《华尔街日报》：欧洲云服务限制或制约美国供应商市场拓展

Catherine Stupp

2022-06-28

作者：凯瑟琳·斯特普2022年6月28日上午11:30（东部时间）|WSJ专业版从蒙马特区俯瞰巴黎。法国今年更新了国内云安全法规，新增了对核心数据的限制条款。图片来源：安妮塔·波查德·塞拉/彭博新闻社欧洲网络安全部门正在起草一项新的云服务认证体系，该体系可能限制美国服务商存储关键数据的规模。

企业和科技协会担忧，即将出台的欧盟体系将要求被视为关键或需高安全级别的数据必须存储在由欧洲企业运营的云服务中，从而限制企业对美国主要供应商如微软公司、Alphabet旗下谷歌云或亚马逊公司云服务部门的使用。

据《华尔街日报》专业网络安全版获取的文件显示，近期在欧洲官员间传阅的草案明确规定，安全限制应"预防并限制欧盟以外国家可能的干预"。文件指出，某些高风险数据仅能存储在欧盟境内，由经过审查且位于欧盟国家的员工访问，并受欧洲法律管辖的合同约束。

欧盟的这套体系将是自愿性的，但企业技术专家担心，另一项即将出台的、针对关键基础设施提供商网络安全的法律可能会被用来要求某些行业只能使用符合欧盟高级别认证的云服务提供商。德国工业联合会数字化与创新政策副主管史蒂文·赫克勒表示，根据该法律，欧盟各国可自行决定要求其管辖范围内的关键数据必须通过认证，这可能导致跨国企业在欧洲部分地区遵守规则、在其他地区不遵守的"监管大杂烩"局面。该联合会代表多个工业领域的利益。

草案文件未明确哪些科技公司或服务将被视为高风险。

代表微软、Salesforce等科技企业的游说组织BSA的欧洲政策总干事托马斯·布埃表示，该草案"听起来非常保护主义，无助于解决实际的网络安全问题"。

拟议要求仍需获得欧盟各国批准，且在实施前可能修改。起草该文件的欧盟网络安全机构Enisa发言人表示，方案已进入最后阶段，但拒绝对具体措施置评。

信息技术产业理事会政策执行副总裁罗伯·斯特雷耶称：“某些企业或终端用户可能有理由希望将特定云服务置于特定司法管辖区，但我们认为这不应由政府代为决定。“该技术贸易组织的成员包括谷歌、亚马逊和微软。

谷歌和微软拒绝对认证草案要求置评。亚马逊未立即回应评论请求。

法国今年更新的国内云安全法规对核心数据实施新限制，包括要求云服务商将数据存储和处理环节设在欧盟境内、总部位于欧盟、且投票权股东中非欧盟27国居民占比不超过39%。微软、亚马逊和谷歌目前均未获得在法国托管核心数据的资质。若新提案生效，欧盟体系将取代法国现行标准。

受欧盟新规要求个人数据本地化存储及减少对非欧企业依赖的政策驱动，美国主要云服务商已与欧洲企业建立合作。谷歌去年10月宣布将与法国科技航空航天企业泰雷兹集团成立受法国法律管辖的新公司提供云服务，目前尚未运营。微软去年5月表示正与法国咨询公司凯捷及电信运营商Orange联合创立Bleu公司。

法国制药企业施维雅实验室首席信息安全官斯特凡·图纳德尔表示，其部分数据托管于谷歌和微软云平台，更敏感信息则存储于通过法国安全认证的欧洲服务商。

图纳德尔称，微软和谷歌提供的AI技术生产力与分析工具虽有助于药企研发，但敏感数据仍由其他认证服务商保管。

法国安全认证帮助施维雅向医疗专业人士和消费者证明其能安全处理敏感的制药和健康数据，他表示。“这是业务的推动力，”他说，“这有助于建立信任，对业务也有好处。”

联系作者 Catherine Stupp，邮箱：[email protected]