馬來西亞律師協(xié)會(huì)稱新的網(wǎng)絡(luò)安全法案“恰逢其時(shí)”，盡管需要進(jìn)行一些修改，以使其在更大范圍的打擊網(wǎng)絡(luò)威脅的斗爭中更加公正和有意義。

Bar主席Mohamad Ezri Abdul Wahab說:“全球80%的國家都制定了打擊網(wǎng)絡(luò)犯罪的法律，這一法案的提出無疑是及時(shí)的?！钡行﹩栴}需要解決。

其中包括賦予國家網(wǎng)絡(luò)安全局(NACSA)和其他當(dāng)局對(duì)處理國家最關(guān)鍵資產(chǎn)或國家關(guān)鍵信息基礎(chǔ)設(shè)施(NCII)的實(shí)體進(jìn)行檢查的權(quán)力，正如它現(xiàn)在在新法案中所說的那樣。

律師協(xié)會(huì)建議刪除該法案第2(2)款，稱聯(lián)邦和州政府不應(yīng)免于起訴。

專門研究隱私和數(shù)據(jù)保護(hù)法的作家和律師馮正梁(Foong Cheng Leong)警告稱，該法案賦予國家網(wǎng)絡(luò)安全局(National Cyber Security Agency，簡稱nsa)行政長官的廣泛權(quán)力應(yīng)該收緊，以防止濫用。

例如，《公務(wù)員事務(wù)局2024》第10(1)(a)條規(guī)定，行政長官有責(zé)任就與國家網(wǎng)絡(luò)安全有關(guān)的政策、策略和戰(zhàn)略措施，向國家網(wǎng)絡(luò)安全委員會(huì)提供意見和建議。

“在這種情況下，哪些資料和文件會(huì)與行政長官有關(guān)?”例如，行政長官可要求電訊公司披露所有用戶的資料，以便行政長官制訂政策。

“如果是這樣，行政長官會(huì)采取什么保安措施，以確保他們沒有資料外泄?”Foong說?！靶姓L官應(yīng)像任何其他實(shí)體一樣，透過法庭程序取得資料或文件。”

網(wǎng)絡(luò)安全服務(wù)提供商的發(fā)牌問題也可能成為業(yè)界的一個(gè)棘手問題，因?yàn)椤禖SB 2024》第27條規(guī)定，任何網(wǎng)絡(luò)安全服務(wù)提供商都必須向政府注冊(cè)，才能提供網(wǎng)絡(luò)安全服務(wù)。

“網(wǎng)絡(luò)安全服務(wù)的定義將在法律通過后由政府作出規(guī)定?！痹谶@個(gè)節(jié)骨眼上，我們不知道這些服務(wù)是什么。這就像為客戶安裝殺毒軟件和防火墻一樣簡單嗎?”Foong補(bǔ)充道。

在4月3日的國會(huì)議員辯論中，參議員丹斯里·羅建川也敦促刪除第2(2)節(jié)，該節(jié)使聯(lián)邦和州政府在同一法律下免于任何犯罪。

Low補(bǔ)充說，根據(jù)第22(1)款進(jìn)行的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估或?qū)徲?jì)的任何報(bào)告必須提交給首席執(zhí)行官，也必須提交給議會(huì)。