歐盟邁出數字主權關鍵一步：授予 1.8 億歐元主權云采購合同

重新定義“云主權”：SEAL 框架的落地四大陣營中標：本土與創新的博弈從“合規”走向“競爭”未來影響：為公共部門樹立標桿

云邊網 4 月 18 日消息，歐盟委員會于近日正式授予了其主權云招標項目合同。這項為期六年、價值高達 1.8 億歐元的采購框架，旨在為歐盟各機構及代理機構提供一套安全、合規且自主可控的云服務解決方案。

此次招標不僅是一次常規的 IT 采購，更被視為歐盟推進數字主權的一項里程碑式舉措，標志著歐盟正式將“數字主權”從抽象的政治口號轉化為了客觀、可衡量的技術指標。

以往，數字主權往往難以量化，導致公共部門在采購時難以做出標準化的評估。為此，歐盟委員會此次開發了“云主權框架”（Cloud Sovereignty Framework），從戰略、法律、運營和環境等八個維度對供應商進行審計。

該框架最核心的創新在于引入了主權有效性保證等級（SEAL），等級從 0 到 4 級：

• SEAL-2（數據主權級別）：供應商需遵守歐盟法律法規，無需客戶采取額外技術措施即可保障數據合規。
• SEAL-3（數字韌性級別）：在 SEAL-2 的基礎上，要求供應商的服務、技術或運營不受非歐盟第三方供應鏈中斷的影響，實現了更高的供應鏈透明度與韌性。

為了避免被單一供應商“鎖定”，歐盟委員會選擇了多元化的采購策略，共授予四份合同，且中標企業大多具備極高的自主研發能力：

1. 聯合體陣營：由法國郵政電信（Post Telecom）牽頭，聯合 OVHCloud 和 CleverCloud，實現了 SEAL-3 級別。
2. 德國制造：施瓦茨集團旗下的 STACKIT，以自主研發技術達到了 SEAL-3 級別。
3. 法國云廠商：伊利亞德集團旗下的 Scaleway，同樣達到了 SEAL-3 級別。
4. 混合技術陣營：由 Proximus 牽頭，利用合作伙伴 S3NS（泰雷茲與谷歌云合資）、Clarence 和 Mistral 的資源，達到了 SEAL-2 級別。

值得關注的技術細節：即便中標供應商在尋求自主技術，歐盟也保持了務實的態度。以 Proximus 項目為例，其底層環境雖然基于 Google Cloud 技術，但由歐盟公司完全運營并管理，證明了只要處于嚴格的主權框架之下，非歐洲技術同樣可以達到必要的合規指標。

除了對主權的要求，入選供應商還展現了在云原生領域的高水準。歐盟委員會在公告中強調，這些供應商不僅滿足了安全指標，還在完全托管服務（PaaS）、開發者體驗（DevEx）和自動化能力方面表現出色。這表明歐洲本土云服務商正在快速縮小與全球巨頭之間的技術鴻溝，已具備支撐公共部門復雜業務的能力。

此次招標成功確立了一個行業標桿，證明了“主權云”可以兼顧安全性與先進性。歐盟委員會表示，未來將基于本次招標的經驗更新“云主權框架”，并歡迎其他公共組織和企業采用該評估體系。

這不僅為歐洲公共部門的數字化轉型提供了安全底座，也為企業級用戶如何平衡“技術先進性”與“數字主權”提供了一套標準化參考手冊。

• 云邊觀察： 歐盟通過這種將“主權”量化為“技術指標（SEAL）”的方式，巧妙地解決了合規與技術效率之間的沖突。對于開發者而言，未來在歐洲市場，理解并滿足這些主權等級（特別是 SEAL-3）或許將成為云原生應用開發的準入門檻之一。