日本总务省和经济产业省正式确定，2027年度之后将针对数据中心和云服务，推出全新的国家级安全认证制度。未来处理高敏感个人信息的金融机构、医疗机构，都会被官方推荐优先使用拿到认证的服务，这也意味着相关赛道的准入门槛，接下来会被直接拉高。
这套新制度的审查范围覆盖所有在日本本土部署数据中心、通过本地服务器提供云服务的企业，审核内容包括企业信息安全管理体系、数据泄露防范机制、核心设备采购来源等多个维度。目前官方没有强制要求所有相关企业必须拿到认证，但新规落地后，政府会直接对处理重要个人信息的企业进行监管核查，这类机构再去选择未获得认证的云服务，实际操作空间会变得非常小。
为了给这套制度铺路，日本政府还计划在明年1月的例行国会上，提交经济安全保障推进法的修正案。之后所有涉及重要个人信息存储和对外提供的企业，都必须提前向政府报备；如果官方判定相关数据存储存在安全风险，可以直接向企业下达业务中止命令或行政劝告，整个认证体系将直接依托这套法律框架运行。
新的认证标准将参考日本信息处理推进机构正在运营的JC-STAR体系。这套制度原本是针对IoT网络设备的安全评估标准，虽然规则里没有写明专门针对特定国家设置排除条款，但到目前为止，还没有任何中国产品成功拿到JC-STAR认证。从明年4月开始，接入电网的光伏设备、蓄电池等产品，就已经强制要求符合JC-STAR的Level 1标准，市场普遍认为这一规则已经在实际效果上形成了明确的准入门槛。
日本这次加紧完善数据基础设施监管，背后的直接动因是生成AI爆发式普及之后，国内数据中心需求暴涨，市场对数据泄露、大规模服务中断的担忧也持续上升。在此之前，日本一直没有一套专门针对核心数据存储、处理机构的系统性监管规则。
现在日本云市场规模已经超过1.7万亿日元，亚马逊、微软占据全球市场主导地位的同时，中国阿里云等品牌在日本的存在感也在持续提升。这套全新认证制度落地之后，处于特定监管框架下的企业，想要继续在日本市场拓展业务，整体难度会明显上升。接下来两年，整个日本数据中心和云服务行业的竞争格局，大概率会随着这套新规的推进发生不小的变化。
版权说明：尊重知识产权，版权归属原创作者，文章源于授权作家或网络，网络其他素材无从查证作者，如有侵权，原创作者烦请联系我们予以公示或删除处理。 微信：xinshuo20122015
热门跟贴