欧州標準、国際調和、デジタル主権 (2026/03/10)

https://blogs.oracle.com/cloud-infrastructure/european-standards-international-harmonization

Oracleは、100を超える標準化団体と300を超える技術委員会に積極的に参加しています。数千人のOracle従業員が、標準化やオープンソース・プロジェクトに積極的に参加しています。標準化活動には、アクセシビリティ・プログラムに関する世界各地や事業部門間の連携、政府主導による技術要件策定の取り組み、業界および技術コンソーシアム、国、地域、国際的な標準化団体、オープンソース開発団体およびプロジェクト、標準化関連団体、そして標準コンプライアンス・プログラムが含まれます。詳細については、「Oracleの標準」をご覧ください。

標準化は、市場へのアクセスを可能にし、相互運用性を確保し、製品とサービスの提供において世界的に公平な競争条件を実現するための重要な手段です。Oracleは、オープンスタンダードであるSQLの実装を基盤として設立されました。Oracleは、製品をリリースする以前から、既存のテクノロジー企業と同等の条件でSQL標準の開発に参画することができました。SQLは1986年にANSI規格、1987年にISO規格となりました。

国際標準化機構（ ISO ）に加え、オラクル社は、ワールド・ワイド・ウェブ・コンソーシアム（W3C）、構造化情報標準推進機構（OASIS）、電気電子学会（IEEE ）、インターネット技術タスクフォース（IETF ）、クラウド・ネイティブ・コンピューティング財団（ CNCF ）、Eclipse Foundation（Eclipse ）、Linux Foundation（ LF ）、Java Community Process（JCP）、クラウド・セキュリティ・アライアンス（CSA ）など、数多くの国際標準化組織でも主導的な役割を果たしています。オラクル社の従業員は、JavaやLinuxからKubernetesまで幅広い取り組みに貢献しており、これらのさまざまな標準化組織で150を超える指導的立場を占めています。

欧州標準化

欧州標準化は、域内貿易障壁の撤廃と物品・サービスの自由移動の促進を通じて、欧州単一市場の実現に向けた取り組みを支えます。この自由は、オラクルのように、欧州で製品・サービスを提供したい企業にもメリットをもたらします。欧州委員会は、欧州標準化を欧州の競争力とレジリエンス（回復力）の推進力と捉えており、標準化がグリーン化とデジタル化への投資を確実に支えるものと考えています。

ヨーロッパには、欧州連合（EU）および欧州自由貿易連合（EFTA）によって欧州レベルでの標準の策定と定義の責任を担うとして公式に認められている標準化団体が3つあります。これらは、欧州標準化委員会（CEN）、欧州電気標準化委員会（CENELEC）、および欧州電気通信標準化機構（ETSI ）です。オラクルのMachiel Bolhuisは、 CEN-CENELEC合同技術委員会（JTC）21「人工知能」やCEN-CENELEC JTC13「サイバーセキュリティとデータ保護」など、これらの標準化団体の複数の技術委員会に参加しています。彼は、 CEN-CENELEC JTC 25「データ管理、データスペース、クラウド、エッジ」のワーキンググループ「クラウド＆エッジ」の議長を務めています。

2023年1月、欧州委員会は欧州標準化に関するハイレベルフォーラムを設立しました。このフォーラムは、EUおよびEEA加盟国、欧州標準化機関、産業界、市民社会、学界の関係者を集め、欧州委員会が今後の標準化の優先事項を予測し、欧州標準化システムの改善を図ることを支援することを目的としています。マキエル・ボルフイス氏は、このフォーラムを支援するグループにおいて、欧州ビジネス連盟（略称：ビジネスヨーロッパ）を代表しました。彼は、相互運用可能なICTソリューションのための好ましい環境を促進する欧州相互運用性システム委員会（ECIS）を代表して、 ICT標準化に関する欧州マルチステークホルダーグループに参加しています。

欧州規格の国際的調和

オラクルがこれらの標準化活動に参加するのは、IT製品全般と同様に、クラウドサービスの開発は、複数の市場ではなく単一の世界市場向けに設計することで最も効率的になるためです。したがって、標準の国際的な調和を促進することは理にかなっています。特定の地域が独自の標準を策定したい場合は、いわゆる「自国製」の標準が国際標準と整合していることを確認する必要があります。

標準規格の国際的調和の原則は、国際的なウィーン協定およびフランクフルト協定にも含まれています。CEN、CENELEC、ISO、および国際電気標準会議（IEC）間のこれらの標準化協定の主な目的には、国際標準規格の優先順位付け、作業の重複の回避、組織間での情報およびリソースの共有、および世界貿易に対する技術的障壁を削減するための標準規格の採用の増加が含まれます。OECDやWTOなどの政府間組織も同様の目標を追求しています。欧州標準規格の国際的調和は、サイバーセキュリティ、クラウドコンピューティング、ヘルスケア、およびAIに関して、Oracleにとって特に重要です。これらすべての分野では、サイバーレジリエンス法、デジタル運用レジリエンス法（DORA）、サイバーセキュリティ法、データ法、欧州健康データスペース規則、およびAI法などのEU規制が施行されています。

これらのEU規制には、欧州委員会が要請するより詳細な技術規格に置き換えられた必須要件が含まれています。これらの規格は欧州整合規格と呼ばれ、適合の推定を提供します。つまり、製造業者やサプライヤーは、これらの規格を用いて関連するEU規制を遵守することができます。つまり、国際規格が欧州整合規格として採択されると、EU規制への適合の推定が提供されることになります。

過去数年間、オラクルは欧州委員会および EU 加盟国に働きかけ、国際的に調和された AI 標準の利点を強調し、ISO/IEC 42001:2023 などの国際的な AI 標準の採用 (EU 内および世界全体) を促進してきました。

オラクルの外部標準およびコミュニティエンゲージメント担当副社長、ヘザー・ヴァンキュラ氏は次のように述べています。

アイデアを提供し、標準規格の策定に参加することで、オラクル製品を今後の標準規格や規制に対応させ、より安全なヨーロッパを実現するための進化を遂げることができます。標準規格の策定に参加することで、オラクルはお客様のニーズと要件を満たし、安全で安心なサービスを提供できるようになります。

クラウドの相互運用性とクラウドの移植性に関する標準の国際的整合は、2025 年 12 月 3 日に欧州議会で行われたクラウドコンピューティングサービスに関する公聴会で Machiel Bolhuis 氏が行ったプレゼンテーションの主要なポイントの 1 つでした。

EU で採用されている、または採用過程にある国際規格の例としては、次のようなものがあります。

情報セキュリティ管理システムを対象とするISO/IEC 27001:2022、ISO/IEC 27002:2022
ISO/IEC 22123-1:2023、パート1、2、3およびクラウドコンピューティングをカバーするISO / IEC 19941:2017
AI管理システムを対象とする ISO/IEC 42001:2023

Oracleの事業部門が第三者による認証またはアテステーションを取得した規格に関する追加情報は、Oracle Cloud Complianceウェブサイトでご覧いただけます。これには、Oracle Cloud Infrastructure (OCI) AIサービスのISO/IEC 42001:2023認証も含まれます。

欧州標準とデジタル主権

もう一つの関連する標準トピックは、欧州の価値観を促進し、欧州におけるデータ保管に関する追加の管理と義務を課すEUのデジタル主権に関するものです。ここ数年、これらのデジタル主権要件は、欧州クラウドサイバーセキュリティスキーム（EUCS）の導入に関するEUにおける議論において重要な役割を果たしており、 EUサイバーセキュリティ法とクラウドおよびAI開発法の継続的な改正にも影響を与えると予想されています。クラウドコンピューティングサービスと分散プラットフォームにおける組織の自律性とデジタル主権のための枠組みと概念を確立するためには、国際標準（例えばISO/IEC TS 10866:2024との整合性）との整合性も重要です。

オラクルと欧州のお客様は、EUのデジタル主権要件が、米国を拠点とするテクノロジープロバイダーによる欧州の組織や消費者へのサービス提供を不当に制限すべきではないという共通の認識を持っています。むしろ、オラクルのような企業との連携を重視することで、EUの法律と一般的な慣行に準拠したサービスを提供すべきです。オラクルは、商用パブリッククラウドリージョンに加え、データレジデンシーやEU域内での運用・サポートに関して、より幅広い選択肢を提供できるよう、欧州における包括的なソブリンクラウドソリューションスイートを提供しています。

Oracle Cloud Infrastructure製品および業界担当シニアバイスプレジデントのスコット・トワドル氏は次のように述べています。

当社のソブリンリージョンは、それぞれの市場に拠点を置く現地法人によって運営されています。Oracle EU Sovereign Cloud、Oracle UK Sovereign Cloud、そして専用リージョンにおけるOCIといったモデルが存在するのも、まさにこのためです。これらのモデルは、医療、金融、エネルギー、そして公共部門といった、妥協を許さないセクターに必要なガバナンスを提供します。

この点において、EUの標準化政策を支える規則を定めた欧州標準化に関する規則1025/2012の継続的な評価が重要です。標準化は引き続き産業界主導の活動であり、政府の介入によって置き換えられるべきではありません。

まとめ

規格の国際的調和は、世界貿易に利益をもたらし、製品・サービスの提供において世界的に公平な競争条件を創出する重要な原則です。この原則は国際標準化協定にも盛り込まれており、政府間組織によって推進されています。EUは国際標準化において主導的な役割を果たしたいという意欲をますます高めています。しかし、このことが規格の分断につながるべきではありません。

オラクルにとって、国際標準化の原則は重要な優先事項です。私たちは、この原則の維持・強化を継続的に支援し、相互運用性、選択肢、そして低コストを実現する最先端のテクノロジー製品とサービスをお客様に提供していきます。EUのデジタル主権要件は、米国に拠点を置くテクノロジー企業の欧州市場へのアクセスを妨げるべきではありません。標準規格の国際的な調和により、オラクルは欧州におけるソブリン・クラウド・サービスを含め、世界中で製品とサービスを提供することが可能となります。

詳細については、次のリソースを参照してください。