政策动态：欧盟提出科技主权包、FedRAMP CR26定稿在即、澳大利亚新云政策7月生效

全球云计算和数据监管格局在6月初发生重大变化。欧盟委员会提出具有里程碑意义的《欧洲技术主权方案》，FedRAMP的2026整合规则即将在月底定稿，澳大利亚新云计算政策将于7月1日生效。

主要新闻 (Main News)

欧盟委员会提出《欧洲技术主权方案》

欧盟委员会于6月3日提出《欧洲技术主权方案》，这是一套旨在加强欧洲在半导体、人工智能、云计算和开源领域能力的综合措施。方案包括两项立法提案——《芯片法案2.0》和《云与AI发展法案》——以及《开源战略》和《数字化与AI能源战略路线图》。欧盟委员会主席冯德莱恩强调，欧洲不能依赖其他国家来保障其医院、能源网和公共服务所需的技术。该方案标志着欧盟在数字技术领域从”规则制定者”向”技术主权建设者”的重大战略转变。

Source: Commission proposes tech sovereignty package to strengthen Europe’s digital autonomy and resilience

FedRAMP CR26即将在6月底定稿

FedRAMP的2026整合规则（CR26）公众预览已经上线，最终版本将于6月底前发布。CR26引入了多项重大变革：用”FedRAMP认证”统一替代原有的多种授权标识；从基于影响级别的分类转向认证等级（A/B/C/D四级）；推出20x项目实现持续评估替代年度审计周期。新规则有效期至2028年12月31日。FedRAMP Marketplace目前已有522项认证服务，其中28项获得了FedRAMP 20x认证。

Source: FedRAMP Consolidated Rules for 2026 Public Preview

澳大利亚2026年7月1日实施新云计算政策

澳大利亚正在审查并将于2026年7月1日实施新的”政府整体云计算政策”，目标是通过云计算技术提升政府部门间的服务交付、促进创新并支持AI应用。新政策将云基础设施定位为支持AI的关键基础，反映了澳大利亚自2013年”云优先”策略实施以来对云计算战略的持续深化。根据相关政策，澳大利亚已在2026年进一步强调云服务在推动政府AI能力中的核心作用。

Source: Cloud Computing in Australia: Trends and Policies in 2026

美国20个州已通过综合数据隐私法

截至2026年，美国已有20个州通过了综合数据隐私法。印第安纳州、肯塔基州和罗德岛州的隐私法于2026年1月1日生效，新增了评估、通知和透明度义务。加利福尼亚州、科罗拉多州等正在提高风险评估和AI治理要求。38个州在2025年通过了约100项AI相关法律，但这些法律正面临行业游说团体的法律挑战和特朗普政府AI诉讼工作组的审查。

Source: 2026 Data Security and Privacy Compliance Checklist: Key US State Law Updates

NIST更新数字身份指南SP 800-63B

NIST于6月4日发布了SP 800-63B数字身份指南的更新，为联邦机构实施数字身份服务提供技术要求。更新内容包括对生物识别认证、远程身份验证和持续认证的新指导，反映了云计算和移动设备广泛应用对身份管理带来的新挑战。这些指南虽然主要针对联邦机构，但其技术标准往往会成为整个行业的参考基准。

Source: NIST Special Publication 800-63B

阿姆斯特丹发布2026-2035数字自主战略

荷兰阿姆斯特丹市发布了《2026-2035多年数字自主战略》，目标是在2035年前实现完全的数字自主，减少对大型科技公司的依赖。该战略分三个阶段实施：第一阶段（2026-2027）聚焦试点项目和系统梳理，第二阶段（2031年前）建设内部技术能力实现30%数字自主，第三阶段（2035年前）实现完全数字自主。阿姆斯特丹每年将投资约460万欧元用于此计划。

Source: Amsterdam’s Multiyear Digital Autonomy Strategy kicks off in 2026

分析 (Analysis)

欧盟的《技术主权方案》是本周最具影响力的政策动态。与以往的欧盟数字政策（如GDPR、DMA、DSA）侧重于监管不同，这一方案着眼于”建设”——通过直接投资和政策支持来建设欧洲自身的技术能力。芯片法案2.0和云与AI发展法案的组合表明，欧盟已经认识到仅有监管不足以实现数字主权，必须通过产业政策来缩小与美国和中国的技术差距。

FedRAMP CR26的改革力度同样值得关注。”从影响级别到认证等级”的转变不仅是标签变化，更代表了从”合规清单检查”到”持续安全评估”的范式转变。20x项目将彻底改变云服务提供商进入联邦市场的方式——不再是一年一次的审计，而是持续的安全监控和评估。这对于所有希望进入美国联邦市场的云服务商都将产生深远影响。

澳大利亚的新云政策反映了全球范围内云计算与AI战略的深度融合。将云基础设施定位为支持AI的关键基础，意味着政府的云采购策略将不再仅仅关注成本效率，而是将AI能力作为核心评估指标。这可能会推动全球超大规模云服务商调整其政府云产品的功能路线图。

结论 (Conclusion)

2026年6月是全球云监管的转折点。欧盟从规则制定走向能力建设，FedRAMP从静态合规转向持续认证，各国将云政策与AI战略深度融合。对于跨国企业来说，建立覆盖多司法管辖区的合规和治理框架已不是可选项，而是参与全球市场的必要条件。

Generated on June 6, 2026