重新定義“云主權(quán)”：SEAL 框架的落地四大陣營中標(biāo)：本土與創(chuàng)新的博弈從“合規(guī)”走向“競爭”未來影響：為公共部門樹立標(biāo)桿

云邊網(wǎng) 4 月 18 日消息，歐盟委員會于近日正式授予了其主權(quán)云招標(biāo)項目合同。這項為期六年、價值高達 1.8 億歐元的采購框架，旨在為歐盟各機構(gòu)及代理機構(gòu)提供一套安全、合規(guī)且自主可控的云服務(wù)解決方案。

此次招標(biāo)不僅是一次常規(guī)的 IT 采購，更被視為歐盟推進數(shù)字主權(quán)的一項里程碑式舉措，標(biāo)志著歐盟正式將“數(shù)字主權(quán)”從抽象的政治口號轉(zhuǎn)化為了客觀、可衡量的技術(shù)指標(biāo)。

以往，數(shù)字主權(quán)往往難以量化，導(dǎo)致公共部門在采購時難以做出標(biāo)準(zhǔn)化的評估。為此，歐盟委員會此次開發(fā)了“云主權(quán)框架”（Cloud Sovereignty Framework），從戰(zhàn)略、法律、運營和環(huán)境等八個維度對供應(yīng)商進行審計。

該框架最核心的創(chuàng)新在于引入了主權(quán)有效性保證等級（SEAL），等級從 0 到 4 級：

• SEAL-2（數(shù)據(jù)主權(quán)級別）：供應(yīng)商需遵守歐盟法律法規(guī)，無需客戶采取額外技術(shù)措施即可保障數(shù)據(jù)合規(guī)。
• SEAL-3（數(shù)字韌性級別）：在 SEAL-2 的基礎(chǔ)上，要求供應(yīng)商的服務(wù)、技術(shù)或運營不受非歐盟第三方供應(yīng)鏈中斷的影響，實現(xiàn)了更高的供應(yīng)鏈透明度與韌性。

為了避免被單一供應(yīng)商“鎖定”，歐盟委員會選擇了多元化的采購策略，共授予四份合同，且中標(biāo)企業(yè)大多具備極高的自主研發(fā)能力：

1. 聯(lián)合體陣營：由法國郵政電信（Post Telecom）牽頭，聯(lián)合 OVHCloud 和 CleverCloud，實現(xiàn)了 SEAL-3 級別。
2. 德國制造：施瓦茨集團旗下的 STACKIT，以自主研發(fā)技術(shù)達到了 SEAL-3 級別。
3. 法國云廠商：伊利亞德集團旗下的 Scaleway，同樣達到了 SEAL-3 級別。
4. 混合技術(shù)陣營：由 Proximus 牽頭，利用合作伙伴 S3NS（泰雷茲與谷歌云合資）、Clarence 和 Mistral 的資源，達到了 SEAL-2 級別。

值得關(guān)注的技術(shù)細節(jié)：即便中標(biāo)供應(yīng)商在尋求自主技術(shù)，歐盟也保持了務(wù)實的態(tài)度。以 Proximus 項目為例，其底層環(huán)境雖然基于 Google Cloud 技術(shù)，但由歐盟公司完全運營并管理，證明了只要處于嚴(yán)格的主權(quán)框架之下，非歐洲技術(shù)同樣可以達到必要的合規(guī)指標(biāo)。

除了對主權(quán)的要求，入選供應(yīng)商還展現(xiàn)了在云原生領(lǐng)域的高水準(zhǔn)。歐盟委員會在公告中強調(diào)，這些供應(yīng)商不僅滿足了安全指標(biāo)，還在完全托管服務(wù)（PaaS）、開發(fā)者體驗（DevEx）和自動化能力方面表現(xiàn)出色。這表明歐洲本土云服務(wù)商正在快速縮小與全球巨頭之間的技術(shù)鴻溝，已具備支撐公共部門復(fù)雜業(yè)務(wù)的能力。

此次招標(biāo)成功確立了一個行業(yè)標(biāo)桿，證明了“主權(quán)云”可以兼顧安全性與先進性。歐盟委員會表示，未來將基于本次招標(biāo)的經(jīng)驗更新“云主權(quán)框架”，并歡迎其他公共組織和企業(yè)采用該評估體系。

這不僅為歐洲公共部門的數(shù)字化轉(zhuǎn)型提供了安全底座，也為企業(yè)級用戶如何平衡“技術(shù)先進性”與“數(shù)字主權(quán)”提供了一套標(biāo)準(zhǔn)化參考手冊。

• 云邊觀察： 歐盟通過這種將“主權(quán)”量化為“技術(shù)指標(biāo)（SEAL）”的方式，巧妙地解決了合規(guī)與技術(shù)效率之間的沖突。對于開發(fā)者而言，未來在歐洲市場，理解并滿足這些主權(quán)等級（特別是 SEAL-3）或許將成為云原生應(yīng)用開發(fā)的準(zhǔn)入門檻之一。