EU 歐盟計劃要求 Cloud Service Data 必須儲存和在歐盟內處理,Amazon、Google、Microsoft 或大受影響

Amazon 、 Google 和 Microsoft 等非歐盟雲服務提供商將面臨更嚴格的網絡安全標籤規則。根據一份歐盟文件草案,在處理敏感數據時,這些美國科技巨頭只能與總部位於歐盟的公司進行合作。草案還規定,參與該合資企業的美國科技公司必須持有少數股權,可訪問歐盟數據的員工必須位於歐盟,同時根據特定標準進行篩選。

根據文件,這些公司的雲服務必須在歐盟運營和維護,無論客戶何時上傳數據都必須存儲和處理在歐盟。此外,歐盟法律將優先於任何有關雲服務提供商的非歐盟法律。

歐盟網絡安全機構(ENISA)的提案草案提出歐洲雲服務網絡安全認證計劃(EUCS),該計劃將為雲服務的網絡安全提供擔保,並確定歐盟各國政府和公司如何為其業務選擇供應商。

有關國家將在審查後決定該草案,之後歐盟委員會將通過最終方案。這些規定引起了科技公司和美國商會(U.S. Chamber of Commerce)的批評,稱可以限制美國公司的市場准入,並且可能會分裂歐盟單一市場。

此外,針對特別敏感的個人和非個人數據,如果違規行為可能對公共秩序、公共安全、人類生命或健康或知識產權保護產生負面影響,將具有更嚴格的規定。科技公司正在尋求推動政務雲市場增長,ChatGPT的病毒式成功之後,人工智能(AI)的潛在繁榮也可能增加了企業對雲服務的需求。

Sourcecnbeta
此文章發佈於 TechRitual 香港