欧盟委员会近日宣布，将就两项违规事项向欧盟法院对西班牙提起法律诉讼——其一是未按时将《关键实体韧性指令》（REC指令）转化为国内法律，其二是在城市污水管理领域长期存在合规漏洞。西班牙并非孤例，另有六个欧盟成员国因同样原因被一并追诉。
REC指令要求各成员国定期开展风险评估，识别能源、交通、医疗、水务、银行及数字基础设施等战略性领域中的关键实体，并强制要求这些实体制定完善的保护与韧性措施，确保在洪涝灾害、恐怖袭击、网络攻击、犯罪渗透或蓄意破坏等威胁情境下，基本服务得以不间断运行。
西班牙年遭逾十万次网络攻击，关键基础设施保护刻不容缓
数字威胁的现实压力为这场诉讼提供了注脚。据西班牙数字化转型与公共服务部部长奥斯卡·洛佩斯于2025年5月披露，西班牙在2024年全年共遭受逾10万次网络攻击，其中三分之一被列为"极其严重"级别。面对如此严峻的威胁态势，立法滞后无疑令防护体系雪上加霜。今年3月10日，西班牙工程师协会联合发表公开宣言，呼吁****、技术专家与企业界加强协同，共同筑牢关键基础设施安全防线。
从欧盟层面看，REC指令是布鲁塞尔强化应对系统性扰动、保障基本服务持续供给这一整体战略的重要组成部分。机场、公路、铁路、高速公路等民用基础设施均在指令的覆盖范围之内。对于仍未完成转化的成员国而言，被诉诸法律将带来切实的罚款与合规压力。
52个城区污水排放缺乏监管，污水处理违规问题同步曝光
除基础设施安全外，欧盟委员会还就污水处理合规问题向西班牙发出正式警告。未经处理的污水直排，将对人体健康构成威胁，并导致湖泊、河流、土壤及沿海和地下水体遭受污染。
欧盟最新修订的污水处理指令引入了若干重要新规：相关行业须承担污水处理厂实施"四级处理"（即去除重金属、药物残留及持久性有机物）至少80%的实施成本，其余20%可由政府承担；此外，人口达2000人以上的城镇必须配备完善的集中排水收集系统，将生活污水和雨水统一引入污水处理厂。
然而，欧盟委员会的调查显示，西班牙在合规执行上漏洞明显：52个城区缺乏对污水处理厂排放达标情况的有效监控；多达约20个城镇甚至无法确认是否具备污水收集系统，或是否使用了能够提供同等环保效果的分散式处理方案。这意味着大量污水可能在未经充分处理的情况下流入自然水体。
西班牙的困境在欧盟并非个案，折射出各成员国在基础设施韧性立法与环境合规执法之间普遍存在的"执行差距"。对中国工程建设、水务环保及数字安全领域的企业而言，欧盟在关键基础设施与污水处理两大赛道上同步收紧的监管逻辑值得深入研判——无论是有意布局欧洲市场，还是评估国内相似法规走向，这种将"韧性标准"与"污染者付费"原则刚性化、法律化的路径，都将成为未来全球治理的重要参照。