摘要

  • 拟议修正案将建立数字主权战略和仪表盘，观察基础设施集中度、数据司法管辖风险、英国信息资产价值及对外国国家的依赖。
  • 操作性条文要求发布战略，却没有明确要求提交议会，也没有设置40天的议会否决期。

10月26日（周一），英国House of Lords预计继续审议Cyber Security and Resilience Bill。10月21日的修正案清单里，多了一条名为“Digital Sovereignty Strategy”（数字主权战略）的新条款。名字宏大，动词朴素：发布。

Baroness Kidron、Lord Clement-Jones 和 Lord Holmes of Richmond 提议为相关网络与信息系统制定战略。仪表盘要看基础设施集中度、数据受外国司法辖区法律影响的程度、英国信息与文化资产的价值，以及对外国国家的依赖。战略还要评估外国影响、域外法律要求和供应链依赖。

咨询对象包括Office for National Statistics、Competition and Markets Authority、National Cyber Security Centre和AI Security Institute。国家安全原因可以删改公开内容；至少每三年复审一次，重大新风险出现时可以提前更新。议题清单很长，测量方法却还没上桌。

条文没有设基线、公式、分母、来源登记册，也没规定仪表盘多久更新。“集中度”可以数供应商、关键工作负载，也可以看市场份额。英国信息资产的价值同样需要估值方法，否则今年和明年的数字只是用不同尺子量出来的。没有刻度的仪表盘很适合发布会，不适合比较。

程序差异更关键。修正案正文要求发布战略及后续修订；议员说明称战略将提交议会。两者不是同一句话。操作性条文没有明确写入议会批准程序，也没有写出否决期限。

法案其实已经为另一份文件写好这套程序。第25至28条规定“战略优先事项声明”：至少咨询监管机构40天，提交议会；此后40天内任一院都可决议不予批准；监管机构须予考虑，政府还要每年报告。数字主权条款正文没有接上这套机制。议会公告把报告阶段安排在10月26日，21日修正案清单展示了待辩论原文。

Sources