政策动态：FedRAMP发布2026统一规则预览、澳大利亚新云政策7月生效与欧盟Cloud/AI发展法案推进

本周全球云计算政策领域迎来多项重要进展：美国FedRAMP发布2026统一规则（CR26）公开预览版；澳大利亚全新”全政府云计算政策”将于7月1日正式生效；欧盟Cloud and AI Development Act（CADA）持续推进立法进程；网络安全与隐私执法趋势报告揭示2026年监管新重点。

主要新闻

FedRAMP 2026统一规则（CR26）公开预览版发布

美国联邦风险和授权管理计划（FedRAMP）正式发布2026统一规则（Consolidated Rules for 2026）的公开预览版，社区可在preview.fedramp.gov/2026上查看。CR26建立了一套标准化的指导和期望框架，将适用于2026年至2028年。目前FedRAMP市场已有519个经认证的云服务，其中28个通过FedRAMP 20x认证。过去30天内新增了Lexis+ for Government、Datadog for Government、Verkada Command Platform等多项服务。FedRAMP Rev 5社区更新会议定于6月3日举行。

Source: FedRAMP Consolidated Rules for 2026 Public Preview - FedRAMP.gov

澳大利亚”全政府云计算政策”将于2026年7月1日生效

澳大利亚数字转型局（DTA）发布的新云政策将自2026年7月1日起正式生效。该政策为澳大利亚公共服务（APS）云采用提供了统一且实用的框架，帮助各机构从老化的ICT环境迁移到更具弹性、可扩展性和安全性的平台。政策确立了五项核心要求：优先考虑云计算解决方案、安全与合规、技能和能力建设、数据治理以及供应商管理。DTA副CEO Lucy Poole强调，该政策将确保各机构能够做出更一致和更有信心的云决策。

Source: New Cloud Policy: Accelerating secure, modern government services - DTA

欧盟推进Cloud and AI Development Act（CADA）

欧盟委员会正在推进Cloud and AI Development Act立法进程，该法案旨在为欧洲云和AI市场创造更有利的行政条件。CADA建立在现存《数据法案》（Data Act）基础之上，围绕三大支柱：推进研究和创新、为数据中心投资和部署创造条件、确保欧盟安全和主权云及AI计算能力。值得关注的是，国际能源署预测2026年数据中心将消耗2022年两倍的能源（超过800太瓦时），因此CADA特别强调资源高效的数据处理基础设施。公共咨询已于2025年4月至7月进行。

Source: Cloud and AI Development Act - European Parliament Research

Cybersecurity & Privacy 2026：执法与监管趋势报告发布

Morgan Lewis发布2026年网络安全与隐私执法及监管趋势报告，概述了联邦层面的重大发展。CMMC规则的最终确定（2025年11月发布）通过将合同资格与网络安全成熟度绑定，标志着联邦网络合规的重大转变。司法部数据安全计划（依据EO 14117）限制涉及”关注国家”的某些数据交易。CIRCIA（关键基础设施网络事件报告法案）要求涵盖实体在72小时内报告重大网络事件，24小时内报告勒索软件支付。NIST CSF 2.0的发布进一步明确了以治理为导向的网络安全计划联邦期望。

Source: Cybersecurity & Privacy 2026: Enforcement & Regulatory Trends - Morgan Lewis

分析

FedRAMP的CR26统一规则是联邦云安全治理从分散走向系统化的关键一步。此前FedRAMP的指导文件散落于多个文档中，给云服务提供商和机构带来了合规复杂度。CR26通过标准化预期和流程，将显著降低授权成本和时间周期。28个FedRAMP 20x服务（增加了20%的认证）表明加速授权路径正在发挥作用。

澳大利亚的新云政策反映了全球政府云战略的一个共同趋势：从”云优先”（Cloud First）转向”云智能”（Cloud Smart）。2013年澳大利亚首次提出云优先策略时，重点是推动采用率；而2026年的新政策更关注安全、技能和数据治理——这标志着政府云采用已进入成熟期。政策定于7月1日生效，澳大利亚政府机构应在Q2完成合规准备工作。

欧盟CADA的推进面临与现有法规（特别是《数据法案》）重叠的担忧。利益相关者担心监管过度可能导致合规成本上升，但支持者认为CADA对于对抗中美两国在云和AI领域的主导地位至关重要。能源效率条款尤其值得关注——在全球数据中心能源消耗激增的背景下，CADA可能为绿色数据中心设定新的全球标准。

结论

FedRAMP CR26通过标准化简化了联邦云安全合规流程；澳大利亚新云政策标志着全球政府云战略从”云优先”向”云智能”的成熟演进；欧盟CADA在争夺云和AI技术主权的同时强调能源效率。跨境数据流动、供应链安全和AI治理正在成为2026年全球科技政策的三条主线，跨国企业应密切关注各地区监管要求的变化并提前布局合规能力。