Summary

  • 据瑞典 PTS 对欧盟云与人工智能法案草案的评议，第29条第6款拟要求：公共机构的风险评估若认定必须更换云服务，从评估结束起十二个月内完成迁移。
  • PTS 认为关键系统通常要经历终止旧合同、可行性研究、公共采购和新系统实施，时间往往远超一年；仓促切换会增加业务连续性和信息安全风险。

风险评估签完，旧供应商的合同还在桌上。欧盟草案的迁移时钟却已经开始走。瑞典邮电管理局 PTS 在10月2日提交财政部的正式意见中，把拟议第29条第6款从一句期限拆回行政机构必须完成的工作：结束原合同，研究可行的替代方案，按程序采购，再把新系统实施起来。

对关键业务系统，PTS 说这些工作通常需要明显超过一年。把迁移压进十二个月，最可能被挤掉的不是文字上的审批，而是实际切换时的测试与交接。PTS 因而要求延长期限，或允许根据系统复杂性、业务关键程度和严重运营影响给予更长过渡期。它担心短期限反而扩大服务中断及信息安全风险。

另一条草案条款也可能改变供应商，但机制不同。PTS 说，第30条第2款拟要求公共机构采购至少获得欧盟保证等级1认可的云及人工智能服务。现有服务如果没有认可，机构可能需要重新签约、重新采购。瑞典自己的认可程序若准备太晚，本国云商还可能在公共招标中落后。认可门槛影响采购候选名单；风险评估后的十二个月影响实际搬迁，两者不能混成一条规定。

PTS 在公开说明中支持降低欧洲对少数非欧盟云商的依赖。争点是政策时钟与系统迁移时钟由谁校准。官方意见没有给出将被第29条触发迁移的瑞典机构数量，也没有测算一年迁移的实际成本。