船东、船管注意：IMO 2021新规来了！

航运业网络安全这一问题已被讨论了近10年。这10年间，船舶迅速朝自动化、集成化趋势发展，甚至能与数字网络相连接。电子连接和网络接口的发展，以及对电子系统的日益依赖，使得网络安全问题日益凸显，威胁网络安全的事件时有发生，这也可能在一定程度上影响生产经营。

网络攻击是以船舶系统、网络或计算机为目标，破坏、摧毁或入侵这些系统的任何事件。它不一定是恶意的，例如，可能是由于雇员的疏忽或不作为造成的。

近年来发生了许多备受瞩目的网络攻击事件。2020年10月初，IMO的IT系统遭遇网络攻击，造成网络服务短时间内无法使用，该次网络入侵对其公共网站和内部系统造成影响。近期发生的网络攻击事件带给我们的教训是：

●任何行业或部门都不能幸免。

●即使是拥有复杂IT基础架构的大型的一流公司也遭到了攻击，并因此遭受了损失。

●网络攻击手段形式变得越来越复杂。

2011年，欧洲网络信息安全局(ENISA)发布了第一套网络安全指南。此后，美国海岸警卫队(USCG)发布了一份全面的报告，BIMCO也发布了一套与此相关的指南。

根据BIMCO的指南，识别公司的电子系统中潜存的威胁和漏洞尤为重要。之后，便要根据风险敞口，采取保护和检测措施，以保护己方不被攻破。

同时，BIMCO在指南中建议制定外部顾问应急方案，如IT专家、律师和其他人士，以备不时之需。此类预案的设立能够确保各方各司其职，并以合理的、有效的方式做出决策。

尽管之前有相关指导文件，不可否认的是IMO 2021将不可避免地改变船舶网络安全方面的“游戏规则”，就像IMO 2020限硫令一样影响整个行业。

到目前为止，对于采取什么措施，只有一般性的指导和建议。然而，国际海事组织第428(98)号决议规定，从2021年起，船舶SMS体系需要根据ISM规则的要求将网络风险管理纳入其中。这些规则非常笼统，但实际上要求成员国政府确保在2021年1月1日以后的第一次年度合规文件审查之前确保将网络风险纳入安全管理体系中。

对于小规模的船东和船舶经营人而言，同那些拥有专门IT团队的企业相比，这一实施过程更具挑战性。目前，距离IMO 2021生效还有两个月的时间，还有时间采取进一步行动。

据悉，相关组织正在采取行动为2021年的到来做准备。据Tradewinds报道，ABB集团和挪威船级社DNV GL为一艘大型邮轮（目前尚在欧洲船厂建造）授予了网络安全认证，这一行为代表行业迈出新的一步。韩国船级社最近还向2009年建造的Songa Hawk轮授予了整套网络安全合格证书。

针对租船合同，BIMCO引入了一项网络安全条款。该条款要求各方：

●实施妥当的网络安全措施。

●制定有效应对此类事件的计划和步骤。

●定期检查网络安全，以确保其有效。

在IMO2021生效之后，未来租约中或许会经常看到这样的条款。如果确实发生了此类事件，遭受攻击的一方将需要采取一切必要措施来减轻损失，并在12小时内将事件通知对方。其还必须证明自己已经采取了有效的网络安全措施，但未能有效阻止攻击。如果无法证明其行动符合条款约定，那么则可以要求赔偿损失。如果网络攻击事件导致货方遭受了损失，那么船东还需要在开航前和开航当时证明船舶适航。

随之而来的问题便是，如果船东明知船舶存在缺陷，那么其是否会出于谨慎要求船舶在开航前修复缺陷呢？英国法院认为，船舶适航与否必须在特定时间根据行业的标准和惯例进行判断。IMO 2021出台后，谨慎的船东对网络安全方面的重视程度将比以往任何时候都高。可见，由于电子网络安全系统的故障和漏洞而导致船舶不适航的风险是切实存在的。

当船舶出现不适航时，如果船东能够证明其已尽到了所有的谨慎注意义务，那么他们仍然有可能据此对索赔进行抗辩。这将需要对船东的SMS和PMS体系进行仔细审查，以明确它们是否符合IMO指南，是否适合目的，以及是否已被船员或其他任何任职人员理解并付诸实施。

来源：海丰保险

信息来源：Swedish Club

编译整理：沈昕玉 孙嘉瑶

信德海事网，专业海事信息、咨询、服务平台！

本文仅代表作者个人观点，与信德海事网无关。信德海事网仅转载，免费分享给大家，其原创性以及文中陈述文字内容和图片未经本站证实，对本文以及其中全部或者部分内容文字、图片的真实性、完整性、及时性本站不作任何保证或承诺，请读者仅作参考，并请自行核实相关内容。如果因此而产生的法律纠纷，与信德海事网无关。如涉及侵权等相关事宜，请联系本站，我们会在第一时间删除。

投稿或联系信德海事：

media@xindemarine.com