企業的合規建設在全球化的背景下有了新的解讀。如果現在你依然認為產品滿足了某些基本的合規要求即可暢通無阻的話，那很遺憾，你注定難以取得成功——合規不再是“錦上之花”，而已然成為產品和服務成功的先決條件，構成企業的核心競爭力。

法律的符合性通常是合規要解決的首要問題，這意味著一旦合規性沒有被滿足，企業不但面臨業務、聲譽損失的風險，也有可能背負嚴重的法律后果。監管要求、業務需求和安全事件成為企業合規的幾大驅動力，企業合規建設已迫在眉睫。

在全球企業違規受罰案例中，合規處罰的嚴厲性可見一斑。以GDPR為例，施行兩年的時間內，全球企業GDPR違規處罰超過200次，總處罰金額高達4.68億歐元(約合37.15億人民幣)，其中不乏世界知名企業，如萬豪國際集團、英國航空等，分別因為用戶數據泄露，被罰款1.1億和2億歐元。除此之外，違規處罰還包括了強制關停、相關責任人監禁等手段——這對企業而言無疑是“雪上加霜”，除了業務和聲譽的損失，還要課以高昂的罰金，甚至是牢獄之災。

隨著經濟全球化的發展，合規也大步向國際化邁進，這也意味著在合規全球化的浪潮中幾乎沒有企業可以獨善其身。不同國家、地區的合規要求差異是十分巨大的，企業國際合規的適應力和包容度決定了企業的生命力。

在外向型經濟政策的驅動下，從2012年以來，中國互聯網企業出海數量持續高速增長。面對更廣闊的市場空間，既存在機會，也存在著挑戰。我們自然樂意擁抱機會，但是也要懂得趨利避害，無數企業的慘痛教訓告誡我們，合規的國際化勢在必行，也志在必得。

科技日新月異，倒逼合規與時俱進。十年前，你并不了解大數據、物聯網、區塊鏈，其合規自然也就無從提起，但時至今日，信息安全在全球具有了前所未有的關注度，無法保證新科技的合規性即意味著將喪失大部分的應用價值。合規的目的在于限制不良后果的產生，這也要求合規的著眼點始終在明天，具有一定的前瞻性，與之對應的是，企業的合規建設也應該常態化和長遠化。

全球化合規，業務擴展的前提條件

6月9日，新加坡銀行業協會更新了外包服務審計報告(Outsourced Service Provider Audit Report，簡稱“OSPAR”)列表。其中，騰訊云新加坡數據中心站點和多項服務以“0觀察項”的優異成績正式通過OSPAR，預示著騰訊云具備了在新加坡乃至東南亞地區提供金融領域服務的資質。

此外，2020年2月，騰訊云新加坡數據中心站點和多項服務通過了國際權威認證機構DNV GL的全面評估審核，正式獲得了新加坡多層云安全(以下簡稱“MTCS”)第三等級即最高等級認證。2020年1月15日，騰訊云正式通過韓國政府機構-互聯網振興院(簡稱“KISA”)的嚴格審核，順利獲得韓國信息安全保護管理體系(簡稱“KISMS”)認證，成為繼亞馬遜、微軟之后的全球第三家、中國首家通過KISMS認證的云服務商。

自2016年至今，騰訊云已先后通過可信云數據安全認證、云產品信息安全認證(SaaS增強級)、CSA STAR(金牌)以及ISO/IEC 27001:2013、ISO/IEC 27017:2015、ISO/IEC 27018:2014等全球信息安全領域權威標準認證，成為國內率先通過ISO20000-1:2018、ISO/IEC 27701:2019等體系標準認證的云平臺，高分通過了等保2.0等國內重要安全合規資質的審核，并獲得了歐盟CISPE數據保護行為準則認證。

云合規，企業出海的新選擇

對于單一企業的出海企業而言，隨著業務范圍、種類、規模的不斷發展，構建完整的合規體系愈發困難，不僅耗費人力物力，同時存在適用性弱、擴展性差和落地困難等問題，效果往往差強人意。云的應用為企業出海合規帶來新的思路。“合規即服務”意味著云平臺可以提供合規資源，將企業合規關注點從全面合規縮減到操作、執行等幾個環節，通過合規資源的復用和合規經驗的分享，實現更加全面、便捷、高效的合規。云合規，已經成為了企業出海合規建設的一條“捷徑”。

基于騰訊自身產品、以及背后騰訊云業務在海外合規上的豐富經驗，騰訊云為云端企業提供了以“合規體系+合規產品”為基礎的云端合規解決方案，旨在為云端企業提供“騰訊級”的合規服務。騰訊云建立了以云安全管理體系、個人信息管理體系、IT服務管理體系、業務連續性管理體系和質量管理體系等五大支柱體系為核心的安全合規中臺架構，為云產品合規研發提供了統一、標準的合規屬性，通過資源和經驗的復用，結合云服務特性，實現低成本、高可靠、定制化、可擴展，以及“一次購買，全面合規”的云端合規解決方案，使企業可以更加專注地聚焦于業務發展。

經過多年的深耕細作，騰訊云已經成為全球合規資質最為齊全的云服務供應商之一。依托于騰訊云性能強大、安全、穩定的云產品，以及近乎全業務場景的全棧解決方案，能為那些瞄準海外，快速發展的企業提供強大的助力。

關鍵詞： 企業全球合規建設已迫在眉睫