欧盟科技安全风险监测预警机制新动向

欧盟将以网络安全、数字等领域为代表的科技安全视为欧盟整体安全的重要部分，认为新兴技术迅猛发展在促进欧盟经济社会繁荣的同时，也为其政治、经济和社会带来不确定性和不稳定性。因此，防范新兴技术的“负面效能”冲击，加强科技安全风险预警，是维护欧盟核心价值观和利益的重要环节。

1.1　相继出台欧盟网络安全法和网络安全战略等，加强网络安全治理

2019年6月，欧盟出台网络安全法,形成欧盟网络安全监管框架核心。该法主要内容包括两部分：一是建立健全欧盟网络安全机构。依法将欧盟网络和安全管理局设为常设性机构，授权新职责，包括支撑欧盟网络安全领域政策实施（例如欧盟网络和信息系统安全指令），开展欧盟及其成员国网络安全能力建设，支持欧盟信息通信技术（ICT）标准化和ICT网络安全政策制定，协调响应大规模跨境网络安全事件和危机管理等；二是建立以网络安全认证制度为标志的特色制度框架。该法为ICT产品、服务和流程提供一套欧盟认证的规则、技术规范、标准和程序，形成欧盟范围内有效的网络安全证书通用框架。

2020年12月，欧盟发布《欧盟数字十年的网络安全战略》，旨在规范和塑造更安全的网络空间，为欧盟数字化转型战略和数字经济发展提供网络监管支撑。战略提出欧盟未来十年三个行动领域的监管法规、投资和政策工具的具体建议，包括：（1）弹性、技术主权和领导力；（2）建立预防、制止和应对危机的行动能力；（3）促进全球开放网络空间，加强对网络空间国际规范和标准的领导。

欧盟近来还重点关注5G网络安全规范和治理。2020年1月欧盟出台“5G网络安全工具箱”指导性文件，要求欧盟成员国评估5G供应商的风险情况，对所谓“高风险”供应商设限。对于5G网络运营商，文件称成员国要提高安全要求，包括严格控制访问权限、制定安全操作和监控规则、限制特定功能外包等；对于5G网络供应商，文件称要评估供应商风险情况，对于欧盟认定的重要敏感资产，要对“高风险”供应商设限。文件建议，为避免长期依赖某一供应商，欧盟成员国应维持多元化和可持续的5G供应链。

1.2　为实现欧盟2030数字转型战略，加大对数字领域安全保障

为实现欧盟2030数字转型战略，2021年3月，欧盟正式发布2030数字罗盘计划，以增强欧盟数字竞争力，摆脱对中美两国的依赖。该计划四大核心内容包括：一是培养熟练使用数字技术的公民和专业化数字人才。到2030年，欧盟至少4/5的成年人掌握基本数字技能；拥有2000万信息技术领域专业技术人才。二是构建安全、高性能和可持续的数字基础设施。到2030年，欧盟所有家庭应实现千兆网络连接，所有人口稠密区域实现5G网络覆盖；欧盟生产的高端半导体至少占全球总产值的1/5。三是聚焦企业数字化转型。到2030年，75%的欧盟企业应使用云计算、大数据和人工智能。四是加强公共服务数字化。到2030年，欧盟核心公共服务都应提供网络服务；4/5的公民应使用电子身份证。

2021年9月，欧盟推出落实2030数字转型战略的具体计划——“数字十年之路”计划。该计划基于欧盟与成员国的年度合作机制建立监管机制，以实现上述四大核心内容领域2030数字十年目标。此外，该计划还旨在确定和实施涉及欧盟及其成员国的跨国大型数字项目。在欧盟及其成员国年度合作机制方面，包括：构建基于数字经济和社会指数（DESI）的监测系统，用于衡量每一个2030目标的进展情况；发布成员国数字十年年度报告，欧盟评估进展并提供措施建议；制定成员国多年度数字十年战略路线图，概述支撑2030目标所采用或计划的政策和措施；建立结构化年度框架，通过欧盟与成员国的建议和共同承诺讨论和解决进展不足的领域的问题。在跨国大型项目方面，欧盟确定了一份初步领域清单，包括：数据基础设施、低功耗处理器、5G通信、高性能计算、安全量子通信、公共行政、区块链、数字创新中心和大众数字技能。欧盟希望通过跨国大型项目，聚集成员国资源，在加强欧盟数字主权和推动欧盟复苏的关键领域建立数字能力。

1.3　在其他涉及欧盟核心利益的颠覆性技术领域加强规划和监管

欧盟近来加快对人工智能伦理规范的制定。2019年4月，欧盟发布《建立以人为本的人工智能信任》文件，作为欧盟在人工智能方面的伦理和道德准则。该文件强调，保障欧洲核心价值观是成功研发和应用人工智能、形成人工智能可信任环境的关键。为此，欧盟提出可信任人工智能七大关键条件：（1）受人类监管；（2）技术的稳健性和安全性；（3）隐私和数据管理；（4）透明度；（5）多样性、非歧视性和公平性；（6）社会和环境福祉；（7）问责制。

欧盟将区块链视为未来20年市场化预期最高、广泛采用可能性最强的颠覆性技术之一。2019年9月，欧盟发布《共享、构建和部署：欧洲区块链战略》，对欧盟区块链未来发展制定顶层设计规划。其战略聚焦于实现欧盟区块链在相关核心领域的广泛应用，以支撑欧盟数字战略发展。具体而言，欧盟拟利用区块链技术，重点推进金融、交通运输与物流、能源、卫生医疗与制药、公共服务等领域数字化转型升级，加快欧盟数字单一市场成型。

欧盟一直强调对数据的监管和治理。2020年2月，欧盟发布《欧洲数据战略》。战略提出在未来五年实现数字化的三个关键目标，即创造以人为本的技术、维持公平竞争的经济以及确保开放、民主和可持续的社会。该战略的目标是保障欧盟成为以数据为驱动的社会典范。拟建的欧洲数据空间，将使数据在欧盟内部自由流动，形成欧盟单一数字市场，推动欧盟成为数据经济的全球领导者。2020年11月，欧盟发布《数据治理法》提案。该法将促进跨部门和成员国间数据共享，为社会创造新财富，加强企业和公民对数据的管理和信任。2021年底，欧盟委员会还密集推出一系列有关数据的法规提案，如旨在促进数据在企业间和政企间共享的《数据法》、加强对网络巨头数据垄断监管的《数字服务法》、加速数字单一市场成型的《数字市场法》等。

欧盟通过地平线研发框架计划等加大前沿战略性技术领域的研发投入，激励公私部门广泛采用人工智能技术。在地平线2020框架研发计划（2014—2020）期间，欧盟人工智能研发投入年增长70%，其中2018—2020年间研发投入15亿欧元，旨在连接和加强欧洲人工智能研究中心基础设施建设；推动构建欧洲人工智能按需平台，促进欧洲人工智能利益相关方合作，打造欧盟人工智能生态系统；加强人工智能在关键行业应用研发。自2020年开始，在未来十年内，在欧盟成员国共同推动下，欧盟拟在每年的人工智能研发投入超过200亿欧元。

2016—2019年间，欧盟通过地平线2020框架计划（2014—2020）向区块链技术项目提供1.8亿欧元拨款。2020年，欧盟投资基金（EIF）注资1亿欧元成立欧盟人工智能/区块链投资基金，主要通过股权投资形式，增强创新型和高风险型的人工智能和区块链公司融资渠道，支持人工智能和区块链技术研发和新市场培育。从2021年开始，欧盟通过投资欧盟计划（InvestEU），与成员国国家政策性银行、公私金融机构等建立区块链技术投资平台，计划募集10亿~20亿欧元，对欧盟区块链公司进行投资。

欧盟投资欧洲数据空间和联合云基础构架高影响力项目，并推动数据技术发展。为加强欧盟数据基础建设，支持欧盟数据共享设施，完善欧盟数据构架和治理机制，促进数据共享及其生态系统创新，欧盟将在2021—2027年间投资欧洲数据空间和联合云基础构架高影响力项目。该项目总预算为40亿~60亿欧元，其中欧盟投资20亿欧元，成员国及相关行业匹配投资。项目第一阶段计划2022年启动实施。

近年来，欧盟借第二次量子革命之机，通过“大手笔”的量子旗舰计划，以量子前沿研究为基础，在量子通信、量子计算、量子传感、量子模拟四大应用领域加强研发和创新。2018年10月欧盟正式启动该计划，拟用十年时间，投资10亿欧元。为使欧盟未来在量子领域处于全球领先位置，欧盟于2019年6月启动欧洲量子通信基础设施计划（Euro QCI），目前已有25个成员国加入该计划，拟建造覆盖全球的量子通信基础设施。

技术出口管制是欧盟出于政治、经济、军事和对外政策的需要，维护其技术优势、保障其科技安全和防卫安全的重要手段。欧盟最重要的技术出口管制法规是2009年出台的《建立控制两用物项的出口、转移、代理和过境共同制度条例》（428/2009条例）。为有效应对不断变化的安全风险和新兴技术发展，欧盟于2021年5月在428/2009条例基础上，对该条例更新升级，并丰富欧盟出口管制工具箱内容。9月新条例正式生效。

该条例旨在加强欧盟对两用物项——民用物品和可能用于军事或安全用途技术的贸易控制，增强欧盟保护人权、支持战略物资安全供应链的能力，并加强欧盟应对新安全风险和新兴技术的实力。新条例允许欧盟采取一系列重要行动汇集专业知识应对特定挑战，特别是在网络监控领域，目前欧盟正在制定相关尽职调查指南。

新条例通过提高欧盟及其成员国磋商和报告的层级和水平来提高透明度，并加快欧盟出口管制电子许可平台开发，该平台已在四个成员国试点运营。新条例还为欧盟在多边、诸边和双边采取行动提供法律基础，即承认出口管制的有效性取决于与主要技术厂商的合作，并基于现有多边出口管制框架（瓦森纳协定），该框架构成欧盟层面众多法规设限的基础。

新条例是欧盟出口管制的全面系统升级，通过以下措施使现有欧盟出口管制体系更加有效：（1）推出新的“人类安全”范畴，以便欧盟可以应对新兴两用技术挑战，特别是对国家和国际安全构成风险的网络监控技术，以及保护人权；（2）更新关键概念和定义，如“出口商”定义同样适用于参与两用技术转让的自然人和研究人员，未来欧盟将加强“视同出口”管制；（3）简化和协调许可程序。通过简化许可程序，允许欧盟修改受特定形式管制的物品或目的地清单，从而使出口管制体系更加灵活；（4）加强成员国许可管理机构和欧盟的信息交流，以增加许可决策的透明度；（5）协调和支撑强有力的管制措施，包括加强许可和执法机构间的安全电子信息交流机制；（6）为欧盟成员国的许可和执法机构制定能力建设和培训计划；（7）通过欧盟成员国和利益相关者具体磋商、发展与私营部门的结构化关系，深入相关行业，并提高与利益相关者的透明度；（8）加强与第三国对话，并在全球范围内实现公平竞争环境。欧盟将就出口管制机制加强与其他国家（地区）的协商，加强管制物项的互认，共同构建多边管制机制。