印度云計算蓬勃發展

云計算改變了政府、企業和消費者處理與管理數據資源的方式。在印度，云計算為產業的發展提供了巨大潛力，并正在開辟新的機會窗口。零售、鐵路、制造業、銀行、教育和醫療保健等行業已經開始轉移他們的內部部署到云服務。IaaS在印度云服務中貢獻***，支出達到了1048萬美元，根據Gartner的報告 ，印度53%的機構表示他們正在使用云服務。印度云服務市場規模在2015年達到了10.8億美元。IT、電信、銀行、金融服務和保險、制造業和政府部門對云服務市場貢獻***，占據近78%的市場份額。Forrester預測，SaaS市場在2014年至2020年之間將會增加一倍的價值，達到12億美元。2018年，印度的SaaS支出將達到7.35億美元(2.49億美元，2014年)，IaaS將達到2.95億美元。TechSci研究報告指出，印度云服務市場從2015年到2020年的復合年增長率(CAGR)將達到22%.目前，在印度尋求信息技術外包服務的組織越來越多，轉向公共云服務替代傳統信息技術外包。

總體來說，印度目前云計算還處于發展初級階段，但是發展速度很快。根據Gardner的預測，印度2017年云計算的收入將達到10.81億美元，相比2016年增長27%.

現行云計算規管框架

印度在2012年的《國家電信政策》中就對云計算作出了部署，提出要采取新的政策措施，確保以具備全球競爭力的價格快速擴展新的服務和技術，采取具體的步驟來降低服務成本;識別出現有法規中對云計算施加的不必要的負擔，根據國際上的***實踐做法進行修正，推動國家成為發展云計算的全球***。

印度現行的適用于云計算的法律框架包括：

——隱私保護

2000年《信息技術法》。該法第43A條規定，任何公司占有和處理敏感個人信息，必須提供足夠充分的保護措施。法律還規定了，如果企業疏于履行義務，將要進行賠償。《信息技術法》第72A條規定了違反合法合同披露信息的處罰，即任何人如果明知會造成個人信息的損失或者違法披露，未經同意將個人信息提供給他人，將可能被判處高達3年的徒刑，以及處以五十萬盧比(約合5.1萬元人民幣)的罰款。該法還適用于在印度以外注冊的云服務提供商。

——監聽監控要求

印度《信息技術法》第69條授權印度的中央政府、邦政府或者其他經授權的機構，可以對存儲在計算機資源中的信息進行監控和攔截。當然，此類行為被限制在必須是為了印度的主權或完整，國家的安全，與國外的友好關系，維護國家或公共秩序，或防止煽動實施與上述有關的任何可認定的罪行。除此以外，《信息技術(攔截、監聽和解密信息程序和保障)規則2009》規定了詳細的保障程序。

——云計算業務開放

目前，印度電信業對外資已經100%開放，對云服務的對外開放未設置外資限制。美國亞馬遜于2015年宣布在孟買建數據中心，2016年6月對外稱，已經有7.5萬印度客戶在使用AWS.我國的阿里云也在2017年宣布要在印度市場建立數據中心。

未來云服務監管

近年來，印度政府也發現了云計算市場發展存在的問題，一是市場力量不對稱問題，突出表現為數據可攜、軟件不兼容、廠商鎖定等。二是市場上還存在信息不對稱問題，主要表現在大型的云服務提供商與他們的用戶(尤其是微型和中小企業)之間關于服務質量標準(QoS)、云計算的計費與計量、數據保護與數據安全的信息不對稱。印度電信部2012年年底向印度電信管理局(TRAI)尋求云服務監管意見。印度電信管理局于2016年7月公布了關于云計算的咨詢文件，并且在2017年4月召開了公開研討會。2017年8月，印度電信管理局正式發布《關于“云服務”的建議》。

印度電信管理局認為，從總體來說，對云服務要實施輕手管制。在具體的政策層面建議：

一是在準入方面，由印度電信部制定一個注冊框架，用于非營利性的行業機構進行注冊，該行業機構的注冊條件、費用等由電信管理局提供建議。云服務提供者符合一定門檻要求的，都需要在行業機構進行登記。

二是在監管方面，倡導行業機構自律。行業機構要為其會員制定行為準則，建立披露機制，促進關于互通性、計費、數據安全和其他事宜的透明度。印度電信部對行業組織的活動進行監管。政府可以建立一個云服務咨詢小組，作為一個監督機構定期回顧云服務的發展，向政府提供建議。特別是在互通性和可攜性方面，印度電信管理局認為現在沒有必要進行監管干預，由市場力量決定，但是可以由行業組織在行業內推動。印度電信標準開發協會(TSDSI)可以負責開發標準促進云服務互通性。

三是在法律方面，建議政府考慮制定一個統一的數據保護法，覆蓋所有的部門，將國際通行保護原則納入，加強對敏感數據的保護。

四是在云服務管轄權方面，建議政府制定一個強有力的司法協助條約來解決管轄權問題，修改現行的司法協助條約，納入云服務的合法攔截或者訪問云上數據的問題。

五是關于促進云服務發展方面，印度電信管理局認為目前在促進大的云服務客戶和服務提供者發展方面沒有必要采取措施，而重點關注中小型企業。政府應當繼續通過云基礎設施項目來促進云服務發展。建議印度中小企業部(MSME)繼續通過補貼等方式促進本領域ICT的采用。

雖然印度電信管理局的建議未經印度電信部的批準，還不能成為***落地的政策。但是可以看到，印度云服務監管吸收了許多國際經驗，注重現行隱私保護法規在云計算領域的適用，充分發揮市場力量來進行行為約束。主要發達國家也采取此類模式。例如，英國信息專員辦公室為使用云服務的組織發布了數據保護指導，使其能夠遵守英國1998年的數據保護法案。美國、新西蘭等國家，都在云計算行業自律方面制定了相關規則。

未來，我國在云服務監管方面，一方面要加強現行數據保護相關立法在云服務領域的適用規則研究，另一方面要充分發揮市場力量，通過標準和自律等手段來約束云服務提供商的行為，為市場發展營造良好的環境，保護消費者權益。