数据互操作性

本文在一般工程语境下将数据互操作性理解为：不同系统或组织能够在约定情境下持续、准确、合法地交换并使用数据的能力。这里强调“约定情境”：数据含义、使用目的、接收者权限和系统职责都可能因场景而异。若发送方把数据发出，但接收方无法解析、理解或依法使用，传输成功还不能说明已实现完整互操作。

不同规范、产业和政策领域对“互操作性”有各自适用边界。欧盟《数据法》（Regulation (EU) 2023/2854）第2条第40款在定义互操作性时，列举了数据空间、通信网络、系统、互联产品、应用、数据处理服务或组件等对象，并将其能力表述为交换并使用数据以执行其功能。该定义属于这一法规的用语，不应扩展成所有领域唯一通用的法律定义；该款也不应被误读为逐一界定其中每一种对象术语。

欧洲互操作性框架（EIF）面向数字公共服务，其模型把互操作性分为法律、组织、语义和技术四层，并将治理视为贯穿性因素。语义层关注数据元素的含义与关系，以及交换格式；技术层关注接口、网络连接和交换换机制；组织层涉及跨机构流程、责任与目标；法律层关注不同法律框架下的机构能否协作。四层共同说明互操作性不只是“系统接得上”。

把这类分层方式用于分析其他行业的数据互操作需求时，应视其为检查框架，而不是所有行业均须照搬的法定清单。技术兼容可能让消息抵达，却不能独自决定字段表示“下单日期”还是“交付日期”；共同词汇也不能替代数据访问权限、责任分配、安全控制或流程衔接。

一般工程实践中，项目可以先界定参与方、任务、数据对象和交换场景，再按需要建立技术及语义约定。技术方面可选择双方支持的接口规范、传输协议、消息格式、认证机制和错误处理方式；语义方面可采用共享数据模型、元数据、标识符、代码表、单位和术语定义，或制定不同模型间的映射规则。参与方也可协商数据质量、版本更新、身份匹配、维护责任、授权条件、保留期限和故障处理方式。

验证可以不限于“接口能否连通”。项目可根据风险和业务需求，测试字段映射、值域、编码转换、重复记录、时间或单位表达、安全控制、错误响应和版本变更后的兼容性。上述做法是可供选择的工程实践，不是所有互操作性规范普遍强制的要求。

可以用一个假设的供应链交换来逐层检查：零部件供应方通过接口发出批次记录，采购方先按约定结构解析字段；语义层再确认批号、制造日期、数量和计量单位分别代表什么；组织层约定谁负责更新和纠错、异常交由谁处理；法律层则需判断接收方是否获准为约定的采购流程使用这些数据。这个例子只是一般工程分析，不对应特定行业的强制流程。接口测试通过只能说明消息在测试条件下可以传送或解析，不能据此认定计量口径一致、信息完整，或接收方有权将数据用于其他目的。

版本变化也会影响原本可用的交换：例如字段由可选改为必填、代码表增加新值，或某个日期字段从“创建时间”改为“生效时间”，都可能让旧映射产生错误。参与方可以根据失败代价和更新频率，约定版本标记、映射维护、过渡期、错误反馈及回退办法；也可选取覆盖正常与异常情况的样例，联合验证从发送到业务处理的完整路径。这些是可选工程办法，EIF及《互操作欧洲条例》并未在本文所述范围内给出适用于所有场景的统一测试清单或合格阈值。

因此，评估结果最好对应具体任务来理解。交换公开目录信息与实时衔接一项授权业务，所需的及时性、准确度和治理安排可能不同；“系统已连接”只能说明某个技术环节完成，未必表示整项任务已经可用。项目可以先说清目标用户和完成条件，再观察数据能否被正确理解、流程能否交接，以及授权和责任安排能否持续支持使用。接口成功率等数值也只是局部观察，应配合业务目标解释，不能直接当作通用评级。这样的分析帮助把“有接口”“符合某个消息格式”与“在指定用途下互操作”区分开来，而不把互操作性简化成单一技术指标。

互操作性更接近一项持续能力，而不是一次性技术接入。共同标准可以减少重复协商，却不会自动保证所有系统兼容：标准版本和实施方式可能不同；同一术语可能有不同业务含义；数据映射也可能丢失粒度或上下文。因此，治理、测试和变更管理可与接口设计同时考虑。

在EIF的公共服务框架中，法律层关注在不同法律框架、政策和策略下的机构能否协作；组织层关注业务流程、角色、责任及各方预期能否支撑共同服务目标。

截至2026年10月2日，Interoperable Europe Portal介绍的2017版EIF正处于修订过程中。《互操作欧洲条例》（Regulation (EU) 2024/903）规定由Interoperable Europe Board制定EIF并提交欧盟委员会采纳。该条例仅适用于规制、提供、管理或实施跨欧洲数字公共服务的欧盟实体与公共部门机构。对于影响跨境互操作性的新设或实质修改的约束性要求，这些主体原则上须在决定前开展互操作性评估；若该要求已有评估，或由欧盟实体提供的方案加以实施，条例列明的情形下可免于重复评估。评估应将EIF作为支持工具并予以考虑。成员国制定国家互操作框架及相关政策、战略或指南时，应“充分考虑”EIF（take into utmost account）。因此，不能把EIF一概描述为公共部门的自愿参考；也不能把该条例的特定适用范围扩大为全球所有机关或企业都承担同样义务。

合同、互操作协议或治理安排可以明确职责、数据用途、交换流程和技术维护方式，但签约本身并不当然授予各方读取、共享或再利用数据的权限，也不能排除强制适用法的限制。某些场景下，合同可能与适用法律认可的处理依据有关，仍须结合数据类型、参与者角色、目的和相关规则判断。应将“技术上可交换”“组织上已约定”和“法律上可访问或使用”作为不同问题核对。

数据交换强调数据从一方传至另一方；互操作性进一步关注接收方能否按共同约定解释并使用数据。系统集成通常指把系统、组件或流程连接成一个整体解决方案，可能依赖定制适配器；互操作性则强调不同参与者可以基于共同规则协作，不必把各自内部系统统一成同一套实现。数据可移植性关注数据能否从一个环境导出、转移或由主体重新使用；可移植并不必然保证目标环境理解相同语义或可继续执行原业务功能。不同标准和合同可能对这些术语给出更具体定义，应以适用文本为准。

例如，两套系统都支持JSON，并不意味着已经实现语义互操作：一方可能用代码表示币种，另一方却把同一字段当作自由文本；双方也可能没有约定单位或记录的生效时间。反过来，把各处数据复制进一个集中数据库，可能完成数据整合，却未必建立原参与方之间可持续的互操作能力。

在跨系统或跨组织重复使用数据的环境中，互操作性可能支持信息复用、业务衔接和服务连续性。欧盟EIF的示例对象是公共数字服务；《数据法》第2条第40款在定义互操作性时列举了数据空间、通信网络、系统、互联产品、应用和数据处理服务等对象。其他行业也可通过适合本领域的标准、接口协议、合同和治理机制建立数据互操作能力。

这种能力需要投入协调数据含义、治理角色、接口兼容、身份与安全机制，以及长期维护版本和映射规则。若数据质量低、标识冲突、业务规则频繁变化，技术联通未必能带来可靠结果；若数据涉及个人信息、商业秘密或其他受限制信息，互操作方案仍需遵守适用的授权和保护要求。“可共享”不等于“可无限制使用”。

是否需要何种程度的互操作，取决于目标任务、参与者数量、数据敏感度、变化速度和维护成本。单一系统内稳定、结构简单的数据或许不需要复杂的跨域语义治理；跨机构或跨境服务通常更需要明确的共同定义、责任机制和法律安排。互操作的目标不是最大化连接，而是在适当条件下让被授权的参与者可靠地交换并使用必要数据。

• 欧盟《数据法》（Regulation (EU) 2023/2854）
• 欧盟《互操作欧洲条例》（Regulation (EU) 2024/903）
• Interoperable Europe Portal：European Interoperability Framework
• Interoperable Europe Portal：Semantic Interoperability
• 欧盟委员会：European Interoperability Framework—Implementation Strategy（2017）