政策动态：GSA发布LLM采购最终条款、美参议院通过医疗网络安全法案、加州一次签署逾二十项隐私与AI法案、欧盟AI Act高风险规则延至2027
政策动态：GSA发布LLM采购最终条款、美参议院通过医疗网络安全法案、加州一次签署逾二十项隐私与AI法案、欧盟AI Act高风险规则延至2027
2026年10月6日至7日的政策与监管动态，主线是“AI 与数据治理从原则宣示走向可执行的采购与合规条款”。美国联邦采购侧，GSA 发布大语言模型采购的最终条款，明确政府数据的保护义务与承包商 IP 边界；医疗侧，参议院以一致同意通过《医疗网络安全与韧性法案》，把 MFA、加密与渗透测试写入强制要求；州层面，加州在 2026 会期一次签署逾二十项隐私与 AI 法案，涵盖删除权、儿童保护与 AI 审计框架；欧盟侧，AI Act 的 Digital Omnibus 把高风险系统规则推迟至 2027 年 12 月，但透明度与新增禁止条款仍按期落地。
主要新闻 (Main News)
GSA 发布 LLM 采购最终条款：范围收窄、IP 保护增强、对齐 NIST 框架
Crowell & Moring 与 Government Contracts Legal Forum 等多家机构 10 月 6 日解读称，美国总务署（GSA）于 9 月 28 日以监管偏离（Regulation Deviation）形式发布新条款 552.239-7001《大语言模型人工智能系统内数据的基本保护》，并将于 2026 年 10 月 19 日正式生效，但合同官可提前适用。该条款经历了三轮演进：3 月初稿因过于宽泛（含禁止”非美国实体制造、开发或控制”的 AI 组件）遭业界批评；6 月修订版移除了该禁令、引入基于角色的供应链定义并重构 IP 保护；最终版在此基础上进一步收窄。
最终条款的关键变化包括：适用范围改为双重测试——政府须专门采购”LLM 功能为实质性特征”的系统，且政府数据须”直接提交给 LLM 或由 LLM 产生”；承包商内部后台系统（政府不直接购买使用）可自我排除。IP 保护显著增强：新增对承包商既有商业产品与跨客户使用材料的所有权确认；对”不纳入、不派生、不泄露政府数据的一般能力提升”设置分配豁免；删除”原始形态”限定，使承包商即使修改或增强仍保留背景数据所有权。在安全侧，引入 NIST AI 风险管理框架 1.0 附录 A 的基于原则方法，并新增 FedRAMP/CISA 报告的”安全港”——符合 FedRAMP 等要求的报告在同时提供给合同官时可满足通知义务。此外，条款删除了”无偏见 AI 原则”中禁止植入党派或意识形态判断的表述，改为”尽合理努力优先准确、科学探究与客观性”，并保留政府”随时暂停使用”的权利。
Source: ‘Hallelujah’: Stakeholders react with praise and concern to GSA AI acquisitions clause
美参议院一致通过《医疗网络安全与韧性法案》
Healthcare IT News（作者 Mike Miliard）10 月 6 日报道，美国参议院以一致同意通过两党《2026 年医疗网络安全与韧性法案》（S.3315）。该法案由参议员 Bill Cassidy（路易斯安那州共和党，参议院卫生、教育、劳工与养老金委员会主席）于 2025 年提出，旨在强化医院与医疗系统的网络安全准备，特别聚焦小型与农村医疗机构，要求其遵守 MFA 与 ePHI 加密等基本最佳实践。
法案第 8 节要求 HHS 强制对访问个人健康信息的系统实施多因素认证、静态与传输中的 PHI 加密、定期渗透测试、持续监测，并与 NIST 网络安全框架对齐，实施窗口为法案通过后 36 个月。法案还授权为农村诊所、联邦认证健康中心、印第安人健康服务设施与非营利医院提供拨款（营利性医院不具资格），但未设定固定拨款金额，交由拨款委员会决定。第 7 节扩展了 HITECH Act 的安全港：要求 HHS 就更认可的网络安全实践发布法规并每年报告适用情况，在事件前持续记录这些实践至少 12 个月的组织可获减轻处罚、缩短审计或缓解补救。分析指出，这实际上可能终结 HIPAA 二十多年来的”基于风险”弹性时代——此前加密只是”可寻址”要求、未提及 MFA、渗透测试也无强制周期。法案现将提交众议院，尚未安排标记。
Source: Senate passes bipartisan Health Care Cybersecurity and Resilience Act
加州在 2026 会期签署逾二十项隐私与 AI 法案
Wilson Sonsini Goodrich & Rosati 10 月 6 日的分析指出，随着 2026 会期结束，加州州长 Gavin Newsom 签署了超过二十项隐私与 AI 相关法案，可归为六类主题：消费者数据权利、监控与追踪、儿童与青少年保护、数据经纪人、AI 治理与审计、以及保险隐私。其中若干条款值得关注。
SB 690 修订《加州隐私入侵法》（CIPA），对基于网站追踪的 pen register 与 trap-and-trace 索赔取消私人诉权，仅允许总检察长对私人主体提起此类索赔，以遏制针对像素、Cookie 等追踪技术的诉讼潮（Newsom 在签署声明中表示仍需进一步修法）。SB 813 与 AB 1405 建立州级 AI 审计框架：SB 813 要求加州政府运营局（GovOps）在 2028 年 1 月 1 日前制定”独立验证组织（IVO）”的认定标准，AB 1405 要求从事”受涵盖 AI 审计”的审计机构在 2029 年 1 月 1 日前向州注册；SB 1119 成为首部要求外部 AI 审计的州法，要求特定伴侣聊天机器人运营方自 2029 年 1 月 1 日起接受独立第三方儿童安全审计。此外，SB 923 将 CCPA 删除权从”企业直接收集的信息”扩展到”企业收集的关于消费者的信息”；AB 883 把数据经纪人 DROP 删除请求期限从 45 天缩短至 30 天。相关法律多在 2027 年 1 月 1 日生效。
Source: California Enacts Over Two Dozen Key Privacy and AI Bills into Law in 2026 Legislative Session
欧盟 AI Act：高风险规则延至 2027 年 12 月，透明度与禁止条款按期生效
ActuIA（作者 Stephane Nachez）10 月 6 日的梳理指出，截至 2026 年 10 月 6 日，在欧盟提供或使用 AI 系统的企业已须遵守三组规则：禁止性实践与 AI 素养自 2025 年 2 月 2 日起适用；通用人工智能模型义务自 2025 年 8 月 2 日起适用；第 50 条透明度规则自 2026 年 8 月 2 日起适用（聊天机器人、生成内容标记、深度伪造）。被称为”AI Digital Omnibus”的 Regulation (EU) 2026/1744 于 2026 年 7 月 24 日刊登官方公报、7 月 27 日生效，将附录 III 高风险系统规则推迟至 2027 年 12 月 2 日（附录 I 嵌入式产品为 2028 年 8 月 2 日），理由是标准与统一规范的可用性延迟以及国家主管机关设立滞后。
Omnibus 并未移除任何义务类别，反而新增了时间点：2026 年 12 月 2 日起，在 2026 年 8 月 2 日前投放市场的生成式系统须满足机器可读标记（第 111(4) 条），同时两条新禁止条款生效；2026 年 8 月 2 日起欧盟委员会可对通用模型处以最高 1500 万欧元或全球营业额 3% 的罚款。分析也提醒各成员国执行机构仍在落地：德国已通过 KI-MIG 指定联邦网络局为市场监督机关，法国则仍停留在 DDADUE 法案阶段，因此同一部条例在两侧的执行主体认定进度并不一致。
Source: AI Act: obligations in force and delays under omnibus 2026/1744
分析 (Analysis)
GSA 最终条款展现的是一种”可执行但克制”的监管艺术：把红线画在数据与 IP 上，而不是画在国别与意识形态上。 初稿的”禁用非美国 AI 组件”之所以引发强烈反弹，是因为它在供应链上制造了无法满足的绝对要求；最终版本改用基于角色的供应链定义 + NIST AI RMF 的基于原则方法，把合规义务锚定在”是否处理政府数据”这一可验证事实上。这是科学且务实的转向：它把政治判断转化为技术流程。但报道中提出的两点保留同样重要——”尽合理努力优先客观性”仍可能被选择性解释，政府保留评估”不受欢迎的意识形态内容”的权利也留下了自由度。对承包商而言，真正需要立即行动的是IP 与数据边界：既有产品所有权确认、一般能力提升的分配豁免、背景数据所有权的扩展，这些决定了 AI 供应商能否在不交出核心资产的前提下承接政府业务。FedRAMP 安全港则是一个值得欢迎的简化——它承认重复报告是负担，并与既有合规体系对齐。整体信号是：联邦 AI 采购正在形成可预期的规则，供应商应把合规能力当作投标资质而非事后补救。
参议院的医疗网络安全法案，是”处方型监管”对”风险型监管”的一次明确替代。 HIPAA 安全规则运行二十余年的核心哲学是弹性——加密是”可寻址”的，组织可以记录合理替代方案；MFA 未强制；渗透测试无周期。S.3315 把这三项变成硬性要求，并给出 36 个月窗口。这背后的判断是：在勒索软件已经系统性地瘫痪医院、危及患者生命的现实下，弹性已经失效。但法案的设计并非只有大棒：第 7 节的 HITECH 安全港提供了明确的”胡萝卜”——在事件前持续记录认可的安全实践至少 12 个月可获减轻处罚。对医疗机构的 CISO 而言，最重要的可执行动作是从现在开始建立可审计的实践记录，因为文档时钟从实施日起算而非通过日起算。同时，拨款授权与农村医院资格的不确定性提醒我们：合规义务是无条件的，而资源支持是有条件的，这正是小型机构面临的最大张力。
加州的一揽子法案说明州级监管正在从”隐私”扩展到”AI 治理”与”诉讼经济”。 两个方向特别值得注意。其一是AI 审计基础设施的建设——SB 813/AB 1405 并不强制审计，而是先建立”认定独立验证组织”与”审计机构注册”的制度底座，再由 SB 1119 在聊天机器人领域首开强制审计先例。这是一种”先建管道、再放水”的渐进策略，避免了直接要求全行业审计带来的执行难题。其二是诉讼经济的再平衡——SB 690 取消 CIPA pen-register 索赔的私人诉权，直接回应了过去两年针对网站追踪技术的大规模诉讼潮。Newsom 的签署声明显示州政府试图在”保护消费者”与”遏制过度诉讼”之间找平衡，而联邦层面的 H.R. 10263 也在同步推进。对企业的实务含义是：数据合规团队需要同时跟踪州法与联邦立法的动向，因为任何一方变化都可能改变既有诉讼策略的成本结构。
欧盟 AI Act 的推迟并非撤退，而是承认”执行的物理速度”。 Omnibus 的官方理由是标准与统一规范可用性延迟、国家主管机关设立滞后——这是诚实的工程现实。高风险系统的合规依赖协调标准与公告机构，而这些不可能在规则生效日同时就绪。但推迟不等于放松：透明度规则、通用模型义务、以及对既有生成系统的标记期限（2026 年 12 月 2 日）都在按原计划推进，说明监管遵循”先管透明度与内容、后管高风险场景”的排序。法德执行进度的差异则揭示了更深的问题：欧盟条例直接适用，但谁来做市场监督、谁来受理投诉，需要成员国国内法落实，德国已完成、法国仍在法案阶段，因此同一部法律在不同成员国的实际执行强度短期内会不一致。
四条新闻合起来，指向一个共同趋势：AI 与数据监管正在从”原则”变成”条款”，从”意图”变成”日程”。 GSA 给出生效日与安全港，参议院给出 36 个月窗口与文档时钟，加州给出 2027–2029 的分阶段生效日，欧盟给出精确到天的义务时间表。对企业的核心能力要求，正从”理解监管精神”转向”精确跟踪日程并提前建设可审计证据”。
结论 (Conclusion)
本期政策动态的主线是合规从模糊走向精确、从弹性走向处方：联邦采购把数据与 IP 边界写成条款，医疗网络安全把最佳实践变成强制项，加州先建 AI 审计制度底座，欧盟在推迟高风险规则的同时坚持透明度与禁止条款按期落地。
对实践者的四条可执行判断：
- 把 AI 合规能力纳入投标资质。 承接政府 LLM 业务前，明确政府数据边界、既有 IP 保留条款与”一般能力提升”豁免；配置 FedRAMP/CISA 报告与合同官通知的映射流程，避免重复报告。
- 医疗与关键行业立即开始记录安全实践。 参议院法案的安全港时钟从实施日起算，持续记录 MFA、加密、渗透测试与监测实践至少 12 个月可减轻处罚；不要等到法案通过才行动。
- 跟踪州级 AI 审计框架的先期建设。 加州将建立独立验证组织认定与审计机构注册制度，即使当前不强制审计，也应评估自身 AI 系统是否属于未来强制审计范围并提前设计可审计性。
- 按精确日程管理欧盟 AI Act 义务。 重点关注 2026 年 12 月 2 日（既有生成系统标记 + 新禁止条款）与 2027 年 12 月 2 日（附录 III 高风险），并核实运营所在成员国的市场监督机关是否已就位。
未来值得跟踪的是：GSA 条款在 10 月 19 日正式生效后的首批采购实践与业界反应；S.3315 在众议院的推进速度与拨款规模；加州 AI 审计制度在 2028–2029 年的实际落地；以及欧盟协调标准与公告机构的发布进度，它将决定高风险规则能否真的在 2027 年 12 月如期执行。