- ✅ 适用对象：总部型客户组网服务商、连锁商业联网服务商、园区内网整合运营方
- ✅ 审批机关：上海市通信管理局
- ✅ 办理周期：法定 60 个工作日 · 合纵致一平均 25 个工作日
- ✅ 有效期限：5 年（到期前 90 日内续期）
- ✅ 硬性门槛：注册资本 ≥100 万 + 3 人社保 + 互联网资源证明
- ✅ 服务边界：按国内组网申报，跨境专线另有管理路径
- ✅ 别与专线混为一谈：IP-VPN 用互联网资源建隧道，不走专属电路
上海IP-VPN许可证概述
资质定义与法律依据
“IP-VPN许可证”是行业内的习惯叫法，规范名称是 国内互联网虚拟专用网业务经营许可证，业务代码 B13，归入第一类增值电信业务。上海市企业的受理与发证机关为上海市通信管理局。
许可依据由三份文件叠成：《电信条例》确立经营性电信业务须持证经营；《电信业务分类目录（2015年版）》在「B1 第一类增值电信业务」项下列出 B11 互联网数据中心、B12 内容分发网络、B13 国内互联网虚拟专用网、B14 互联网接入服务四项，IP-VPN 对应的就是其中的 B13；《电信业务经营许可管理办法》（工业和信息化部令第42号）规定申请材料、60 个工作日审批时限与年报义务。目录对这项业务的界定是：利用自有或租用的互联网网络资源，采用 TCP/IP 协议，为国内用户定制互联网闭合用户群网络的服务，主要采用 IP 隧道等技术组建，提供一定的安全性和保密性，专网内可实现加密的透明分组传送。
未取得许可就开展经营性国内互联网虚拟专用网属于违法经营，可能被责令整改、处以罚款，直至关停相关业务。我们遇到不少企业是产品上线、开始收费之后才意识到需要这张证，此时补办的时间成本反而更高——建议在立项阶段就把办证排进计划表。
资质档案
| 项目 | 内容 |
|---|---|
| 业务分类 | B13 — 国内互联网虚拟专用网业务 |
| 审批层级 | 省级通信管理局 |
| 发证机关 | 上海市通信管理局 |
| 法律依据 | 《电信条例》·《电信业务分类目录》·《电信业务经营许可管理办法》（工信部令第42号） |
| 有效期限 | 5 年（到期前 90 日内续期） |
| 办理周期 | 法定 60 个工作日 · 合纵致一平均 25 个工作日 |
| 年报义务 | 有（每年第一季度完成上年度年报） |
哪些业务需要办理
触发这张证的五种情形
下面这五种情形，是我们在实际咨询中最常遇到的「该办而没办」的情况。共同点是：企业都认为自己在做「网络服务」，但没意识到已经进入了 B13 的许可范围。
- 以自己名义为客户组建专网 — 客户提出要把多个办公点连起来，由你提供方案、设备与链路，并按点或按月收费
- 连锁业态的门店联网 — 为连锁品牌把各门店接入总部系统，门店之间不互通，收银与监控数据经专网回传
- 园区内网整体交付 — 承接园区或厂区的网络建设，把多栋楼宇的内部网络整合成一张统一管理的专网
- 专网转售与二次组网 — 从基础电信企业租用底层资源，在其之上为下游客户重新划分并运营专网
- 云专线与混合组网 — 为客户把自有机房与云上资源用私有通道打通，构成一张跨本地与云端的封闭网络
上海的行业分布
上海的组网需求有两个鲜明特征。一是总部型机构密集——大量集团把管理总部、资金中心、研发中心设在上海，成员企业散布全国，需要一张能承载内部审批、财务、ERP 系统的专网，对地址规划与权限隔离的要求很高；二是连锁商业密度大——便利店、咖啡、药妆、健身等业态的门店数量多、单点带宽需求小但点位分散，收银与监控数据要统一回传、门店之间必须相互隔离。此外，临港、张江等园区的企业内网整合也产生了一批组网需求。从我们承接的案件看，申请主体以服务总部客户的网络服务商和连锁品牌的技术服务商为主。
不需要办理的情形
- 公司内部办公、生产使用网络，不对外提供组网服务也不另行收费
- 网站、APP、小程序等自身使用互联网提供服务，属于其他许可事项的范畴
- 只出租机房、机柜或服务器，交付物是物理空间而非网络
- 仅提供网络设备销售、安装与综合布线，不承担专网运营
问自己两个问题：第一，客户付的钱里，有没有一部分是为「把他的几个点连成一张网」付的；第二，这张网是不是由你组建、由你运营、由你负责出故障时响应。两个都是「是」，就落在 B13 的许可范围内。如果只是代客户向运营商下单、自己不承担组网与运维责任，性质会不一样，建议单独评估。
申请条件逐项对照
硬条件（不满足直接不予受理）
- 独立法人资格 — 申请主体须为依法设立的企业法人；分公司、办事处、个体工商户均不能作为申请主体
- 注册资本达标 — 省内经营不低于 100 万元，跨省经营不低于 1000 万元；认缴制即可，但执照上的数额必须达到门槛
- 经营范围含增值电信业务 — 执照经营范围须覆盖所申请的业务；缺项的要先做工商变更，这一步无法通过补正解决
- 3 名员工社保 — 由申请主体直接缴纳，人数不少于 3 人；代缴记录不被认可，缴纳时长各地要求不同
- 合法有效的互联网资源 — 自有资源证明或与基础电信企业签订的有效租用协议；目录对 B13 的定义以互联网网络资源为前提，没有资源就无法说明业务如何开展
可整改条件（影响审查节奏）
- 经营场所证明 — 提供房产证明或有效期内的租赁合同；地址不一致的补充说明即可，一般不影响受理
- 专网技术方案完整度 — 含拓扑图、隧道方式、地址规划、节点说明与设备清单；内容偏薄会被要求补正，补正一次通常延长两到三周
- 信息安全制度 — 含用户核验、访问控制、日志留存与应急处置安排；与业务脱节的模板化文件容易被要求重写
把条件分成两类看，准备节奏会清楚很多：前五项属于「不做完就不能提交」，后三项属于「可以先提交、边审边补」。实务中最容易出问题的是把后三项当成前五项去等，白白拖掉一两个月；或者反过来，前五项没落实就急着提交，结果被直接退回。
按准备顺序整理材料
第一步：证照与身份类
- 营业执照 — 原件彩色扫描件，经营范围需含「增值电信业务」
- 法定代表人身份证 — 正反面彩色扫描件，在有效期内
- 股东与出资证明 — 公示系统完整截图，追溯至自然人股东或国有资本
第二步：人员与社保证明类
- 负责人社保记录 — 3 人连续缴纳，由申请主体直接申报
- 人员情况表 — 按模板填写人员姓名、岗位与职责
- 经营场所凭证 — 房产证明或租赁合同，地址需与执照一致
第三步：网络资源类
- 互联网资源证明 — 自有资源清单，或与基础电信企业签订的有效协议，规模与接入点数匹配
如果只能记住一件事：所有材料的「公司名称」字段必须完全一致。营业执照、社保记录、互联网资源协议、场地凭证，这四份文件上的主体名称只要有一处对不上，形式审查阶段就会被要求补正。这类问题占了我们经手驳回案例的一半以上，而且完全可以在提交前用十分钟自查出来。
三条并行线，别串着做
三条可以并行的线
- 自查与材料准备 —— 核对注册资本、经营范围、社保状态与互联网资源情况，按上海市通信管理局清单收集全部彩色扫描件，同步启动专网技术方案编制。
- 在线提交 —— 登录工业和信息化部「电信业务市场综合管理信息系统」（dxzhgl.miit.gov.cn）填报并上传材料。上海市通信管理局的口径是 5 个工作日内决定是否受理。
- 形式审查 —— 上海市通信管理局核查材料完整性与一致性，重点核对主体信息、社保记录与互联网资源协议是否对得上。材料不齐的会收到一次性补正告知。
串行推进的代价
如果按「先缴社保→再谈资源→再画拓扑→最后编材料」的顺序串着做，光是社保和资源协议两项就要多花 30-45 天，加上补正往返，整体周期很容易超过 4 个月。四条线并行，平均 25 个工作日即可完成。
提交后的关键节点
- 实质审查：上海市通信管理局自收到完整材料之日起 60 个工作日内审查完毕，重点核验互联网资源的真实性、专网技术方案的可行性、闭合用户群的实现方式以及信息安全措施是否落地。
- 领取许可证：审批通过后可在线下载电子证照，与纸质证照具有同等法律效力；纸质件依申请邮寄。收到后建议立即核对证面信息。
整体建议提前 2-3 个月启动。社保缴纳、互联网资源协议签署、专网技术方案编制、材料整理四条线并行推进；串行操作会把周期拖长一个月以上。
审查重点与退回原因
实质审查看什么
- 业务真实性：申报的组网服务是否有对应的客户、资源与运营安排
- 资源合法性：互联网资源是自有还是租用、来源渠道是否合法、协议是否在有效期内
- 方案完整性：隧道方式、用户群划分、地址规划、节点分布、接入点规模是否形成闭环
- 合规配套：用户身份核验、访问控制与日志留存安排是否与业务规模相适应
高频退回原因
- 资源来源不清 — 资源协议签约方是关联公司，或未说明底层互联网资源的具体来源渠道
- 接入点规模无法印证 — 方案中申报的接入点数与资源、节点配置之间缺少逻辑关系
- 组网描述笼统 — 只写「为客户组建专网」，未说明隧道类型、地址段划分与用户群边界
- 社保记录不被认可 — 缴纳主体与申请主体不一致，或缴纳时长不足
提高通过率的做法
- 把「客户是谁、资源从哪来、隧道怎么走、谁能进这张网」四件事在方案里讲成一条线
- 节点与接入点用清单和图示表达，减少概括性描述
- 互联网资源协议与社保两项前置条件先落实，再启动材料编制
- 提交前做一次模拟审查：以审查方视角逐项追问方案里的每个数字
上海办证的两个实务特点
跨省接入点与省内经营口径要对上
上海的总部型客户，其分支网点常常分布在全国。企业申报时容易遇到一个口径问题：如果组网业务的服务范围实际覆盖到省外，注册资本门槛将从 100 万元提高到 1000 万元，审批层级也会相应上移。实务中不少企业选择先按省内口径申报、把服务范围限定在本市，待业务扩张后再申请跨地区许可。建议在申报前把服务范围写清楚，不要含糊。
权限隔离方案是审查重点
上海总部型客户的专网往往承载财务、人力等敏感系统，方案里必须能看出「谁可以访问什么」。审查方通常关注三点：总部与分支的访问方向、不同部门或不同成员企业之间是否隔离、外部合作方接入是否受限。建议用一张权限矩阵把访问关系列清楚，比大段文字描述更有效。
连锁业态的点位测算要留痕
上海的连锁客户门店数量常以千计。申报时若写了很大的接入点规模，就要能在方案里给出测算过程——单点带宽档位、并发比例、总部侧出口配置。审查方会核对资源量与点位数是否相称。
拿证之后最容易踩的三个坑
坑一：企业名称、法定代表人、注册资本等变更报备
证照信息与工商信息不符，被认定为证照不一致。信息变更后 30 日内这个节点一旦错过，处理起来往往要额外走一轮流程。
坑二：提交续期申请
逾期未续期，许可证自动注销，需要重新申请。到期前 90 日内之前就要启动，别等到最后几天。
坑三：完成上一年度年报
漏报影响后续变更与续期办理。每年第一季度是常规义务，但漏报会牵连后续所有变更与续期。
把三个时间点写进公司日历：变更后 30 日、到期前 90 日、每年一季度。组网类企业还要多留意一件事——底层资源协议到期换签、节点增减、专网覆盖范围扩大这类变化，虽然不一定都要走变更手续，但实际网络与申报方案长期脱节，在检查中会被追问。
常见问题解答
许可证有效期内企业名称、法定代表人、注册资本等信息发生变更，应在变更后 30 日内办理许可证变更手续。
办理建议与咨询
为什么组网类资质更建议找专业团队
IP-VPN 属于第一类增值电信业务，审查深度高于第二类。审查方不只看材料是否齐全，还要判断互联网资源是否真实、专网方案是否可行、闭合用户群是不是真的闭合、接入点规模是否可信。这几项都需要结合具体组网业务来论证，靠套模板很难通过。行业统计显示，首次自主申报的一次性通过率不足 40%，而由熟悉审批口径的团队操盘，通过率可以做到 99.8% 以上；从我们经手的案件看，自主申报被要求补正两轮以上的比例接近六成。
专业团队的价值不在于「代跑腿」，而在于知道审查方会问什么、方案里哪些数字会被追问，从而在提交前把问题消掉。
资质评估与方案规划 → 材料编制与自查 → 平台评测辅导 → 全程提交与跟踪 → 领证后变更、续期、年报提醒
手上有资源协议但不确定够不够用？专网技术方案不知道写到什么程度？把情况说给我们，顾问会给出具体的材料准备清单。
李顾问
魏顾问
张顾问
本页引用的法规原文
下面这几份是本文所有判断的依据，点开即可看到官方原文：
- 《中华人民共和国电信条例》（国务院令第291号） —— 第七条、第九条界定电信业务分类与经营许可制度
- 《电信业务分类目录》国内互联网虚拟专用网业务条目 —— 明确国内互联网虚拟专用网业务（IP-VPN）列为 B13 类第一类增值电信业务
- 工业和信息化部电信业务综合管理平台 —— 在线提交申请、查询审批进度、核验许可证真伪的官方入口
