《華爾街日報》：歐洲雲服務限制或制約美國供應商市場拓展

Catherine Stupp

2022-06-28

作者：凱瑟琳·斯特普2022年6月28日上午11:30（東部時間）|WSJ專業版從蒙馬特區俯瞰巴黎。法國今年更新了國內雲安全法規，新增了對核心數據的限制條款。圖片來源：安妮塔·波查德·塞拉/彭博新聞社歐洲網絡安全部門正在起草一項新的雲服務認證體系，該體系可能限制美國服務商存儲關鍵數據的規模。

企業和科技協會擔憂，即將出台的歐盟體系將要求被視為關鍵或需高安全級別的數據必須存儲在由歐洲企業運營的雲服務中，從而限制企業對美國主要供應商如微軟公司、Alphabet旗下谷歌雲或亞馬遜公司雲服務部門的使用。

據《華爾街日報》專業網絡安全版獲取的文件顯示，近期在歐洲官員間傳閲的草案明確規定，安全限制應"預防並限制歐盟以外國家可能的干預"。文件指出，某些高風險數據僅能存儲在歐盟境內，由經過審查且位於歐盟國家的員工訪問，並受歐洲法律管轄的合同約束。

歐盟的這套體系將是自願性的，但企業技術專家擔心，另一項即將出台的、針對關鍵基礎設施提供商網絡安全的法律可能會被用來要求某些行業只能使用符合歐盟高級別認證的雲服務提供商。德國工業聯合會數字化與創新政策副主管史蒂文·赫克勒表示，根據該法律，歐盟各國可自行決定要求其管轄範圍內的關鍵數據必須通過認證，這可能導致跨國企業在歐洲部分地區遵守規則、在其他地區不遵守的"監管大雜燴"局面。該聯合會代表多個工業領域的利益。

草案文件未明確哪些科技公司或服務將被視為高風險。

代表微軟、Salesforce等科技企業的遊説組織BSA的歐洲政策總幹事托馬斯·布埃表示，該草案"聽起來非常保護主義，無助於解決實際的網絡安全問題"。

擬議要求仍需獲得歐盟各國批准，且在實施前可能修改。起草該文件的歐盟網絡安全機構Enisa發言人表示，方案已進入最後階段，但拒絕對具體措施置評。

信息技術產業理事會政策執行副總裁羅伯·斯特雷耶稱：“某些企業或終端用户可能有理由希望將特定雲服務置於特定司法管轄區，但我們認為這不應由政府代為決定。“該技術貿易組織的成員包括谷歌、亞馬遜和微軟。

谷歌和微軟拒絕對認證草案要求置評。亞馬遜未立即回應評論請求。

法國今年更新的國內雲安全法規對核心數據實施新限制，包括要求雲服務商將數據存儲和處理環節設在歐盟境內、總部位於歐盟、且投票權股東中非歐盟27國居民佔比不超過39%。微軟、亞馬遜和谷歌目前均未獲得在法國託管核心數據的資質。若新提案生效，歐盟體系將取代法國現行標準。

受歐盟新規要求個人數據本地化存儲及減少對非歐企業依賴的政策驅動，美國主要雲服務商已與歐洲企業建立合作。谷歌去年10月宣佈將與法國科技航空航天企業泰雷茲集團成立受法國法律管轄的新公司提供雲服務，目前尚未運營。微軟去年5月表示正與法國諮詢公司凱捷及電信運營商Orange聯合創立Bleu公司。

法國製藥企業施維雅實驗室首席信息安全官斯特凡·圖納德爾表示，其部分數據託管於谷歌和微軟雲平台，更敏感信息則存儲於通過法國安全認證的歐洲服務商。

圖納德爾稱，微軟和谷歌提供的AI技術生產力與分析工具雖有助於藥企研發，但敏感數據仍由其他認證服務商保管。

法國安全認證幫助施維雅向醫療專業人士和消費者證明其能安全處理敏感的製藥和健康數據，他表示。“這是業務的推動力，”他説，“這有助於建立信任，對業務也有好處。”

聯繫作者 Catherine Stupp，郵箱：[email protected]