- ✅ 适用对象：开放第三方入驻、提供在线交易撮合或交易数据处理的平台
- ✅ 审批机关：上海市通信管理局
- ✅ 材料特点：需额外提供服务器托管 / 租用合同与接入证明
- ✅ 审查侧重：交易数据安全管理制度、应急响应预案、资金结算链路
- ✅ 时间口径：法定 60 个工作日，我方平均 25 个工作日；证件 5 年有效
上海EDI许可证概述
资质定义与法律依据
“EDI许可证”是行业内的习惯叫法，规范名称是 在线数据处理与交易处理业务经营许可证，业务代码 B21，归入第二类增值电信业务。上海市企业的受理与发证机关为上海市通信管理局。
许可制度由三份文件共同确立：《电信条例》规定国家对经营性电信业务实行许可制度；《电信业务分类目录》把在线数据处理与交易处理业务列入 B21 类；《电信业务经营许可管理办法》（工业和信息化部令第42号）明确了申请、审批与变更的程序。
未取得许可就开展经营性在线数据处理与交易处理业务属于违法经营，可能被责令整改、处以罚款，直至关停相关业务。我们遇到不少企业是产品上线、开始收费之后才意识到需要这张证，此时补办的时间成本反而更高——建议在立项阶段就把办证排进计划表。
资质档案
| 项目 | 内容 |
|---|---|
| 业务分类 | B21 — 在线数据处理与交易处理业务 |
| 审批层级 | 省级通信管理局 |
| 发证机关 | 上海市通信管理局 |
| 法律依据 | 《中华人民共和国电信条例》·《电信业务分类目录》·《电信业务经营许可管理办法》（工业和信息化部令第42号） |
| 有效期限 | 5 年（到期前 90 日内办理续期） |
| 办理周期 | 法定 60 个工作日 · 合纵致一平均 25 个工作日 |
| 年报义务 | 有（每年第一季度完成上年度年报） |
哪些业务需要办理
B21 覆盖的五类交易场景
EDI 许可管的是“在线交易处理与数据交换”这条链路。下面五类业务都在范围内：
- 交易处理业务 — B2B / B2C 电商平台、订单撮合与交易结算
- 电子数据交换业务 — 企业间电子单证、贸易数据交换平台
- 网络与电子设备数据处理 — 云端数据处理、数据托管与交易
- 交易信息处理 — 第三方支付之外的交易撮合信息处理
- 多形态交易平台 — 网络商城、社交电商、社区团购等含在线交易与分账的平台
上海的行业分布
上海的平台经济有两个聚集带：浦东与临港新片区集中了大量跨境电商、供应链金融与在线交易撮合企业；市中心则分布着大宗商品交易中心与行业性交易平台。这些平台的共同特征是——连接买卖双方、在站内完成交易撮合与结算，因此都需要 EDI 许可证。
不需要办理的情形
- 只销售自有商品、不涉及第三方交易撮合的自营商城
- 纯信息发布与资讯展示类网站（归 ICP 管理）
- 不含在线交易环节的非经营性内容平台
一句话判断：平台是否面向第三方用户提供在线交易撮合或交易数据处理。有商家入驻、有在线成交、有交易数据处理，就需要 EDI；只提供有偿信息服务的，归 ICP。
上海办理条件一览表
下表把上海的申请条件按“条件项 / 具体要求 / 自查动作”三列拆开，可直接逐行核对：
| 条件项 | 具体要求 | 自查动作 |
|---|---|---|
| 注册资本 | 不低于 100 万元，认缴制即可 | 核对营业执照，省内经营的最低额度 |
| 经营范围 | 须含“增值电信业务”或“第二类增值电信业务” | 缺项先做工商变更，通常 3-5 个工作日 |
| 场地与技术设施 | 有固定经营场所与必要的技术条件 | 平台型企业建议准备办公场地证明 |
| 社保人数 | 至少 3 名员工连续缴纳社保 | 上海要求提供近 1 个月社保证明 |
| 缴纳主体 | 须由申请主体直接缴纳 | 社保挂在关联公司的记录容易被要求补正 |
| 服务器与机房 | 服务器建议部署在上海市内或境内合规机房 | 托管在外省机房时，需在技术方案中说明数据流向 |
| 平台状态 | 交易功能已开发完成并可正常访问 | 演示版本无法通过实质审查 |
| 备案与评测 | 域名完成 ICP 备案并通过平台合规评测 | 备案主体与申请主体必须一致 |
上海对平台类业务的审查重点落在数据安全上。技术方案里如果只写业务模式、不写交易数据怎么存、怎么传、谁能访问、出事怎么响应，基本会被要求补正。这一块建议在编制方案时就写足。
按准备顺序整理材料
第一步：主体与人员材料
- 营业执照副本 — 原件彩色扫描件，经营范围含“第二类增值电信业务”
- 法定代表人身份证 — 正反面彩色扫描件
- 公司及人员情况表 — 三名负责人近 1 个月社保缴纳证明
- 股东证明材料 — 国家企业信用信息公示系统完整截图，追溯至底层股东
第二步：业务与技术材料
- 域名证书 — 域名所有者为申请主体且在有效期内
- 服务器合同与接入证明 — 托管 / 租用合同，域名接入服务商情况说明
- 平台合规评测报告 — 由指定评测机构出具
- 业务发展和实施计划及技术方案 — 含交易链路、结算方式、数据安全与应急响应，法人签字盖章
- 依法经营电信业务承诺书 — 表单内下载，法人签字加盖公章
上海的平台类申请，材料准备要围绕“交易”和“数据”两个词展开。技术方案里建议把交易流程图、资金结算路径、数据存储与加密方式画出来，比纯文字描述有效得多。域名必须备案在公司名下，这一点上海查得比较实。
办理流程与时间安排
平台类项目建议预留 3 个月。技术方案打磨和社保累计是最耗时的两件事，可以并行；评测和域名备案周期相对固定，越早启动越好。
上海平台的属地审查特点
浦东与临港：跨境电商的集中带
上海的平台类企业主要聚集在浦东与临港新片区，跨境电商、供应链金融、大宗商品交易是三个典型形态。这类业务的共同点是交易链路跨地域、资金结算环节多，因此技术方案里对交易流程和数据流向的说明要求也更具体。如果平台涉及境外交易对手方，建议在方案中单列一段说明数据处理安排。
服务器放在哪里，要说得清
上海并不强制服务器必须落在本市，但要求数据流向可解释。实际审查中，服务器托管在外省机房的案例更容易被要求补充说明——不是不能放，而是要讲清楚数据怎么存、怎么传、由谁运维。与具备 IDC 资质的服务商签订托管协议，并保留接入服务商出具的接入情况说明，是最稳妥的做法。
数据安全材料单独成文
交易数据安全管理制度、用户信息保护制度、应急响应预案这三份文件，建议单独成文而不是塞进技术方案里一笔带过。审批方要看的是能不能落地：谁能访问数据、访问留不留痕、出现泄露多久响应。写具体比写全面更重要。
被驳回的常见原因与应对
把近三年的驳回记录归类后，真正反复出现的原因其实不多。逐条对照下表，可以提前消掉大部分风险：
| 驳回原因 | 审查方看到的问题 | 怎么改 |
|---|---|---|
| 技术方案未体现数据安全 | 只描述业务模式，未说明数据存储、传输、权限与应急响应 | 补充数据安全管理制度与应急响应预案，写明加密与权限控制 |
| 服务器部署交代不清 | 托管在外省机房，未说明数据流向与合规安排 | 在方案中写明机房位置、数据流向与合规依据 |
| 经营范围表述不符 | 营业执照未含“第二类增值电信业务”相关表述 | 先行办理工商变更，经营范围补齐后再申报 |
| 社保条件未达标 | 人数不足或缴纳时长过短，缴纳主体与申请主体不一致 | 按 3 人以上、连续缴纳并由申请主体直缴准备 |
- 技术方案中用流程图呈现交易链路与资金结算路径
- 单列交易数据安全管理制度与应急响应预案
- 社保由申请主体直缴并累计满 3 个月以上
持证期间的合规日历
持证不是终点。下面这张表把上海持证企业每年要做的合规动作排成了日历：
| 时间节点 | 要做什么 | 漏做的后果 |
|---|---|---|
| 信息变更后 30 日内 | 企业名称、法定代表人、注册资本变更报备 | 证照与工商信息不一致 |
| 到期前 90 日内 | 提交续期申请 | 逾期自动注销，需重新申请 |
| 每年第一季度 | 完成上一年度年报 | 漏报影响后续变更与续期 |
| 业务模式重大调整时 | 评估是否需要变更许可范围 | 超出许可范围经营面临整改 |
平台类企业的业务调整比较频繁，新增交易模式、上线新结算方式之前，先确认是否还在原许可范围内。拿证只是起点，业务跑得越快，越要有人盯着合规边界。
关于上海 EDI 的常见问题
持证企业需在每年第一季度完成上一年度的电信业务年报，漏报会影响后续的变更与续期办理。
平台申报的咨询与评估
自办与代办，效率差在哪
难点集中在四处：材料编制、平台合规评测、技术方案撰写、社保与人员配置。EDI许可证的办理链条上，任何一处出问题都会被打回重审，周期顺延 1-2 个月。行业统计中，首次自主申报一次性通过的不足 40%，而经验丰富的代办机构能做到 99.8% 以上。
平台类项目的申报难点不在条件，而在把交易链路和数据安全讲透。方案写对了，后面基本都是流程问题。
资质评估与方案规划 → 材料编制与自查 → 平台评测辅导 → 全程提交与跟踪 → 领证后变更、续期、年报提醒
不确定平台是否需要 EDI？技术方案不知道写到什么程度？来电或扫码，顾问免费评估，按上海口径给出材料与方案建议。
李顾问
魏顾问
张顾问
法规依据与官方出处
文中提到的许可要求，都能在公开渠道查到出处。《中华人民共和国电信条例》（国务院令第291号）（第七条、第九条界定电信业务分类与经营许可制度）；《电信业务分类目录（2015年版）》（把在线数据处理与交易处理业务列为 B21 类第二类增值电信业务）。申请提交与进度查询走 工业和信息化部电信业务综合管理平台。
