欧盟委员会通过内部安全基金(ISF)开放一项总额650万欧元的征集,为提升警方和司法机关开展数字调查的能力,以及制定使数据和通信系统实现互操作的技术标准的项目提供资金。在总预算中,500万欧元用于数字调查,150万欧元用于标准化。项目提交截止日期为2026年12月15日。
简要概述 本次征集通过内部安全基金提供总额650万欧元的预算。其中500万欧元用于数字调查项目,150万欧元用于数据格式和通信协议的标准化。数字调查项目可获得的欧盟资助金额为每个项目100万至250万欧元;标准化项目的资助额不得超过150万欧元。欧盟委员会希望为警方和司法机关提供更多技术工具,提高行动能力并促进最佳实践交流。申请提交截止日期为2026年12月15日。
征集的两个组成部分针对同一调查中的不同问题。第一部分涉及有关机关在通信、文件、交易和犯罪活动均留下数字痕迹的环境中识别、收集和分析证据的能力。欧盟委员会表示,资金应有助于提升警方和司法机关的行动能力,确保技术工具可用,并推广可用于调查的解决方案和最佳实践。
这一表述的范围广于资助某一种软件或预先确定的技术。征集从机构能力这一问题出发:相关工具必须能够融入调查网络犯罪或其他涉及数字数据成为证据的犯罪的机关日常工作。欧盟委员会发布的文件并未宣布已选定的项目,也未说明资金已授予任何供应商;目前仍处于征集提案阶段。
第二个、资金规模较小的组成部分涉及标准化。欧盟委员会为旨在实现数据格式和通信协议兼容的项目拨款150万欧元,并表示未来的技术必须能够在欧盟法律规定的条件下实现对数据的合法访问。对标准的重视表明,这一问题不能仅靠购买性能更强的工具来解决:电子证据必须能够在系统和机关之间流通,而不会因格式不兼容而失去实用性。
在跨境调查中,同一份证据可能经过多个系统。服务提供商可以将信息传送给某一成员国的机关,该机关再将其转交检察官;随后,这些数据可能需要用于司法程序,或与另一国家的机关交换。如果格式、元数据或身份验证机制不同,获取和处理证据所需的时间就会增加,在某些情况下还会出现证据完整性或其在法庭上使用方面的问题。
因此,欧盟委员会明确将标准化与数字证据联系起来。共同的数据格式和兼容的通信系统应使警方和司法机关能够更快地请求、传输和处理信息。随着有关电子证据的新欧洲规则于2026年夏季开始适用,这一层面将更加重要;这些规则旨在使有关机关能够更快地从其他成员国的服务提供商处获取某些数据。
欧盟委员会也将人工智能纳入此次征集的逻辑,但并未将其作为单独的资助目标。征集页面表示,包括人工智能在内的关键技术标准必须考虑执法机关的具体需求。这可能涉及当企业或机关所使用的技术围绕新的数字架构构建时,数据的保存、访问、解读或传输方式。
不过,这一表述并不等同于赋予警方普遍访问任何系统或数据的权利。欧盟委员会明确使用了“合法访问”(“lawful access”)这一概念,受资助机制必须继续符合欧盟法律。在电子证据领域,欧洲立法规定了数据保护保障措施,并为相关人员及被要求提供信息的服务提供商提供可能的救济途径。
有关机关访问权与通信安全之间的张力,在加密问题上尤为明显。在ProtectEU战略框架下,欧盟委员会正在制定一份技术路线图,研究允许合法访问加密数据的解决方案,同时声明必须保护网络安全和基本权利。一个由执法、加密、通信、标准化和基本权利领域专家组成的专家组将参与这项工作。
9月的这项征集并未决定这场辩论的结果,也没有单独为某种欧洲解密方案提供资金。其标准化部分范围更广,关注未来技术与警方和司法机关法律及行动要求之间的兼容性。这一区分十分重要,因为数据访问、技术标准化和破解加密彼此相关,但并非同义概念。
每个项目的预算表明,该计划针对的是数量相对有限的干预项目。数字调查部分的欧洲资助额为每个项目最低100万、最高250万欧元。标准化项目的欧盟支持金额不得超过150万欧元。与数字调查部分500万欧元、标准化部分150万欧元的总预算相比,这些上限表明,相关项目的规模应足以产生可重复使用的工具或标准,而非向大量受益者分配的小额赠款。
内部安全基金是欧盟用于安全合作、预防和打击犯罪以及加强国家机关能力的工具。该基金的规划文件规定,在网络犯罪和数字调查领域,应发展司法及执法机关的专业能力,推动跨境合作,落实欧盟立法,并开发或使用技术工具。在该计划的总体框架内,执法或司法机关参与此类项目是核心要素之一,但在提交申请前,仍需根据征集正式文件核实具体资格条件。
因此,这650万欧元并不是已经拨付给某些国家警方或科技公司的资金。在12月15日之前均可提交提案,之后项目将根据征集条件接受评估。只有入选项目才有资格获得欧盟共同融资,实际签约金额将取决于评审程序的结果。
更重要的新变化在于,欧洲用于打击数字犯罪的资金方向正在发生转变。每个国家单独购买自己的工具已经不够。调查越来越依赖系统之间的兼容性、跨境获取证据的能力,以及技术标准——包括目前针对人工智能和其他新兴技术制定的标准——在共同欧洲法律框架内运行的能力。