赛迪译丛2023年第38期（总第617期）：加强欧洲数字经济安全-加水印

管理和使用数据以实现商业利益变得越来越重要。今年10月，荷的数字开放式战略自主（DOSA）的主要特点以及德国、法国、芬兰、美随着新技术正在彻底改变行业和重塑社会，技术领先、数字自主和经济安全现在成为包括欧洲在内的世界各国的政治大事。随着人工智能等新技术正在革新行业并重塑社会，获取、管理和使用数据以实现商业利益变得越来越重要。在此背景下，荷兰政府正在积极准备，以实施“数字领域的开放战略自治”(DOSA)。这是在欧盟委员会推出欧洲经济安全战略几个月后提出的。如果荷兰政府希望利用其作为该领域欧洲领跑者的声誉，就必须考虑向这一新方向，即从数字开放战略自治（DOSA）到数字经济安全转变。一、欧洲和荷兰对战略自主数字层面的做法近年来，数字自主权的核心理念已被提上欧盟机构和越来越多欧洲国家的议程。欧盟委员会主席乌尔苏拉·冯德莱恩在其国情咨文中首次强调了2020年的数字主权，以及2021年的技术主权。德国将数字主权作为其2020年下半年担任欧盟轮值主席国歇尔指出，“没有数字主权，就没有战略自主权”。欧盟委员会已根据这一承诺采取行动，针对技术和数字领域出现的挑战提出了立法和文书建议。2016年的《通用数据保护条例》（GDPR）只是其中一个著名的例子。目前正在谈判的《人工智能法》和欧盟委员会于2023年3月宣布的《关键原材料法案》是其他例子，都是为了解决DOSA战略要素所做的努力。欧盟和欧盟成员国的此类政策和行动可按照以下两个行动方针来规划：“促进”和“保护”。“促进”方针旨在通过贸易、投资和创新加强和引导经济和社会，并利用我们在设备、人员、信息和资本方面的能力。“保护”方针旨在解决依赖性和脆弱性问题，提高弹性。这两个方针都以“塑造和监管”为基础。“塑造”主要有助于“促进”方针，因为这一要素包括外交和监管工作，目的是在国外发挥建设性的积极影响。“监管”主要有助于“保护”方针，因为它提供了法律基础，有助于实现为保障和维护欧洲利益而确定的目标。这四个要素共同构成了PS-RP框架（促进和塑造-监管和保护作者提出该框架是为了使分析更加清晰欧盟及其成员国只有在上述各个领域采取行动时，才能适当地确保欧洲在DOSA方面的利益。下文表1概述了欧盟近年来在“促进”和“保护”行动领域已经实施和仍在实施的立法。DTS层次1SRSRSRSRSRSRSRSRSRSRSRSRSRSRSRSRSRSRSRSRSRSRSR注：SR指“塑造”和”监管”举措。长期以来，荷兰政府一直深知与主要合作伙伴在数字和技术领域开展合作的重要性。1953年，荷兰经济事务与气候政策部成立了创新专员网络（IA这表明荷兰希望在关键利益问题上与关键参与者进行合作和信息交流。尽管这些专员的日常工作长期以来是以经济利益（即商业促进）为指导，而不是以寻求DOSA等战略利益为指导，但该网络今天仍可被纳入“促进”行动方针的框架内。IA网络的主要目标包括确定创新和研发趋势，促进与国外领先企业的合作。自2023年以来，随着人们对经济安全的济安全的关注日益增加，荷兰还在世界主要国家设立了经济安全专员（ESA）。荷兰对经济安全的定义以应对以下问题的战略挑战为中心1）建立弹性以应对为地缘政治利益而利用和滥用经济活动，因为这可能对国家安全构成威胁2）知识密集型部门和企业与国际组织或政府合作的完整性。这些活动主要包括（数字）间谍活动、外国政府的恶意干扰、两用产品和应用的出口以及外国投资、收购和兼并。经济安全通常包括出口管制、敏感技术、关键原材料、投资筛选和网络安全。一个国家设立ESA，表明该国对一个或多个重点领域的重要性。下图2列出了荷兰IA注：黑色区域：只有创新专员的国家；橙色区域：只有经济安全专员的国家；蓝色区域：既有创新专员又有经济安全专员的国家。如前所述，IA网络可被视为荷兰技术政策“促进”行动方针不断获取信息，保持对主要国家的发展和政策的最新了解，并在必要时抓住机会进行合作或竞争，共同在荷兰的DOSA方法中发挥着重要作用。近年来欧盟委员会开始关注数字和技术主权以及解决这些问题的办法。这意味着要制定一个全面的政策路线图，在“促进”和“保护”两个议程上采取行动，欧盟委员会一直在通过立法和制定有针对性的计划（如全球门户及其经济安全议程）来实现这一点。这种新思维随着欧盟各国在这些领域不断增加的投资同步发展。欧盟往往是最具有前瞻性的国家，而荷兰则是欧盟成员国中的佼佼者。欧盟成员国根据各自的优先事项和利益，在出口管制、数字政府、量子技术、数字促进发展、互联互通等多个子集上以不同的速度前进。荷兰在半导体和量子计算等一些关键技术领域的核心地位，将其推到了欧洲关于国内所谓的DOSA辩论的前沿。然而，荷兰正在经历的重大政策转变也要求其持续关注合作伙伴、竞争对手和竞争者正在采取的行动。二、合作伙伴、竞争对手和最佳实践国家荷兰确保数字领域OSA安全的国家行动计划可以从处于技术发展和数字战略前沿的主要国家的政策和倡议中汲取灵感，而且必须与这些政策和倡议相关联。为此，本章将介绍欧盟重要成员国和第三国的六个案例研究：芬兰、法国、德国、美国、中国和印度。本分析采用了“促进和塑造-监管和保护”（PS-RP）框架以及简化版的“数字技术栈”（DTS）模型，以深入了解各国政府如何寻求在数字领域获得技术领导权和自主权。为编写本报告及其对荷兰DOSA方法的建议，以下案例研究采用了简化版的DTS。该简化版DTS包括原材料层、硬基础设施层、软基础设施层、数据层和应用与服务层，如图3所示。这五个层次代表了制定国家DOSA方法的最突出投资领域。虽然与数字社会和文化有关的前三个层次决定了数字技术在国家环境中的运作方式，但它们对战略自主的影响有限。此外，PS-RP分析还通过“塑造和监管”行动方案捕捉到了治理要素。同样，虽然数字技术依赖于用户界面层和智能层，但与DTS这一部分的其他组成部分相比，它们对建立DOSA方法的适用性似乎相对较小。注本报告范围内的图层本报告范围外但在原始DTS模型内的图层。本报告参考了澳大利亚战略政策研究所（ASPI）的关键技术追踪器。该工具可确定哪些国家在从电信到生物技术等各种技术重点领域的研究中处于领先地位。ASPI的排名依据的是各国发表的“高质量”研究论文的比例和高级研究机构的数量。令人吃惊的是，除一项关键技术外，中国在其他所有技术领域都占据主导地位，其研究机构在每个领域的研究成果几乎占全部研究成果的三分之一。以往的指数无法反映这种主导地位，也无法说明中国对技术研发的重大贡献。如前所述，技术领先才能实现数字领先，这意味着中国今天的科研投入很可能在未来几年把中国推上数字领域的主导地位。此外，虽然美国的研究成果在关键技术追踪器中遥遥领先于其他国家，但英国、德国和印度在每项技术上都始终位列前五，这表明它们在这些领域始终处于领先地位。最终，本报告选取了六个国家作为案例研究，分别为德国、法国、芬兰、美国、中国和印度，因为这些合作伙伴、竞争对手和对手占据了世界数字和技术的领先地位。本节介绍了对欧盟成员国——德国、法国和芬兰——的深入案例研究，每项案例研究都通过将各种项目归入相关的DTS层次和PS-RP行动方针，以表格的形式对其进行了总结。此外，本报告还使用雷达图来直观显示各成员国在本报告所分析的五个DTS层次的投资的相对重要性。1、德国正如本报告第3.2.3小节的快速扫描工作所指出的，德国在欧盟内部的影响力和作为技术领导者的地位值得进行更多的案例研究分析。然而，德国在先进制造和研究方面的能力并不能弥补其在数字领域的弱点。因此，德国在应对OSA系统的数字要素时，将旨在加强数字主权的“促进”行动与重点关注网络安全的“促进”行动相结合。表2列出了德国的部分关键政策和举措，并使用PS-RP和DTS框架对其进行了分类。DTS层次促进和塑造（PS）监管和保护（RP）应用与服务SR 风险技术增长融资计划SR 初创企业战略 数字战略2025 联邦政府人工智能战略SR数据 工业4.0 数字枢纽计划 数字战略2025 联邦政府数据战略软基础设施 风险技术增长融资计划SR 初创企业战略 数字战略2025硬基础设施 风险技术增长融资计划SR 初创企业战略 数字战略2025 量子技术行动构想原材料文件SR修订）SR文件SR2、法国在本案例研究分析中的欧盟成员国中，法国是积极呼吁加强欧洲战略自主权的国家。事实上，法国总统埃马纽埃尔·马克龙在明确主张欧洲应成为一个独立的地缘政治行为体。为了在数字领域实现这一目标，马克龙领导的法国采取了一系列政策和举措，旨在改善其技术和数字形象。虽然这些“促进”和“保护”行动一般都是在国家层面上实施，但其目的是通过加强法国作为欧盟成员国的地位来建立欧洲战略自主权。此外，法国还自由利用投资和孵化计划，以加速其数字和高科技行业的发展。尽管法国在欧盟内部具有重要影响力，但其在高科技领域却落后于其他国家。虽然法国正在进行大量投资以改善其地位，但收效甚微。表3列出了法国的部分关键政策和举措，并使用PS-RP和DTS框架对其进行了分类。DTS层次促进和塑造（PS）监管和保护（RP）应用与服务SR和欧洲战略SRSRSRSRSR数据和欧洲战略SRSRSR软基础设施SRSRSR硬基础设施SRSRSR原材料件SR式文件SR3、芬兰芬兰对OSA系统的数字层面所采取的方法，反映了其在DTS所有层次上对“促进”行动方针的强烈导向，同时也借鉴了芬兰长期以来的“供应安全”传统，为其“保护”行动提供依据。值得注意的是，这些政策取向一般不会取代赫尔辛基的开放市场导向。因此，在OSA的“开放”要素方面，芬兰仍与荷兰和其他观点相同的国家保持一致。芬兰还坚持欧盟以人为本的数字化愿景，因此特别重视数据层，强调改善数据的使用、共享和保护。表4列出了一系列重要的芬兰政策文件，这些文件有助于了解芬兰在OSA的数字层面所采取的方法。DTS层次促进和塑造（PS）监管和保护（RP）应用与服务SR数据SRSRSR软基础设施SR硬基础设施者——2025年数字基础设施战略SR者——2025年数字基础设施战略原材料属和关键矿物的发现潜力219号调查报告：芬兰高科技金属和关键矿物的发现潜力（二）对非欧盟国家的分析本节对美国、中国和印度这三个非欧盟国家进行了深入的案例研究，这些国家是制定荷兰DOSA实施计划时最需要考虑的国家。本节使用了DTS和PS-RP框架，并使用汇总表和雷达图对每个国家进行了简化评估。1、美国美国继续在各种数字领域进行大量投资，这与其作为军事和经济超级大国的角色以及与中国日益激烈的竞争相称。美国在数字自主权问题上的做法可以概括为：大力促进对关键新兴技术的投资，同时确保其关键材料和中间投入（如半导体）供应链的安全。此外，美国也不回避在中国问题上采取“保护”措施，如出口管制，以削弱中国的竞争能力。鉴于美国对荷兰和欧盟的重要造”和“保护”行动路线的任何升级都不会限制荷兰和欧洲的自主权。虽然华盛顿在数字主权方面没有统一的战略或政策，但针对不同子集的一系列政策和战略形成了一种协同努力，通过确保获得关键技术、强化美国关键原材料和投入的供应链、促进创新和战略伙伴关系以及加强美国的网络安全基础来保持美国的领导地位。此外，美国的战略还包括以出口管制为形式的“保护”措施，旨在限制中国政府获得半导体的机会，阻止中国国内芯片开发的进一步发展。美国希望通过限制中国获得这些关键元件的机会，减缓或停止中国在各种数字技术领域的研发努力。表5利用PS-RP框架总结了此类措施的重要实例。DTS层次促进和塑造（PS）监管和保护（RP）应用与服务地位的同时减少对易受攻击密码系统的风险的国家安全备忘录.美国政府关键和新兴技术国家标准战略SRSR向零信任网络安全原则SR录SR数据准战略SRSR的同时减少对易受攻击密码系统的风险的国家安全备忘录向零信任网络安全原则SR软基础设施地位的同时减少对易受攻击密码系统的风险的国家安全备忘录准战略SRSR走向零信任网络安全原则SR硬基础设施和科学法案（“CHIPS法案”）刷电路板和先进封装生产能力的总统决定地位的同时减少对易受攻击密码系统的风险的国家安全备忘录准战略SRSR例（即出口管制）SR原材料2020-2024》SR矿物材料供应链安全因此，美国在数字自主权方面同样依赖于“促进”和“保护”两条行动路线，同时在国际范围内直接塑造数字领域的要素。然而，在网络安全事务之外，这些努力并没有得到国内监管机构的大力配合，这可能是由于政治僵局和那些依赖于轻松获取美国消费者数据的公司的游说努力共同造成的。重要的是，由于缺乏统一的数据隐私和保护监管制度，美国在这一领域采取“塑造”行动的能力存在差距。这种不作为使得欧盟制定与数据层相关的全球标准和原则的努力变得更加重要。与此同时，欧盟最好能与美国越来越多的愿意在监管方面采取行动的行为体进行更多的接触。在堆栈的其他领域，荷兰和更广泛的欧洲应积极与美国接触，这不仅是因为美国作为经济和安全伙伴具有许多共同的价值观，还因为美国的数字领域规模庞大。如果能成功塑造符合欧洲价值观的美国政策，欧洲的地缘政治影响力将大幅提升，并对欧洲在印太等其他关键地区的努力产生积极影响。中国在数字和技术领域的政策需要荷兰和欧洲认真考虑。中国的经济规模、其作为欧洲商品出口市场的重要性以及其在稀土金属市场的主导地位等因素，都意味着中国政策的任何变化都将对荷兰DOSA产生重大的下游影响。与美国类似，中国政府目前与DOSA相关的政策和举措也结合了“促进”和“保护”两条行动路线中的多项措施，重点强调中国在多项新兴技术领域的能力建设。中国为广泛使用开源软件所做的努力也有助于防止关键软件的依赖性。对中国所做努力的进一步研究可能会产生更多的启示，并使荷兰决策者能够更好地调整荷兰的DOSA方法。下文表6列出了中国的部分关键政策和举措，并根据PS-RP和DTS框架对其进行了分类。DTS层次促进和塑造（PS）监管和保护（RP）应用与服务SRSR数据SRSRSRSRSR软基础设施SRSR.2022年度国家科技创新2030—— SR硬基础设施 “十四五”国家信息化规划 新一代人工智能发展规划SRSR.2022年度国家科技创新2030—— SR原材料3、印度作为世界上增长最快的发展中经济体之一，印度在战略自主的数字层面所采取的方法与其发展目标有着内在的联系。因此，尽管新德里继续在“保护”行动方针下推行多项政策，特别是数据本地化，但其广泛的“促进”倡议组合反映了印度经济和社会对基础广泛的数字化的高度关注。此外，印度似乎也越来越希望在全球南方的同行中占据领导地位，特别是在技术和数字化问题上。为此，印度做出了一系列努力，特别是通过其印度堆栈数字地区日益增长的重要性及其与中国的复杂关系也需要认真考虑。下文表7简要概述了利用PS-RP和DTS框架实施的显著措施。DTS层次促进和塑造（PS）监管和保护（RP）应用与服务••••数字印度印度堆栈SR2019年国家软件产品政策国家人工智能战略•国家网络安全政策SR数据••2022年数字个人数据保护法案（提议中）SR国家人工智能战略•••••••2000年信息技术法SR2011年信息技术规则2022年数字个人数据保护法案国家人工智能战略国家网络安全政策SR软基础设施••••••数字印度印度堆栈SR印度政府采用开放源码软件的政策•国家网络安全政策SR2019年国家软件产品政策国家人工智能战略国家网络安全政策硬基础设施••••••••••数字印度2019年国家电子政策SR印度制造生产挂钩激励（PLI）计划促进电子元件和半导体制造计划修改后的电子制造集群计划（EMC2.0）电信技术发展基金（TTDF）计划BharatNet项目国家量子技术和应用任务国家电子政务计划•国家网络安全政策SR原材料这些对欧盟重要成员国和重要第三国的案例研究，为我们提供了一个广阔的视角，让我们了解为确保数字经济安全而采取的不同方法。在这些分析中，所有国家都对网络安全进行了大量投资，所有六个国家都采取了国家“保护”战略，以确保其在数字领域的安全。此外，所有国家都在对未来技术进行投资，量子技术就是一个特别相关的例子。这将是未来几十年最重要的数字赋能技术之一，因此有理由将其普遍纳入这些国家的数字自主方法中。这项分析还表明，在技术或数字能力方面相对落后的法国和德国近年来如何更加重视“促进”行动方针。这些国家希望通过各种财政激励措施和投资计划，培养创新、研究、开发和创业精神。此外，“塑造”行动路线似乎对大多数国家尤为重要，许多国家试图输出其解决各种数字问题的模式。案例研究的另一个惊人发现是，直到最近，大多数国家对原材料层的关注都少得可怜。这一层的政策和倡议非常缺乏，或者是最近才提出的。三、未来行动建议1、学习德国的产业政策实践德国愿意支持高技术和数字公司成长的产业政策，吸引投资和创业到其他欧盟成员国。荷兰应增加协调欧盟关键新兴技术研发的努力，与美国和中国竞争。整合数字和技术中心可以加速创新。德国的信息通信技术安全标准是与荷兰合作的潜在领域。荷兰有机会塑造这些政策。荷兰必须密切监控可能影响半导体供应链的德国供应链管理政策。2、学习法国对建设欧洲优势的关注荷兰应从法国的经验中吸取教训，放弃类似措施的国家层面的潜在风险和回报。法国努力培养技术领军者为建立欧洲整体能力提供机会，荷兰应深化与热切成员国的合作。法国的以国家为主导的发展工作可作为建立类似荷兰机制的模型。扩大发展合作有助于荷兰在国外建立持久伙伴关系，创造技术和数字领域的机3、学习芬兰对供应安全的关注芬兰的供应安全概念为荷兰提供了完善数字经济安全方法的机会，特别是在稳定和安全供应原材料方面。公私合作模式的成功在于公司从政府结构对话中受益，并了解全球动态。荷兰可借鉴芬兰方法加强与私营部门接触，创建正式机制讨论新措施并征求反馈，以提高效率并建立伙伴关系。确定部署风险缓解法定要求的行业将巩固荷兰保护地位。随着经济安全重要性增加，改善对芬兰方法的理解对未来协调至关重要。荷兰可利用网络安全和标准领域优势加深与芬兰在保护措施方面的协调。芬兰投资于数字赋能基础设施的努力应补充荷兰发展努力。4、从美国的目标导向发展合作中学习美国拥有数字和技术领域的广泛优势，能单方面追求数字自主权议程。美国政策对公共和私营部门影响广泛，荷兰应优先考虑在双边合作中建立了解。荷兰外交需重视沟通渠道，塑造委员会发展。欧盟应确保跨大西洋贸易与技术委员会与其他关键盟友的一致性。美国目标导向发展合作策略可被荷兰复制，但需要范式转变，转向战略投资。这将带来显著好处，如改善获取原材料机会、开辟新市场和测试新兴技术的机会。5、学习中国的塑造方法荷兰应关注中国的数字塑造倡议，如数字丝绸之路、中国标准2035和全球数据安全倡议。尽管避免与中国冲突，但荷兰可以利用其强大的数字形象和专业知识，为欧洲提供替代方案。例如，利用网络安全优势制定反映欧洲价值观的新国际标准，增加与D4D倡议和全球网关的互动，提高国际知名度和信誉，建立与南方国家合作伙伴的信任。‘、从“印度堆栈”倡议中学习荷兰可从“印度堆栈”倡议中受益，促进欧盟与印度联系。欧盟-印度贸易和技术委员会是接触印度的关键方式，但也可深化双边关系。印度数字生态系统快速发展为荷兰公司提供新市场，双方对开源开发实践偏好带来合作机会。参与改善荷兰与印度数字生态系统互操作性，使欧盟-印度数字伙伴关系协议更容易实现。双方可在战略技术领域合作提高网络安全和自主权。荷兰支持新德里使用“全球南方”称号及作为发展中国家群体声音的努力，可改善关系，并提高欧盟与关键发展中国家在数字技术战略层面的接触能力。（二）在