欧盟迈出数字主权关键一步：授予 1.8 亿欧元主权云采购合同

重新定义“云主权”：SEAL 框架的落地四大阵营中标：本土与创新的博弈从“合规”走向“竞争”未来影响：为公共部门树立标杆

云边网 4 月 18 日消息，欧盟委员会于近日正式授予了其主权云招标项目合同。这项为期六年、价值高达 1.8 亿欧元的采购框架，旨在为欧盟各机构及代理机构提供一套安全、合规且自主可控的云服务解决方案。

此次招标不仅是一次常规的 IT 采购，更被视为欧盟推进数字主权的一项里程碑式举措，标志着欧盟正式将“数字主权”从抽象的政治口号转化为了客观、可衡量的技术指标。

以往，数字主权往往难以量化，导致公共部门在采购时难以做出标准化的评估。为此，欧盟委员会此次开发了“云主权框架”（Cloud Sovereignty Framework），从战略、法律、运营和环境等八个维度对供应商进行审计。

该框架最核心的创新在于引入了主权有效性保证等级（SEAL），等级从 0 到 4 级：

• SEAL-2（数据主权级别）：供应商需遵守欧盟法律法规，无需客户采取额外技术措施即可保障数据合规。
• SEAL-3（数字韧性级别）：在 SEAL-2 的基础上，要求供应商的服务、技术或运营不受非欧盟第三方供应链中断的影响，实现了更高的供应链透明度与韧性。

为了避免被单一供应商“锁定”，欧盟委员会选择了多元化的采购策略，共授予四份合同，且中标企业大多具备极高的自主研发能力：

1. 联合体阵营：由法国邮政电信（Post Telecom）牵头，联合 OVHCloud 和 CleverCloud，实现了 SEAL-3 级别。
2. 德国制造：施瓦茨集团旗下的 STACKIT，以自主研发技术达到了 SEAL-3 级别。
3. 法国云厂商：伊利亚德集团旗下的 Scaleway，同样达到了 SEAL-3 级别。
4. 混合技术阵营：由 Proximus 牵头，利用合作伙伴 S3NS（泰雷兹与谷歌云合资）、Clarence 和 Mistral 的资源，达到了 SEAL-2 级别。

值得关注的技术细节：即便中标供应商在寻求自主技术，欧盟也保持了务实的态度。以 Proximus 项目为例，其底层环境虽然基于 Google Cloud 技术，但由欧盟公司完全运营并管理，证明了只要处于严格的主权框架之下，非欧洲技术同样可以达到必要的合规指标。

除了对主权的要求，入选供应商还展现了在云原生领域的高水准。欧盟委员会在公告中强调，这些供应商不仅满足了安全指标，还在完全托管服务（PaaS）、开发者体验（DevEx）和自动化能力方面表现出色。这表明欧洲本土云服务商正在快速缩小与全球巨头之间的技术鸿沟，已具备支撑公共部门复杂业务的能力。

此次招标成功确立了一个行业标杆，证明了“主权云”可以兼顾安全性与先进性。欧盟委员会表示，未来将基于本次招标的经验更新“云主权框架”，并欢迎其他公共组织和企业采用该评估体系。

这不仅为欧洲公共部门的数字化转型提供了安全底座，也为企业级用户如何平衡“技术先进性”与“数字主权”提供了一套标准化参考手册。

• 云边观察： 欧盟通过这种将“主权”量化为“技术指标（SEAL）”的方式，巧妙地解决了合规与技术效率之间的冲突。对于开发者而言，未来在欧洲市场，理解并满足这些主权等级（特别是 SEAL-3）或许将成为云原生应用开发的准入门槛之一。