关键数字供应商一旦失效，企业能否撑得住？

对企业和公共机构而言，云服务、数据中心、电信网络及其他关键数字服务商的依赖，已不再只是信息技术部门的管理事项，而是直接关系业务连续性的运营韧性风险。凯捷对11个国家1,300名大型组织与公共机构高管的调查显示，地缘政治紧张、出口管制、网络攻击，以及数据中心和电信基础设施遭攻击或中断的风险，正让“失去关键供应商”成为更现实的经营情景。1

董事会关注的，不是技术选型而是业务能否不停摆

越来越多董事会正以审视能源供应和实体供应链的方式看待数字基础设施：一旦中断，核心业务可能无法运行，而且未必能在短时间内恢复。因此，企业正在强化董事会层面的监督、风险地图梳理、应急方案和韧性投入。1

重点并不一定是彻底放弃所有大型或境外科技供应商，而是避免形成难以摆脱的“供应商锁定”。这意味着企业需要保留可信的替代选项，采用更易迁移的架构，并制定实际可执行的退出计划。1

“数字主权”的核心：关键时刻能不能换得掉

在这项调查所讨论的语境中，数字主权更接近于可替代性：当有必要时，组织是否有能力更换关键技术或服务供应商。1

它不必然意味着民族主义立场，也不等同于在不同国家的技术之间二选一。更实际的检验标准是：如果现有供应商不可用、受到限制或遭到入侵，企业能否在维持业务连续性的同时，保留对法律合规、安全和关键资产访问权的控制。1

高管尤其希望继续掌控的资产包括：

• 专有及敏感数据；
• AI模型；
• 知识产权；
• 其他一旦无法访问、迁移或重建就会造成重大困难的关键工作负载。1

更换一家关键供应商，需要多久？

调查反映出，供应商替换并非短期内即可完成。近半数受访组织预计，更换一家关键供应商需要3个月至1年；另有超过三分之一预计耗时会超过一年。1

这也解释了为何可迁移性、备用安排和退出机制正被推上董事会议程：等到供应商已经失效、受限或受攻击后再着手迁移，往往已经太晚。

空客的做法：为敏感业务分散基础设施风险

空客提供了一个降低集中依赖风险的案例。该公司与Scaleway签署多年期协议，为敏感工业和国防应用提供云基础设施，并支持AI工具部署。2

更广义地说，这类策略的要点是分散供应商依赖，并确保关键技术和工作负载在供应商不可用、受到限制或被攻破时，能够转移至其他环境。1

调查未提供的数字

现有材料没有给出“认为自身面临显著风险”的组织比例，也没有说明有多少组织已设立专项数字主权预算。因此，无法可靠地提供这两项百分比。