（原標題：印度云計算起飛 監管步伐如何跟上？）

印度云計算蓬勃發展

云計算改變了政府、企業和消費者處理與管理數據資源的方式。在印度，云計算為產業的發展提供了巨大潛力，并正在開辟新的機會窗口。零售、鐵路、制造業、銀行、教育和醫療保健等行業已經開始轉移他們的內部部署到云服務。IaaS在印度云服務中貢獻最大，支出達到了1048萬美元，根據Gartner的報告 ，印度53%的機構表示他們正在使用云服務。印度云服務市場規模在2015年達到了10.8億美元。IT、電信、銀行、金融服務和保險、制造業和政府部門對云服務市場貢獻最大，占據近78%的市場份額。Forrester預測，SaaS市場在2014年至2020年之間將會增加一倍的價值，達到12億美元。2018年，印度的SaaS支出將達到7.35億美元（2.49億美元，2014年），IaaS將達到2.95億美元。TechSci研究報告指出，印度云服務市場從2015年到2020年的復合年增長率（CAGR）將達到22%.目前，在印度尋求信息技術外包服務的組織越來越多，轉向公共云服務替代傳統信息技術外包。

總體來說，印度目前云計算還處于發展初級階段，但是發展速度很快。根據Gardner的預測，印度2017年云計算的收入將達到10.81億美元，相比2016年增長27%.

現行云計算規管框架

印度在2012年的《國家電信政策》中就對云計算作出了部署，提出要采取新的政策措施，確保以具備全球競爭力的價格快速擴展新的服務和技術，采取具體的步驟來降低服務成本；識別出現有法規中對云計算施加的不必要的負擔，根據國際上的最佳實踐做法進行修正，推動國家成為發展云計算的全球領導者。

印度現行的適用于云計算的法律框架包括：

——隱私保護

2000年《信息技術法》。該法第43A條規定，任何公司占有和處理敏感個人信息，必須提供足夠充分的保護措施。法律還規定了，如果企業疏于履行義務，將要進行賠償。《信息技術法》第72A條規定了違反合法合同披露信息的處罰，即任何人如果明知會造成個人信息的損失或者違法披露，未經同意將個人信息提供給他人，將可能被判處高達3年的徒刑，以及處以五十萬盧比（約合5.1萬元人民幣）的罰款。該法還適用于在印度以外注冊的云服務提供商。

——監聽監控要求

印度《信息技術法》第69條授權印度的中央政府、邦政府或者其他經授權的機構，可以對存儲在計算機資源中的信息進行監控和攔截。當然，此類行為被限制在必須是為了印度的主權或完整，國家的安全，與國外的友好關系，維護國家或公共秩序，或防止煽動實施與上述有關的任何可認定的罪行。除此以外，《信息技術（攔截、監聽和解密信息程序和保障）規則2009》規定了詳細的保障程序。

——云計算業務開放

目前，印度電信業對外資已經100%開放，對云服務的對外開放未設置外資限制。美國亞馬遜于2015年宣布在孟買建數據中心，2016年6月對外稱，已經有7.5萬印度客戶在使用AWS.我國的阿里云也在2017年宣布要在印度市場建立數據中心。

未來云服務監管

近年來，印度政府也發現了云計算市場發展存在的問題，一是市場力量不對稱問題，突出表現為數據可攜、軟件不兼容、廠商鎖定等。二是市場上還存在信息不對稱問題，主要表現在大型的云服務提供商與他們的用戶（尤其是微型和中小企業）之間關于服務質量標準（QoS）、云計算的計費與計量、數據保護與數據安全的信息不對稱。印度電信部2012年年底向印度電信管理局（TRAI）尋求云服務監管意見。印度電信管理局于2016年7月公布了關于云計算的咨詢文件，并且在2017年4月召開了公開研討會。2017年8月，印度電信管理局正式發布《關于“云服務”的建議》。

印度電信管理局認為，從總體來說，對云服務要實施輕手管制。在具體的政策層面建議：

一是在準入方面，由印度電信部制定一個注冊框架，用于非營利性的行業機構進行注冊，該行業機構的注冊條件、費用等由電信管理局提供建議。云服務提供者符合一定門檻要求的，都需要在行業機構進行登記。

二是在監管方面，倡導行業機構自律。行業機構要為其會員制定行為準則，建立披露機制，促進關于互通性、計費、數據安全和其他事宜的透明度。印度電信部對行業組織的活動進行監管。政府可以建立一個云服務咨詢小組，作為一個監督機構定期回顧云服務的發展，向政府提供建議。特別是在互通性和可攜性方面，印度電信管理局認為現在沒有必要進行監管干預，由市場力量決定，美國網站空間 香港網頁寄存，但是可以由行業組織在行業內推動。印度電信標準開發協會（TSDSI）可以負責開發標準促進云服務互通性。

三是在法律方面，建議政府考慮制定一個統一的數據保護法，覆蓋所有的部門，將國際通行保護原則納入，加強對敏感數據的保護。