亚太简评｜新加坡：CSA就《网络安全法》修正案征求意见
文/ 王捷律师团队
W&W国际法律团队
专注互联网出海法律实务：
W&W国际法律团队深耕海外多地区多条业务线，通过多年来积累的出海法律服务经验以及资源优势，结合本土化的合规经验与国际化的思维，致力于为出海互联网企业提供专业的一站式法律解决方案，为逐鹿海外的互联网企业提供优质及多元化的法律服务，为各类新型业务搭建运营合规体系及提供有效的风险评估及合规解决方案。
互联网前沿领域法律服务：
W&W国际法律团队深耕出海法律实务的同时，也紧跟互联网前沿动态，可以为互联网企业提供前沿领域的法律服务，为企业开拓新的业务领域保驾护航，比如AIGC产品全链路合规法律服务，包括AI与数据合规， AIGC与知识产权布局、侵权风险防范，内容审核标准制定等。
覆盖以下行业领域：
物联网、智能家居、智能汽车、车联网、芯片制造、Web3.0、NFT、AI、电子设备及智能终端制造、数字化安全、IOT、云计算与服务、社交网络平台、电子商务、短视频视听直播、网络游戏、人力资源等行业领域。
（此处仅展示部分内容，如有任何需求，请尽管与我们联系。）
引言
鉴于当前世界各国在科技与网络领域的监管呈现复合型趋势，W&W地区观察专题将触及个人信息保护、数据合规、网络安全、人工智能、数字经济等板块，跟踪并解读全球主流出海目标国在上述领域中的立法、监管动向，提示企业合规要点，为企业开展出海业务、部署国内合规工作提供参考。
01
新加坡：CSA就《网络安全法》修正案征求意见
2023年12月15日，新加坡网络安全局（the Cyber Security Agency of Singapore，CSA）就《网络安全法》修正案征求公众意见。
修正案修改了哪些部分？
CSA 强调修正案旨在更新有关保护关键信息基础设施的现行法案。具体来说，修正案可能会将网络安全专员（Commissioner of Cybersecurity）的监管范围扩大到国家重要计算机系统和具有特殊网络安全利益的实体。此外，CSA澄清，该法案为网络安全专员提供更好的态势感知能力（situational awareness），以便及时了解影响关键信息基础设施的网络安全漏洞、威胁和事件。
垦丁W&W简评
随着新加坡的数字化，组织接受网络攻击的风险逐步增加，为应对网络空间的新挑战，新加坡CSA修订了2018年《网络安全法》，其核心关注点为：
紧跟技术和行业实践的发展步伐。更新与保护关键信息基础设施有关的现行法律，对这些系统保持高标准的保护，保证基本服务不会因网络威胁而中断。
扩大《网络安全法》的覆盖范围，超越关键信息基础设施的范围，确保其他重要系统和基础设施的网络安全。具体而言，网络安全专员的监管范围将扩大到国家重要计算机系统以及具有特殊网络安全利益的实体。
为网络安全专员提供更好的态势感知能力，以便及早、及时地了解网络安全漏洞、威胁。
02
新加坡： 政府发布《国家人工智能战略2.0》
新加坡在2023年12月5日宣布了更新后的国家人工智能战略（Singapore National AI Strategy），称为《国家人工智能战略2.0》（以下简称NAIS 2.0）。
NAIS 2.0引入了三项重大变化。第一个关键的政策转变是，新加坡现在认为人工智能是必需品，而不再是“拥有就好”。第二个政策变化是，新加坡希望最大限度地发展人工智能以创造价值，旨在为全球人工智能突破做出重大贡献。第三个重大变化是采用项目到系统的方法。NAIS 2.0写道：“新加坡政府将采取系统方法，将新加坡国内外的利益相关者聚集在一起，增强新加坡人工智能领域的资源、能力和基础设施建设，加速思想交流，并大规模管理人工智能解决方案。”
垦丁W&W简评
新加坡是全球领先的人工智能产业中心之一，政府高度关注并支持该产业发展,目标于2030年前将该国打造为在高价值核心领域开发和利用AI解决方案的领导者。新加坡政府目前并不寻求对人工智能行业的严格监管，而是保持鼓励发展的态度。NAIS 2.0有两大战略目标，一是“卓越“，新加坡将最大限度地发展人工智能以创造价值，并引导人工智能解决当前的需求和挑战，例如人口健康和气候变化等重要领域；二是“赋权“，新加坡将培养个人、企业和社区自信、敏锐、信任地使用人工智能，将人工智能作为一个助力器，为员工和企业提供技术能力和相关资源。
03
沙特阿拉伯：SDAIA推出PDPL下的实体注册平台
沙特数据和人工智能管理局 （以下简称SDAIA）于2023年11月27日宣布启动包括国家数据治理平台在内的多项举措。
什么是国家数据治理平台？
SDAIA 强调，该平台用于注册属于《个人数据保护法》（PDPL）范围内的实体。对此，SDAIA 指出，该平台将形成统一的国家注册中心，协助实体履行PDPL下的义务，并创建反映合规结果的衡量指标。此外，该平台还为政府实体（government entities）提供各种服务，包括数据泄露报告和隐私影响评估解决方案。
其他举措
此外，SDAIA 与国家转型计划合作推出了国家数据指数（NDA），这是一个基于结果的指标，旨在评估和跟踪政府实体在数据管理实践成熟度等方面的进展。SDAIA还推出了开放数据门户（Open Data Portal）的更新版本，该门户旨在使个人以及政府和非政府实体能够发布其开放数据。
垦丁W&W简评
出海沙特的企业可能需要额外关注此次SDAIA推出的数据治理平台，该平台旨在对纳入PDPL适用范围的主体进行登记。该平台是一个统一的国家登记系统，具体登记流程为：主体通过国家统一接入平台进入，填写主体资料，然后由平台官员对数据进行评估，直到主体获得登记证书，即可进入数据治理平台并享受其各项服务，获得有关个人数据保护的支持和建议。
主编介绍
王 捷 律师
垦丁国际业务部负责人、广州执行主任
W&W国际法律团队创始人
荣登律商联讯（LexisNexis）2023「40位40岁以下的法律精英」榜单
业务领域：
个人信息保护与全球数据合规、数据合规、互联网与网络法实务合规、企业出海合规、网络安全
王律师持有CIPP/E（国际信息隐私专家认证/欧盟）、区块链应用操作员资格证书、数据安全师、数据合规官资格证书，是联合国世界丝绸之路委员会专家，中国国际贸易促进委员会深圳调解中心专家调解员，广东省法学会信息通讯法学研究会理事，荷兰RuG国际经济法与商法硕士。
王律师曾在阿里巴巴大文娱集团、国际律所与海外仲裁委员会工作积累了12年+科技型公司实务经验，具备中外律所从业背景。专业能力模块包括产品风险管控、业务流程搭建、竞对攻防布局、政府监管合规、海外公司治理等。王律师已为多家头部与一线的知名互联网公司、大中型外资企业及大型国企提供专业法律服务，行业覆盖物联网、智能终端制造、IOT、云计算与服务、社交网络平台、电子商务及平台、智能汽车与车机系统、芯片制造业、网络游戏、Web 3.0、NFT、AI、以及GPT等新兴领域。
王律师擅长解决由互联网、数据及智能技术引发的数据安全风险与合规解决方案落地，包括数据保护与合规、产品风险管控、业务流程搭建、风险分析评估、政府监管合规、竞对攻防布局，已为各类涉互联网企业拓展全球市场提供法律支持，尤其擅长为企业出海欧美、东南亚、印度、日韩、中东、中国港澳台地区等新兴及重要市场提供有效的合规解决方案与落地支持。
同时，王律师独著《Comparison of Various Compliance Points of Data Protection Laws in Ten Countries/Regions》，在全球最高分的六篇论文中，荣获国际知名隐私组织FPF第 12 届政策制定者年度隐私论文奖，该文章同时被评为年度隐私政策制定者“必读”文章。其耕笔的多篇互联网与数据合规文章收录于国际知名专业数据库。
联系方式：jie.wang@kindinglaw.com
+86 13650790754
推荐阅读
垦丁荣誉｜王捷律师荣登律商联讯2023年 “40位40岁以下的法律精英”榜单
开辟万象，OPEN你的AI｜垦丁W&W国际法律团队发布《AIGC产业发展与法律合规实务手册》（附下载）
冬至礼物 | 法律法规汇编大礼包V5.0 《个人信息保护数据合规法律汇编》
W&W团队解读：《网络安全标准实践指南—粤港澳大湾区跨境个人信息保护要求（征求意见稿）》
W&W团队解读|泰国最新个人数据跨境路径Q&A（附法规合集）
W&W国际法律团队 | 欧盟-美国隐私框架「DPF」解读全系列
挥毫泼墨谱合规 | 2023《全球数据合规法律观察报告》重磅发布
要点分析 | 欧盟Artificial Intelligence Act 解读（二）
要点分析 | 欧盟Artificial Intelligence Act 解读（一）
要点分析 | 中国《生成式人工智能服务管理办法（征求意见稿）》解读