第365章 国际市场的合规化进程督导

周明面前摊开了七份不同顏色的文件夹，每一份都对应著一个国际市场的合规进展报告。他的对面坐著李明哲——刚从布鲁塞尔飞回来的科技外交官，时差还没倒过来，眼眶下有淡淡的黑眼圈。梁志远通过视频连线接入，屏幕上显示著他正在新加坡服务中心的办公室里。

今天是国际市场的合规化进程督导会。周明每周一都要召开这个会，检查过去一周的合规进展，部署下一周的重点工作。在火龙联盟全面制裁逼近的背景下，合规已经不是法务部一个部门的事，而是关係到未来科技全球生存的战略问题。

会议开始前，周明先通报了一个紧急消息。

“欧盟数字主权法案2.0的第一轮表决，又推迟了两周。原因是北洲的几个国家要求增加『数据流动例外条款』——允许跨国企业在特定条件下將数据传输出境。这个修正案的博弈，给了我们更多的时间窗口。但窗口期也在缩短，我们必须在这两周內把『数据对等原则』的提案推到位。”

李明哲揉了揉太阳穴，说:“我在布鲁塞尔待了十天，见了欧盟委员会数字部门的副总司长、两位欧洲议会议员、以及三个成员国驻欧盟代表的科技参赞。总体反馈是——『数据对等原则』在逻辑上有吸引力，但在法律上需要更清晰的落地路径。”

“副总司长的原话是:『数据对等是个好理念，但怎么操作？谁来认证对等？对等不对等由谁判断？判断的標准是什么？这些问题不解决，提案就很难被写入法案。』”

周明问:“这些问题，我们的法律文件里有没有回答？”

李明哲说:“部分回答了。我们提出了『技术中立认证机制』——由国际標准化组织或第三方权威机构，对一国的数据保护水平做技术评估。评估通过的，就认定为『对等』。但这个机制需要欧盟的同意，而且评估標准本身也是个爭议点。”

周明在笔记本上记了几笔，然后说:“认证机制的问题，可以借鑑欧盟gdpr的『充分性认定』框架。欧盟对第三国数据保护水平的认定，有一套成熟的標准和流程。我们可以建议，在数字主权法案2.0里引入类似的机制，但把『充分性认定』改为『对等互认』——你认我的標准，我认你的標准，双方都满意才能通过。”

“这个方案，既尊重了欧盟的立法传统，又体现了对等原则。李明哲，你回去和副总司长再沟通一次，把这个方案讲透。”

李明哲点头。“好。我下周再飞一趟布鲁塞尔。”

会议进入第一个议题——ce认证的进度督导。

梁志远通过视频连线匯报。“追光三期的ce认证，安全认证已经通过，电磁兼容认证也通过了。能效认证还在等测试报告，预计十天后拿到。追光mini的ce认证，安全认证完成百分之九十，电磁兼容完成百分之八十，能效还没开始。整体进度比计划慢了大约一周。”

“慢的原因有两个——第一，认证实验室的设备排队时间长。旧秩序的设备厂商也在做ce认证，把实验室的时间占满了。我们只能排在后面。第二，追光mini的一些设计变更，需要重新做部分测试。比如，去年改版后的电源模块，电磁兼容性能有变化，需要补测。”

周明问:“有没有办法加速？ce认证是追光设备进入欧盟市场的门票，不能拖。”

梁志远说:“我们已经在联繫第二家认证实验室了。一家在德国，一家在荷兰。如果两家並行做，可以把周期压缩百分之三十。但成本会增加一倍。另外，我们也在和认证机构沟通，看能不能用追光三期的测试数据来推导追光mini的部分项目，减少重复测试。”

周明说:“成本不是问题，时间才是。你去找第二家实验室，儘快启动並行测试。另外，法务部会帮你协调，我们和认证机构有框架协议，可以插队。”

梁志远点头。“好。我马上去办。”

会议进入第二个议题——出口管制的合规体系建设。

周明调出了一张风险地图。“北洲的实体清单，虽然还没有正式把未来科技列入，但火龙联盟的游说在加速。据可靠消息，北洲商务部工业安全局已经启动了针对未来科技的调查，预计三个月內会出结果。列入实体清单的概率，我们评估为『极高』。”

“一旦列入，所有使用旧秩序技术比例超过百分之十的產品，都不能出口给我们。虽然我们的晶片和作业系统已经自主，但追光设备里还有少量旧秩序的零部件——主要是真空计、质量流量控制器、以及部分传感器。这些零部件的旧秩序技术占比，我们评估为百分之十五到二十，超过了百分之十的红线。”

苏黛通过视频连线接入，问:“去美化的进度怎么样了？”

梁志远回答:“追光设备的去美化，分三个阶段。第一阶段，替换真空计。我们已经找到了国內的一家供应商，他们的產品性能和旧秩序的相当，但可靠性还需要验证。目前正在做长期测试，已经跑了两千小时，零故障。预计下个月可以切换。”

“第二阶段，替换质量流量控制器。这个难度最大，国內没有成熟的替代品。我们正在和一家中科院的研究所合作，联合开发。原型机已经出来了，但精度和稳定性还有差距。预计还需要六到九个月。”

“第三阶段，替换传感器。这个相对容易，国內有好几家供应商可选。我们已经在做选型测试，预计两个月內完成切换。”

周明说:“去美化的时间表，要作为实体清单应对预案的核心內容。梁志远，你把三个阶段的时间节点细化到周，每周向我匯报一次进度。如果实体清单在去美化完成之前落地，我们的库存只能撑十二个月。所以，去美化必须在十二个月內完成。”

梁志远说:“明白。真空计下个月切换，传感器两个月內切换，质量流量控制器爭取九个月內切换。十二个月的目標，应该能达成。”

会议进入第三个议题——数据合规的跨境机制落地。

周明调出了“数据对等原则”提案的法律文件。“这个提案，下个月要正式提交给欧盟委员会。文件已经写了三百多页，包括法律依据、技术方案、以及和现有欧盟法律的兼容性分析。但还有一个缺口——我们没有足够的数据来证明，华夏的数据保护水平在技术上和欧盟『实质等同』。”

“欧盟gdpr的『充分性认定』，需要评估第三国的数据保护法律、监管机构、以及实际执行情况。华夏有个人信息保护法，法律层面没问题。但监管机构的独立性和执行力，欧盟有疑虑。我们需要收集证据，证明华夏的监管机构在过去一年里，处理了多少数据违规案件、处罚了多少企业、保护了多少消费者的权益。”

苏黛说:“这个证据，我可以帮你们协调。网信办和工信部都有公开的数据，我让政府事务团队去收集。另外，我们也可以找几家在华夏运营的欧盟企业，让他们做证——在华夏处理数据，没有遇到不合理的障碍。”

周明点头。“好。苏黛，你两周內把证据材料给我。李明哲，你带著这些材料，再去布鲁塞尔，和欧盟委员会的法务团队做技术交流。让他们看到，华夏的数据保护水平，不输给任何国家。”

李明哲说:“明白。另外，南洋的数据本地化要求，我们也要同步推进。许承的团队已经在规划新加坡、印尼、泰国的本地数据中心。法务部需要和当地的数据保护机构沟通，確保数据中心的建设和运营符合当地法律。”

周明说:“南洋的数据合规，由孙律师负责。他下周飞新加坡，和当地的数据保护机构开会。梁志远，你在新加坡，可以协助他。”

梁志远点头。“没问题。”

会议进入第四个议题——国际標准的合规博弈。