，需要提交的利益和控制信息包括第一实体的居所地、常驻国、国籍等；实体属于政治团体的，需要提交的利益和控制信息包括第一实体的总部或主要营业地、成立国、持有的利益类型及水平、资产的直接或间接影响力或控制力相关信息、与第一实体任命的资产管理人直接访问资产运营或控制重要网络或系统相关的信息等。实体既非个人又非政治团体的，需要提交的利益和控制信息包括第一实体的总部所在地或主要营业地、第一实体的成立国家等。草案还规定了能够直接或间接影响或控制第一实体的其他实体也需要提交上述利益和控制信息。

此外，草案还规定在发生特定事件时（例如事件的发生会导致登记册上的信息不再准确或不再完整，或者事件的发生使得新的实体成为报告义务主体），上述义务主体必须将相关情况通知大臣，并提供相关信息。

3

部长指令

为增强政府对于国家安全风险的处理能力，草案授予了部长发布指令，要求关键基础设施资产的责任主体、直接利益持有者或运营者采取行动缓解重大国家安全风险的权力。草案指出，部长指令仅作为最终措施（a last resort），只有在合作或通过现有的监管机制仍不能解决问题的情形下才能采用。此外，为防止权力的滥用，草案还规定了指令的适用情形、行使条件以及责任豁免。

指令的适用情形：（1）该风险与关键基础设施资产的运作，或与关键基础设施资产的服务提供有关；（2）该风险由责任主体作为或不作为引起；（3）该风险将有损于国家安全。

指令的行使条件：（1）该指令的发布对于减轻国家安全风险是合理必要的（reasonably necessary）；（2）指令发布前，部长已采取合理措施与相关实体进行善意协商，以减少或消除风险。（3）部长在发布指令之前应当已经进行了不良安全评估（adverse security assessment）。此外，草案还针对指令发布前，部长应当考量的因素做了细致的规定。部长需要考量的因素包括：不良安全评估结果、实体的守法成本、指令可能对关键基础设施资产相关行业的竞争产生的潜在影响、指令可能对该实体的客户产生的潜在影响等。

责任豁免：草案规定，部长指令在任何情况下也不能导致宪法上的财产收购（acquisition of property）。否则，该实体可免于遵守该指令。

4

信息的收集和使用

关于信息的收集，除登记册制度外，草案还授予了大臣向关键基础设施报告主体（reporting entity）和运营者（operator）获取信息或文件的权力。根据草案的规定，大臣有权获取的信息或文件包括：（1）大臣履行登记册制度职责需要的相关信息；（2）与部长发布指令需要的有关信息；（3）关键基础设施资产国家安全风险评估需要的有关信息。草案还明确大臣在行使上述权力前应当考虑义务主体的守法成本。此外，草案规定即使相关信息或文件的提交可能会导致自然人或组织机构暴露自己的罪行或其他违法行为，该机构或个人仍应当履行上述义务。但对于自然人，草案提供了特别保护，规定根据个人依据该法提交的信息或文件不得作为刑事诉讼或民事诉讼中的证据使用。

关于信息的使用和披露，草案规定了大臣可以向特定实体基于特定目的披露，例如向负责国家安全、外商投资、国防等事务的部长披露信息，为执法活动，向执法机关披露信息等。草案还规定了信息的二次使用问题。