本研报旨在帮助各国评估其与云和数据中心相关的法律和监管环境，并确定优先的法律改革措施，以促进云的采用和云及数据中心市场的开发。
核心观点
- 云计算为政府和企业的数字化转型提供了必要的计算和数据存储能力，包括人工智能 (AI) 和物联网 (IoT) 等最新技术。
- 为了充分利用云计算的益处，各国需要创造一个有利的法律和监管环境，促进公共和私营部门对云的采用。
- 本研报提供了一个快速评估工具，帮助决策者评估与云和数据中心相关的法律、法规和政策，并确定优先的法律改革领域。
主要内容
本研报将评估工具分为三个主要类别：
1. 促进政府云采用
- 纳入国家数字战略和路线图： 将云采用和云及数据中心市场发展纳入国家数字战略和实施路线图。
- 基于风险的政府云政策： 采用基于风险的云采用方法，根据数据的敏感性和不同云环境中的隐私和安全功能来选择云部署和服务模型。
- 数据分类和处理政策： 建立数据分类政策，根据敏感性、运营影响和关键性对政府部门持有的数据进行分类，并提供相应的安全控制措施。
- 现代云采购： 现代化 ICT 采购规则，以促进云服务的采购；探索使用云框架、市场、预先批准的列表或类似机制来聚合政府需求并促进云服务采购；聚合政府需求，以促进采用符合政府云政策目标的共同合同条款和 SLA，同时最大限度地降低供应商锁定风险。
- 标准、标签和认证： 采用国际公认的标准，以确保符合安全和隐私最佳实践；使用认证或标签来证明提供商符合给定标准，以促进云服务的采购；建立标准治理机构，以防止过度增殖、协调各机构的要求，并与国际或区域努力保持一致。
- 机构组织： 设定与政府数字化转型和云采用相关的明确机构职责，并配备完善的执行机制；确保治理框架中同时存在支持和执行功能。
2. 吸引私人资本
- 中介责任保护： 为在线中介提供保护，特别是基础设施中介，使其免受第三方内容的责任，但需在合理限制或条件下进行；法律框架不应包括要求在线中介普遍监控内容的普遍义务。
- 许可证和执照： 数据中心的建设和运营许可证要求应明确、合理、避免不当的自由裁量权，并仅包括实现许可证框架合法目标所需的条件；电信或电子通信法规或许可证要求不应自动适用于数据中心运营商或云服务提供商。在某种程度上，这些规则适用于同时运营电信基础设施的数据中心运营商或云服务提供商，则要求应明确、合理，并涉及最小的自由裁量权。
- 竞争和商业环境： 确保国内外云提供商和数据中心运营商享有公平的竞争环境；确保竞争机构有能力干预云和数据中心市场中的反竞争行为，例如捆绑和绑定服务；分析法律和监管框架，以确定改善商业环境和吸引投资的方法。
- 税收政策和激励措施： 考虑使用有针对性的税收激励措施来吸引云和数据中心投资，并加速云服务的需求；确保数据中心运营商和云服务提供商的税收义务，例如数字服务税或增值税，得到明确说明。
- 公私合作伙伴关系 (PPP) 框架： 更新或制定针对云基础设施的行业特定国家 PPP 框架，以激励私营部门参与公共部门数据中心项目和投资。
3. 确保隐私、安全和可持续性
- 数据保护： 采用数据保护立法，以确保充分保护个人数据，包括云中的数据。
- 最大限度地减少数据本地化要求： 允许跨境数据流动作为默认设置；如果实施任何数据本地化要求，则应针对具有特定保护要求的数据，并遵循基于风险的最低限制措施方法；尽可能使区域法规保持一致，以实现监管互操作性并促进跨境数据流动。
- 网络安全： 采用符合国际最佳实践的网络安全立法，以确保云中的数据安全；对云服务提供商施加明确和相称的义务，并概述应遵循的最低安全标准，并确保强制报告事件和与国家网络安全机构的合作简单易行；促进网络安全政策方面的跨境监管协调，这可以通过采用可互操作的国际标准来实现，以促进跨境数据流动和云采用。
- 环境可持续性： 采用适当的水、电和其他投入效率立法、法规和标准，以确保云和数据中心运营尽可能可持续。
研究结论
- 各国应采取一系列措施，包括制定云政策、数据分类政策、现代云采购方法、标准、标签和认证、机构组织、中介责任保护、许可证和执照、竞争和商业环境、税收政策和激励措施、公私合作伙伴关系 (PPP) 框架、数据保护、最大限度地减少数据本地化要求、网络安全和环境可持续性等方面的政策，以促进云的采用和云及数据中心市场的开发。
- 各国应根据自身情况，选择合适的政策措施，并不断评估和调整，以适应不断变化的科技环境。
