Gaia-X:下一代数据治理基础设施
Gaia-X与欧盟数据治理
2020年,欧盟委员会发布了“欧洲数据战略”,该战略致力于创建“欧洲单一数据市场”,即各成员国和各部门之间可以在充分尊重欧洲价值观和规则的前提下,根据明确的访问和使用规则使用数据,进而实现数据的流动。考虑到不同行业部门的特殊性,该战略提出在健康、能源和农业等九个关键部门和公共领域创建共同的欧洲数据空间(data spaces),数据空间将建立在现有欧盟立法的基础上,并将必要的技术基础设施与明确的数据治理机制相结合。
为了实施该战略,欧盟委员会于2020年11月提出了《数据治理法案》(Data Governance Act,以下简称“DGA”)。根据欧盟委员会的定义,数据治理是指一套使用数据的规则和方式(例如通过共享机制、协议和技术标准)构建以安全的方式共享数据的结构和流程。DGA作为“欧洲数据战略”框架下的数据治理法规,旨在确立一项关于欧洲数据治理的法规,确保成员国数据相关行动的一致性,以创建一个真正的欧洲数据市场,并支持欧洲共同数据空间的发展。
Gaia-X是数据治理框架中技术基础设施的一个组成部分。Gaia-X侧重于从云服务和云基础设施的角度创建数据空间,旨在开发基于开放性、透明性、自主权和互操作性价值观的下一代数据基础设施生态系统,将多个云服务提供商和(技术意义上的)数据所有者连接在一起,以确保数据在可信环境中进行数据交换,并推动创建新的公共数据空间,促进数字经济的繁荣发展。下文简要介绍了Gaia-X倡议的核心构成要素。
01
Gaia-X基本情况
作为欧洲层面的下一代数据基础设施,Gaia-X的目标是通过联盟(federation)实现规模化,并推动欧洲单一市场的建立。
Gaia-X将开发一个适用于任何现有云或边缘技术堆栈的有控制和治理功能的开源软件,并辅之以一套通用的政策和规则,从而构建一个开放、透明、安全的数字生态系统,实现数据和服务自由、安全地进行构建、整合和共享。为了确保Gaia-X与市场上现有设施/服务的互操作性,Gaia-X将IPv6作为网络层的基础设施。
Gaia-X协会,即Gaia-X欧洲数据和云协会(Gaia-X European Association for Data and Cloud,以下简称“AISBL”),是一个非营利性国际协会。AISBL既不是运营商,也不会直接参与到Gaia-X服务的开发。对于Gaia-X而言,AISBL就像互联网的注册商。AISBL在欧盟成员国设有区域中心(Gaia-hubs),负责成员国之间的互相协作。Gaia-X已从2020年的22个发展到310余个公司/组织。
02
Gaia-X核心价值
Gaia-X有十个核心价值,这些价值指引着该项目的建设和实施,贯穿Gaia-X全程。
(1) 开放性:包括规则的开放性和技术的开放性。
(2) 透明度:用户可以在一个可信的透明环境中选择他们想要消费的服务。
(3) 自主权:着眼于数字和技术角度,强调自然人和组织对其在技术意义上拥有的数据行使自决的能力。
(4) 公平性:包括fair和FAIR两层内涵,FAIR指“可查找(Findable)、可访问(accessible)、可互操作(interoperable)和可重复使用(Reusable)”。
(5) 独立性:AISBL独立于所有私人和政府机构,其运行资金来源于会员的会费,不收取任何国家或政府部门的补贴。
(6) 开放性:向所有国家、国家间和全球层面的所有类型的成员开放。
(7) 免费:免费提供开源代码和规则。
(8) 联盟的:数据所有者可以根据共同商定的规则交换和使用他们的数据,并控制授予访问权限的对象和内容。
(9) 创新性:采用去中心化架构、分布式共识、数字账本、可验证凭据、数据计算等领先技术并随时间发展更新。
(10)渐进性:遵循基于客观实践和反馈循环的持续改进和进化原则,通过集体智慧释放开放创新的力量,实现Gaia-X的敏捷开发和持续改进。
03
Gaia-X利益相关方
Gaia-X将所有利益相关者的核心关切提炼为以下三个方面,并成立了相应的委员会/工作组:
商业方面—数据空间商业委员会;
技术方面—技术委员会;
监管与合规方面—政策规则委员会和标签工作组。
具体而言,Gaia-X中存在以下十组利益相关方(可能有交叉):
(1)协会会员
每个协会会员都可以参与Gaia-X的开发,可以派代表参加工作组,根据内部参与、组长选举、轮任、投票等具体规则接收新成员。每个工作组根据自己制定的计划生产可交付成果,并与相关委员会的计划保持一致。
(2)用户和技术提供商
用户和技术提供商共同定义数据空间项目和用户与提供商联盟。通过数据空间实现数据及其价值的分享。
(3)中小企业
中小企业将拥有与大型企业相同的角色和平等的机会,可与大型参与者建立伙伴关系,共同参与价值链和联盟。
(4)政府机构
政府机构可以将Gaia-X的规则、政策和标签框架作为对企业合规水平的证明标准,可以应用于政府补贴和采购。
(5)研究机构和协会
研发人员可以利用Gaia-X生态系统分享专业知识和服务,从而迅速实现概念的市场化。
(6)行业和贸易协会
行业和贸易协会可以在Gaia-X中为其成员提供一站式服务。行业、标准和贸易协会可以成为Gaia-X“标签所有者”。
(7)欧盟参与者与非欧盟参与者
只要达到了Gaia-X所要求的透明度、自主权和互操作性的能力和技术要求,欧盟和非欧盟供应商都可以拥有平等的竞争机会。
(8)开源生态环境
Gaia-X代码通过开源软件(Open Source Software,以下简称“OSS”)开发,所有参与者都可参加OSS项目。
(9)风险投资生态系统
Gaia-X的联盟运作方式将产生创新的生态系统,孕育目前还不存在的可扩展性服务,从而为风险投资(VC)等投资者提供新的机会。
(10)公民社会
Gaia-X的透明度、选择自由、安全和自主权等核心价值都是普世价值。Gaia-X标志着公民社会的数据伦理将进入新时代。
04
Gaia-X交付成果
Gaia-X的交付成果可分为三个模块:规范模块、开发模块和资格模块。标签(lable)在交付成果中位于核心地位。Gaia-X将根据特定的服务属性指定特定标签,自动给特定服务进行测试并发放标签,用标签验证服务的合规水平。Gaia-X的核心价值、目标和合规标准都有赖于通过标签实现。Gaia-X根据合规标准定义了三个标签级别:级别1(基础合规)、级别2(实质合规)以及级别3(高度合规)。
05
Gaia-X五年展望
Gaia-X 项目将通过五年展望(2021-2025)逐步实现。五年展望的前半部分主要是AISBL的开拓和推动,后半部分是市场拉动。到2025年,Gaia-X将形成一个全新的数字竞争市场,欧洲公司在全球数字经济中的比重将大幅提高。
参考文献
[1] European Commission: The European Data Strategy, last visited on 23 Dec 2021, https://ec.europa.eu/commission/presscorner/detail/en/fs_20_283.
[2] European Commission:Regulation on data governance-Questions and Answers,last visited on 5 Jan 2022, https://ec.europa.eu/commission/presscorner/detail/en/QANDA_20_2103.
[3] Gaia-X EU: Who Are We ? last visited on 24 Dec 2021, https://www.gaia-x.eu/what-gaia-x/factsheet.
[4] Gaia-X: Gaia-X Labelling Framework,last visited on 24 Dec 2021, https://gaia-x.eu/sites/default/files/2021-11/Gaia-X%20Labelling%20Framework_0.pdf.
[5] Gaia-X EU: Gaia-X Vision & Strategy, last visited on 5 Jan 2022, https://gaia-x.eu/sites/default/files/2021-12/Vision%20%26%20Strategy.pdf.
[6] International Data Space Association:Position paper:‘GAIA-X and IDS’, last visited on 24 Dec 2021, https://internationaldataspaces.org/wp-content/uploads/dlm_uploads/IDSA-Position-Paper-GAIA-X-and-IDS.pdf.
[7] Schriftliche Frage an die Bundesregierung im Monat August 2020, last visited on 6 Jan 2022, https://www.bmwi.de/Redaktion/DE/Parlamentarische-Anfragen/2020/8-282.pdf?__blob=publicationFile&v=4.