美國收購荷蘭數(shù)字身份基礎(chǔ)設(shè)施引發(fā)主權(quán)擔(dān)憂

2025年11月，美國IT巨頭Kyndryl宣布計(jì)劃收購荷蘭公司Solvinity，這一消息在荷蘭引發(fā)了廣泛關(guān)注和擔(dān)憂。

Solvinity運(yùn)營著荷蘭國家數(shù)字身份系統(tǒng)DigiD的基礎(chǔ)設(shè)施，該系統(tǒng)為1650萬荷蘭公民提供服務(wù)。這項(xiàng)擬議收購引發(fā)了緊急技術(shù)簡報(bào)會(huì)和議會(huì)圓桌會(huì)議，還有14萬人簽署了反對(duì)請(qǐng)?jiān)笗?/p>

數(shù)字身份系統(tǒng)的重要性

DigiD并非邊緣系統(tǒng)，它是荷蘭公民訪問政府服務(wù)的門戶。僅在2025年，該系統(tǒng)就處理了6.45億次身份驗(yàn)證，且每年以10%至15%的速度增長。公民通過它申報(bào)稅務(wù)、獲取醫(yī)療記錄、申請(qǐng)福利，并與幾乎所有公共服務(wù)進(jìn)行交互。

自2020年以來，Solvinity一直提供維持DigiD運(yùn)行的基礎(chǔ)設(shè)施平臺(tái)，同時(shí)還支持政府公民通信門戶MijnOverheid和商業(yè)服務(wù)網(wǎng)關(guān)Digipoort。荷蘭政府?dāng)?shù)字基礎(chǔ)設(shè)施組織Logius保持對(duì)架構(gòu)、安全要求和治理的控制權(quán)，DigiD應(yīng)用本身包括數(shù)據(jù)處理和政策控制完全掌握在政府手中。但技術(shù)連續(xù)性依賴于私人基礎(chǔ)設(shè)施提供商，而這個(gè)提供商即將變成美國公司。

超越云法案的擔(dān)憂

大多數(shù)人考慮美國擁有歐洲基礎(chǔ)設(shè)施的風(fēng)險(xiǎn)時(shí)，會(huì)想到云法案——這項(xiàng)美國法律使美國執(zhí)法部門能夠要求美國公司提供數(shù)據(jù)，無論數(shù)據(jù)存儲(chǔ)在哪里。但專家們?cè)谖瘑T會(huì)聽證會(huì)上確定了一個(gè)更直接的擔(dān)憂：美國制裁法律。

蒂爾堡大學(xué)全球ICT法教授Lokke Moerel直言不諱地說："美國有權(quán)力，總統(tǒng)本人有權(quán)力，為了國家安全利益對(duì)個(gè)人、組織、國家實(shí)施制裁。"她解釋說，雖然云法案涉及司法程序和公眾監(jiān)督，但制裁可以單方面實(shí)施。

數(shù)字權(quán)利組織Bits of Freedom主任Evelyn Austin讓這一威脅變得具體："現(xiàn)在有九名國際刑事法院的員工，由于特朗普總統(tǒng)的一項(xiàng)法令，不被允許接受美國服務(wù)。這不僅僅是不方便，而是真正破壞生活的。而這僅僅是九個(gè)人。對(duì)于DigiD，這可能在整個(gè)社會(huì)范圍內(nèi)發(fā)生。"

Kyndryl的辯護(hù)

輪到Kyndryl向委員會(huì)發(fā)言時(shí)，高級(jí)副總裁Piet Bil開場(chǎng)就提供了保證。這家從IBM分拆出來的四年新公司在60個(gè)國家運(yùn)營，在數(shù)字主權(quán)是關(guān)鍵優(yōu)先事項(xiàng)的國家擁有經(jīng)驗(yàn)。Bil概述了三層保護(hù)：技術(shù)、組織和法律。

根據(jù)該公司的說法，從歐盟外部訪問Solvinity客戶數(shù)據(jù)或禁用服務(wù)在技術(shù)上是不可能的。"數(shù)據(jù)保留在荷蘭，"Bil強(qiáng)調(diào)說。"服務(wù)將繼續(xù)在歐盟內(nèi)提供。只有在歐盟領(lǐng)土上才能訪問數(shù)據(jù)。"

在組織層面，Bil承諾Kyndryl將把任何政府請(qǐng)求（包括來自美國政府的請(qǐng)求）轉(zhuǎn)交給最終客戶，告知客戶每項(xiàng)請(qǐng)求，并抵制不當(dāng)要求。他指出Kyndryl的透明度報(bào)告，稱該公司從未收到外國政府對(duì)歐盟客戶數(shù)據(jù)的請(qǐng)求。

采購陷阱

對(duì)于阿姆斯特丹市議會(huì)來說，去年晚些時(shí)候的收購公告猶如一盆冷水。該市首次明確將數(shù)字自主權(quán)作為公共云管理招標(biāo)的標(biāo)準(zhǔn)。"那是我們第一次這樣做，"副市長Alexander Scholtes在數(shù)字事務(wù)委員會(huì)圓桌會(huì)議上說。"Solvinity脫穎而出。我們想：一家不錯(cuò)的荷蘭公司，甚至是阿姆斯特丹公司，可以幫助我們變得更加數(shù)字化自主。"

不久之后傳來了擬議收購的消息。"這對(duì)我們來說是一個(gè)不愉快的驚喜，"Scholtes補(bǔ)充說。這種情況揭示了數(shù)字自主權(quán)的復(fù)雜性，即使政府積極優(yōu)先考慮它。

三條前進(jìn)道路

在委員會(huì)聽證會(huì)期間，專家們概述了根本不同的方法。一些人主張?jiān)谛卢F(xiàn)實(shí)中工作，使用合同保障和技術(shù)措施來管理風(fēng)險(xiǎn)。Logius正在探索額外的保護(hù)措施：加密數(shù)據(jù)庫中的數(shù)據(jù)，限制平臺(tái)訪問權(quán)限給少數(shù)幾名員工，所有操作都明確記錄，并可能將Solvinity的一些任務(wù)內(nèi)部化。

其他人主張完全拒絕收購并建立歐洲替代方案。主權(quán)云提供商Uniserver的Jeroen Wouda認(rèn)為，數(shù)字主權(quán)不是理想，而是今天可用的戰(zhàn)略選擇。"知識(shí)、技術(shù)和專業(yè)知識(shí)都存在。是今天，不是明天，"他說。

第三組提出了中間道路。蒂爾堡大學(xué)的Moerel建議采用雙重方法——接受某些依賴性，同時(shí)為最關(guān)鍵的基礎(chǔ)設(shè)施大力投資歐洲替代方案。

DigiNotar的陰影

對(duì)荷蘭來說，這些風(fēng)險(xiǎn)是切身的。2011年，證書頒發(fā)機(jī)構(gòu)DigiNotar被黑客攻擊，導(dǎo)致其破產(chǎn)和國家安全危機(jī)。Austin援引了那段記憶："我們必須通過正確的方向防止Solvinity危機(jī)。"DigiNotar的崩潰表明數(shù)字基礎(chǔ)設(shè)施故障如何快速級(jí)聯(lián)為現(xiàn)實(shí)世界的后果。

政府正在回應(yīng)。在幕后，一個(gè)跨部門工作組已經(jīng)與Solvinity和Kyndryl談判了數(shù)周。與此同時(shí)，兩個(gè)獨(dú)立審查程序正在進(jìn)行：消費(fèi)者和市場(chǎng)管理局的競爭評(píng)估；以及《不受歡迎的電信控制法》下的安全審查。在這些評(píng)估完成之前，交易不能進(jìn)行。

Solvinity案例說明了許多歐洲政府現(xiàn)在面臨的挑戰(zhàn)。看似純粹技術(shù)性的數(shù)字基礎(chǔ)設(shè)施——服務(wù)器容量、存儲(chǔ)、網(wǎng)絡(luò)——原來具有地緣政治分量。隨著美國技術(shù)主導(dǎo)地位變得更加明顯，地緣政治緊張局勢(shì)加劇，每個(gè)歐洲國家都必須決定：哪些數(shù)字基礎(chǔ)設(shè)施太關(guān)鍵而不能讓其容易受到外國控制？什么程度的依賴是可以接受的？我們?cè)敢鉃樘娲桨竿顿Y多少？

Q&A

Q1：美國Kyndryl收購荷蘭Solvinity會(huì)帶來什么風(fēng)險(xiǎn)？

A：主要風(fēng)險(xiǎn)包括美國制裁法律可能導(dǎo)致服務(wù)中斷，以及美國政府可能通過法律手段要求訪問數(shù)據(jù)。專家擔(dān)心，美國總統(tǒng)可以單方面對(duì)個(gè)人、組織或國家實(shí)施制裁，這比云法案更直接威脅到荷蘭的數(shù)字基礎(chǔ)設(shè)施安全。

Q2：DigiD系統(tǒng)對(duì)荷蘭有多重要？

A：DigiD是荷蘭1650萬公民訪問政府服務(wù)的唯一門戶，2025年處理了6.45億次身份驗(yàn)證，年增長率達(dá)10%-15%。公民通過它申報(bào)稅務(wù)、獲取醫(yī)療記錄、申請(qǐng)福利，幾乎與所有公共服務(wù)交互，系統(tǒng)中斷將影響整個(gè)社會(huì)運(yùn)轉(zhuǎn)。

Q3：荷蘭政府如何應(yīng)對(duì)這次收購？

A：政府成立跨部門工作組與雙方談判，同時(shí)啟動(dòng)兩項(xiàng)獨(dú)立審查：競爭評(píng)估和安全審查。在評(píng)估完成前交易無法進(jìn)行。長遠(yuǎn)來看，政府計(jì)劃建設(shè)荷蘭政府云，消除對(duì)商業(yè)公司的依賴，但這需要大量投資和時(shí)間。