(資料圖片僅供參考)

歐盟正在起草新規(guī)，要求非歐盟云服務(wù)提供商必須通過與一家總部位于歐盟的公司合資，以獲得歐盟網(wǎng)絡(luò)安全標(biāo)簽，來處理敏感數(shù)據(jù)。

提議起草這項新規(guī)的歐盟網(wǎng)絡(luò)安全機(jī)構(gòu)是歐盟網(wǎng)絡(luò)安全局（ENISA），該草案還將涉及一項歐盟認(rèn)證計劃（EUCS) ，以保證云服務(wù)的網(wǎng)絡(luò)安全，并決定歐盟政府和公司如何為云業(yè)務(wù)選擇供應(yīng)商。

如果這項草案最終通過并生效，意味著亞馬遜、谷歌以及微軟等科技巨頭，必須與一家歐盟企業(yè)合資，并且非歐盟企業(yè)只能占有少數(shù)股權(quán)，才能在歐盟范圍運(yùn)營和維護(hù)云服務(wù)。此外，所有的云服務(wù)客戶數(shù)據(jù)都必須在歐盟存儲和處理，有權(quán)訪問歐盟數(shù)據(jù)的員工必須經(jīng)過特定篩選。

文件草案稱，歐盟以外的任何實體都無法對云服務(wù)提供商（CSP）進(jìn)行實質(zhì)性的控制，僅有經(jīng)過歐盟認(rèn)證的實體才有權(quán)控制CSP。“此舉是為了減輕非歐盟實體干預(yù)并破壞歐盟法規(guī)和價值觀的風(fēng)險。”該文件稱。歐盟還強(qiáng)調(diào)， 這些舉措對于保護(hù)歐盟的數(shù)據(jù)權(quán)利和隱私是必要的。

按照計劃，歐盟成員國將在本月晚些時候?qū)彶樵摬莅福撕蠼挥蓺W盟委員會通過最終方案。

ENISA起草該文件的背景是OpenAI的ChatGPT催生的人工智能繁榮將推動云服務(wù)需求的爆發(fā)式增長。目前，美國大型科技巨頭都在積極爭取各個領(lǐng)域的云服務(wù)市場，以驅(qū)動未來幾年的業(yè)務(wù)增長。

ENISA上個月底發(fā)布了一份人工智能網(wǎng)絡(luò)安全標(biāo)準(zhǔn)評估，并針對即將實施的歐盟AI法案發(fā)布建議。

在發(fā)給第一財經(jīng)記者的一份聲明中，歐盟網(wǎng)絡(luò)安全局執(zhí)行主任Juhan Lepassaar表示：“由AI系統(tǒng)提供支持的高級聊天機(jī)器人平臺目前已被消費(fèi)者和企業(yè)廣泛使用。我們評估AI的影響、監(jiān)測和控制它的能力，是希望充分發(fā)揮AI的潛力，同時使用適當(dāng)?shù)臉?biāo)準(zhǔn)來確保運(yùn)行AI系統(tǒng)所需處理的數(shù)據(jù)的安全性。”

根據(jù)ENISA的報告，歐盟的AI法案草案將AI系統(tǒng)定義為“使用一種或多種技術(shù)開發(fā)的軟件，用于生成內(nèi)容、預(yù)測、建議或影響決策等”。這些技術(shù)主要包括：機(jī)器學(xué)習(xí)和深度學(xué)習(xí)等方法。

不過歐盟強(qiáng)調(diào)，人工智能系統(tǒng)的確切范圍是在不斷演變的。目前ENISA正在研究歐盟人工智能網(wǎng)絡(luò)安全認(rèn)證計劃的必要性和可行性，并與包括行業(yè)和成員國在內(nèi)的廣泛的利益相關(guān)者進(jìn)行接觸，目的是收集有關(guān)人工智能網(wǎng)絡(luò)安全要求、人工智能相關(guān)數(shù)據(jù)安全、人工智能風(fēng)險管理和合格評定的數(shù)據(jù)。

標(biāo)簽：