數碼主權升格董事會韌性議題：企業點樣避免被供應商「鎖死」？

關鍵數碼基建正由「後勤 IT 服務」變成企業營運不可或缺的一環。Capgemini 訪問 11 個國家、共 1,300 名大型企業及公共機構高層後發現，地緣政治緊張、出口管制同網絡威脅，正促使管理層重新審視那些一旦中斷便難以替代的科技供應商依賴。5

唔再只係 IT 故障，而係營運持續風險

雲端平台、數據中心、電訊網絡，以至專門技術供應商，都支撐住日常營運。假如某個關鍵服務商的服務被中斷、受限制，或者遭入侵，影響可以遠超一次 IT 停機。

所以，董事會愈來愈用管理能源及實體供應鏈的方式，去看待數碼基建：要有管治、應變預案同韌性投資。調查反映，機構正把原本視為理所當然的依賴，提升至董事會層面處理。5

最實際的問題其實係：如果一個關鍵供應商突然用唔到，業務仲可唔可以照常運作？

數碼主權，重點係手上仲有冇選擇

「數碼主權」好多時被講成國家或地區採用邊種科技的議題；但對企業而言，更有用的理解是：即使繼續使用全球科技伙伴，企業仍能在數據、營運、技術及法律層面掌握選擇權、控制權與管治權。8

落到實務，核心就是「可替代性」：

• 關鍵工作負載能否搬去另一個環境；
• 系統設計會唔會令遷移成本或難度高到不可行；
• 數據同系統的存取權究竟由邊個控制；
• 若某個運行環境失效，服務能否迅速重建或重新部署。

Capgemini 將「主權設計」概括為可攜性、保留選項，以及在特定環境失效時快速重建技術架構的能力。37

呢個唔代表要把所有國際供應商換走，而係唔好令公司跌入「冇第二條路」的局面。

企業想控制嘅，係邊啲高價值資產？

風險最高的通常是那些難以復原、重建或轉移的資產，例如專有及敏感數據、AI 模型、知識產權，以及直接影響業務的關鍵工作負載。

而「控制」亦唔只係資料放喺邊。它包括：數據存放位置、使用方式與存取者；由誰營運及管理環境；採用何種架構、基建與技術堆疊；以及適用哪一套法律與監管制度。31 如果韌性計劃只處理數據所在地，卻冇處理營運或技術上的可攜性，關鍵依賴仍然可能未解決。

Airbus 的做法：分散，而非完全隔絕

空中巴士（Airbus）展示了一種減低集中風險的路線：毋須把數碼主權理解成全面孤立，但要為敏感工作負載建立合適替代方案。

Airbus 與 Iliad 旗下雲端服務商 Scaleway 簽訂多年協議，為敏感工業及國防應用提供雲端基建，並支援使用法國初創 Mistral 開發的 AI 工具。相關基建將承載飛機設計、工程、工業生產及企業營運等關鍵應用。18

Airbus 亦將其策略建基於營運持續性、控制數據存取、減低供應商鎖定，以及維持技術能力等原則。24 關鍵唔在於任何系統都要自建，而是找出依賴一旦出問題便不可接受的環節，並預先安排符合技術、保安及法律要求的替代選擇。

董事會可以點樣推進數碼韌性？

與其作出籠統的「主權宣言」，管理層更需要一套可以驗證的韌性計劃：

1. 繪製關鍵依賴地圖：找出一旦中斷便會令營運停頓或嚴重受損的供應商、服務、數據流與工作負載。
2. 分類受影響資產：將日常系統與敏感數據、知識產權、AI 資產及關鍵業務流程分開處理。
3. 評估可替代性：逐項確認關鍵工作負載能否遷移、復原或重建，以及要在甚麼條件下先做得到。
4. 建立可信的退出與持續營運方案：合約有退出條款，唔等於真正走得切；還要有可執行的技術、營運及法律安排。
5. 實際測試計劃：可攜性只有在可接受的業務時間內完成遷移或復原時，先至有意義。

結論好直接：數碼主權正變成一種業務韌性能力。能夠保留控制權，同時有可信替代方案的機構，面對供應商停擺、網絡事故、法律限制或地緣政治衝擊時，較有能力維持運作。58