今天是国际市场的合规化进程督导会。周明每周一都要召开这个会,检查过去一周的合规进展,部署下一周的重点工作。在火龙联盟全面制裁逼近的背景下,合规已经不是法务部一个部门的事,而是关系到未来科技全球生存的战略问题。
会议开始前,周明先通报了一个紧急消息。。原因是北洲的几个国家要求增加‘数据流动例外条款’——允许跨国企业在特定条件下将数据传输出境。这个修正案的博弈,给了我们更多的时间窗口。但窗口期也在缩短,我们必须在这两周内把‘数据对等原则’的提案推到位。”
李明哲揉了揉太阳穴,说:“我在布鲁塞尔待了十天,见了欧盟委员会数字部门的副总司长、两位欧洲议会议员、以及三个成员国驻欧盟代表的科技参赞。总体反馈是——‘数据对等原则’在逻辑上有吸引力,但在法律上需要更清淅的落地路径。”
“副总司长的原话是:‘数据对等是个好理念,但怎么操作?谁来认证对等?对等不对等由谁判断?判断的标准是什么?这些问题不解决,提案就很难被写入法案。’”
周明问:“这些问题,我们的法律文档里有没有回答?”
李明哲说:“部分回答了。我们提出了‘技术中立认证机制’——由国际标准化组织或第三方权威机构,对一国的数据保护水平做技术评估。评估通过的,就认定为‘对等’。但这个机制需要欧盟的同意,而且评估标准本身也是个争议点。”
周明在笔记本上记了几笔,然后说:“认证机制的问题,可以借鉴欧盟GDPR的‘充分性认定’框架。欧盟对第三国数据保护水平的认定,有一套成熟的标准和流程。。”
“这个方案,既尊重了欧盟的立法传统,又体现了对等原则。李明哲,你回去和副总司长再沟通一次,把这个方案讲透。”
李明哲点头。“好。我下周再飞一趟布鲁塞尔。”
会议进入第一个议题——CE认证的进度督导。
梁志远通过视频连接数汇报。“追光三期的CE认证,安全认证已经通过,电磁兼容认证也通过了。能效认证还在等测试报告,预计十天后拿到。追光Mini的CE认证,安全认证完成百分之九十,电磁兼容完成百分之八十,能效还没开始。整体进度比计划慢了大约一周。”
“慢的原因有两个——第一,认证实验室的设备排队时间长。旧秩序的设备厂商也在做CE认证,把实验室的时间占满了。我们只能排在后面。第二,追光Mini的一些设计变更,需要重新做部分测试。比如,去年改版后的电源模块,电磁兼容性能有变化,需要补测。”
周明问:“有没有办法加速?CE认证是追光设备进入欧盟市场的门票,不能拖。”
梁志远说:“我们已经在联系第二家认证实验室了。一家在德国,一家在荷兰。如果两家并行做,可以把周期压缩百分之三十。但成本会增加一倍。另外,我们也在和认证机构沟通,看能不能用追光三期的测试数据来推导追光Mini的部分项目,减少重复测试。”
周明说:“成本不是问题,时间才是。你去找第二家实验室,尽快激活并行测试。另外,法务部会帮你协调,我们和认证机构有框架协议,可以插队。”
梁志远点头。“好。我马上去办。”
会议进入第二个议题——出口管制的合规体系建设。
周明调出了一张风险地图。“北洲的实体清单,虽然还没有正式把未来科技列入,但火龙联盟的游说在加速。据可靠消息,北洲商务部工业安全局已经激活了针对未来科技的调查,预计三个月内会出结果。列入实体清单的概率,我们评估为‘极高’。”
“一旦列入,所有使用旧秩序技术比例超过百分之十的产品,都不能出口给我们。虽然我们的芯片和作业系统已经自主,但追光设备里还有少量旧秩序的零部件——主要是真空计、质量流量控制器、以及部分传感器。这些零部件的旧秩序技术占比,我们评估为百分之十五到二十,超过了百分之十的红线。”
苏黛通过视频连接数接入,问:“去美化的进度怎么样了?”
梁志远回答:“追光设备的去美化,分三个阶段。第一阶段,替换真空计。我们已经找到了国内的一家供应商,他们的产品性能和旧秩序的相当,但可靠性还需要验证。目前正在做长期测试,已经跑了两千小时,零故障。预计下个月可以切换。”
“第二阶段,替换质量流量控制器。这个难度最大,国内没有成熟的替代品。我们正在和一家中科院的研究所合作,联合开发。原型机已经出来了,但精度和稳定性还有差距。预计还需要