《BSA全球云计算计分卡》报告是美国商业软件联盟(BSA)继2012年发布《BSA全球云计算计分卡》之后的第二份评析全球24个国家云计算相关法律和监管框架等政策环境的研究报告。计分卡指标体系包括保护数据隐私、促进信息安全、打击网络犯罪、保护知识产权、确保数据可迁移和符合国际规则、促进自由贸易、建设基础设施等7个方面。计分卡满分为100分，其中建设基础设施指标权重为30%，保护知识产权指标权重为20%，其他指标权重均为10%。

数据注册成云服务发展障碍

多数国家拥有数据保护法，然而，持有、处理和传输数据的注册要求成为云服务发展的障碍。

计分卡显示多数国家拥有数据保护法，并建立了独立的隐私保护管理机构。这些法律多以OECD原则、欧盟指令或APEC隐私原则为基础。然而，持有、处理和传输数据的注册要求成为云服务发展的障碍。一些欧盟国家要求对跨境数据传输进行注册;澳大利亚、加拿大、日本和韩国具有全面的隐私保护机制和非繁琐的注册要求，故在数据隐私部分得分较高;新加坡由于引入了适当的隐私制度，排名得到很大提升;中国因为引入一些基本隐私和安全原则，排名得到小幅度的提升;澳大利亚和印度尼西亚对现有法律进行了修订。但是，巴西、印度、南非、泰国和土耳其等国家的隐私改革提案因未能获得国会支持而被推迟推出。

欧盟和美国针对隐私保护法进行了激烈的争论和改革。欧盟已经制定一些草案来替换现有指令，其中包含一些对消费者有利而对云服务提供商可能带来新的行政负担的条例。美国奥巴马政府已经对一般隐私立法做出承诺，尽管现实中在立法者没有达成明显一致性意见的情况下很难实现。同时，美国正在实施新的消费者隐私权利法案，使监管部门在执行现有的隐私保护中变得越来越灵活。

计分卡对各国是否将安全标准和实时安全措施测试纳入管制范围进行了评估。另外，BSA还对电子签名法和互联网审查或过滤规定做出评估。法国、日本、意大利、英国和美国在这方面得分较高。中国、印度尼西亚、泰国和越南的得分不佳。计分卡显示，大多数国家都有明确的、技术中立的电子签名法律，且对大多司法管辖区的安全性要求适当，但普遍缺乏安全审计。同时，一些过于规范的安全需求也开始出现，如印度尼西亚一项新法规要求服务提供商需明确自己在国内的地理位置，韩国立法建议创建单方面的安全标准。

一些国家建立了互联网过滤或审查制度，这可能成为数字经济和云计算发展的障碍。这一举措的主要意图是阻止犯罪行为，包括非法信息的散布，特别是儿童色情内容传播。2012年俄罗斯推出了新的互联网审查标准，使其在本类指标的得分大幅下降，澳大利亚下调了强制过滤计划，提高了其得分。

云标准须与政策一致

政府制定的标准与政策措施不一致，很多临时决议不在国家框架和政策范围内。

要实现全球范围内不同云服务提供商间的数据畅通，需要各国政府与业界共同制定标准，同时努力降低不同法律在云服务商法律责任界定方面的冲突。在这部分内容中BSA主要审查政府是否支持业界自发制定的标准，并审查电子商务规则、关税和相关贸易规则的国际协调性。

计分卡显示，政府制定的标准与政策措施不一致，很多临时决议不在国家框架和政策范围内。少数管辖区仍对用于接入云服务的新技术产品维持关税，但在线软件和应用的关税和贸易壁垒较少。

2012年，在标准制定方面的一项积极举措是美国国家标准和技术研究院制定了云计算标准。进行云服务国际协调的国家包括澳大利亚、加拿大、印度、马来西亚以及美国，这些国家在这一项得了满分。阿根廷、巴西、俄罗斯和越南在该项得分较低。