The NIS2 24-Hour Clock Is a Telemetry Problem: An Executive Brief

NIS2 第 23 條規定，受監管實體一旦獲知重大事件，即啟動 24 小時預警時限。如果網路遙測仍依賴五分鐘一次的 SNMP 輪詢，那麼在 NOC 中有人看到該事件之前，時限就已經在蠶食響應窗口。監管節奏與遙測節奏之間的這道鴻溝，正是多數歐洲電信業者尚未為之做好準備的 NIS2 環節。

一段話讀懂 NIS2

NIS2 是歐盟第二代《網路與資訊安全指令》（Directive (EU) 2022/2555）。國家層面的規則自 2024 年 10 月 18 日起適用。它將約 160,000 家實體納入監管範圍，包括區域 ISP、IXP、主權雲和資料中心營運商、MSSP 和信任服務供應商，以及一級電信業者。第 23 條規定，受監管實體一旦獲知重大事件，即啟動 24 小時預警時限，隨後是 72 小時事件通報和一個月最終報告。第 34 條將 1,000 萬歐元或全球營業額的 2% 設為歐盟範圍的下限（成員國可以更高）；高管個人責任在成員國層面予以明確，包括 BSIG（德國《IT 安全法》）第 38(2) 條。首批行政處罰和程式已於 2026 年初啟動。

網路層要麼提供、要麼無法提供的三樣東西，每一項 NIS2 上報決策都取決於它們：

01 · AwarenessHow fast you actually see an event

SNMP 輪詢對事件的滯後最多可達整整一個輪詢周期。在以獲知時刻為起點的 24 小時時限下，每一分鐘的檢測滯後都從報告預算中扣除。基於 gRPC 的 gNMI ON_CHANGE 訂閱，會以亞秒級時間推送每一次狀態轉換。同一張網路，達成截止期限的機會卻截然不同。

02 · Forensic depthWhat you can reconstruct for the regulator

72 小時事件通報與一個月最終報告的前提，是能夠重建完整的時間線。SNMP 輪詢只能採集最後一個數值：兩次輪詢之間發生的五十次鏈路抖動會被壓縮成一個採樣點。而基於 gNMI 的 OpenConfig YANG 會捕捉每一次狀態變化並打上時間戳。BSI、ANSSI 或 DNSC 評估人員要求提供的審計記錄，要麼存在，要麼不存在；對於從未採集過的遙測資料，該指令不會延長任何截止期限。

03 · Supply chainWhat you can show your auditor

第 21(2)(d) 條要求評估每一家直接供應商的安全實踐。單體機箱是一份封閉的物料清單，電信業者無法對其進行檢查或替換。解耦式堆疊將網路拆分為可獨立採購的各個層級（晶片、硬體、網路作業系統和編排），每一層都有自己的 SBOM。德國 5G Toolbox 的代價，即到 2026 年底將華為移出 5G 核心網、到 2029 年底移出網路管理系統，正是單一廠商鎖定在高風險廠商認定落地後的真實寫照。

已在完成轉化立法的司法管轄區投入執行

eww ITandTEL operates a sovereign MPLS backbone in Upper Austria on disaggregated 400G ZR+ hardware running OcNOS. As a regional energy and telecoms group, eww sits squarely in the essential-entity profile under Austria's NISG 2026. The architecture was built for operational sovereignty; it is also the architecture the Austrian regulator will be assessing against from October 2026 onwards. Similar deployments are in production under Germany's NIS2UmsuCG, in Romania, and across Denmark.

結論

OcNOS 不是一款合規產品，任何網路作業系統本身都無法讓任何人變得合規。NIS2 合規取決於治理、流程和運營實踐；OcNOS 所提供的，是這些流程實現可審計所需的遙測平面和供應鏈透明度。這項架構工作並不新鮮。流式遙測、OpenConfig YANG、RPKI 源驗證和逐層 SBOM 已經存在多年。是 NIS2 讓它們從一種架構偏好，變成了一項監管前提。

關於 IP Infusion · IP Infusion 是開放網路解決方案領域的領導者。OcNOS 已被歐洲、北美、亞太與 EMEA 各地的服務供應商、IXP、資料中心營運商及主權雲平台部署於生產環境。了解更多，請訪問 ipinfusion.com.