一句话答案:两条线并行:电信资质解决「网络与业务能不能这样搭」,数据出境合规解决「数据能不能这样流」。境外节点不能替代境内持证,数据出境评估也不是电信资质的一部分。跨境电商、跨境 SaaS、海外加速业务各踩两条线的一段,顺序排错就是合规空窗。
01这一层管的是哪一段
跨境业务把两张网叠在一起:电信网络与数据流动。资质与数据合规各管一张,互不替代。
电信资质
业务准入线一句话边界:落在「面向境内用户经营」这一条。
数据出境合规
数据流动线一句话边界:落在「数据是否出境、以什么方式出境」。
02按业务形态对号入座
把跨境业务的四种形态列出来,两条线各自的落点。
| 你的业务形态 | 两条线怎么落 |
|---|---|
| 境内 IDC 服务,数据不出境 | 需要 |
| 境内平台 + 境外节点同步数据 | 资质+出境合规 |
| 面向境内用户的跨境云 / 加速服务 | 需要 |
| 纯境外业务,不面向境内用户 | 属地要求 |
一条边界:「境外节点」只是部署位置,不改变「面向谁经营」。境内用户、境内收入,境内资质就跑不掉。
03三个常见误区
跨境业务的误区,集中在「用部署位置代替资质」。
「服务器放在境外,就不需要境内资质了。」
资质跟着业务走,不跟着服务器走。面向境内用户提供服务并经营,无论节点在哪,都落入境内电信业务监管。境外节点只额外引出数据出境问题,不是免资质的开关。
「数据出境评估过了,电信资质就齐了。」
评估解决数据能不能出境,资质解决业务能不能经营,两条线并行。只有评估没有许可的经营,资质链仍然断裂。
「先跨境运营,评估和资质后补。」
数据出境评估与电信资质都有前置属性——评估是出境的前提,资质是经营的前提。「先跑后补」的每一天都在累积风险,跨境业务尤其经不起整改期。
04三个问题定位
从三个问题入手,把判断路径走一遍。
问题一:跨境业务先办哪个?
先定电信资质:业务形态落入 IDC、EDI 还是 ICP,按覆盖范围与业务规模申请。资质是经营基础,数据出境合规在业务架构确定后按实际数据流设计,两条线的材料互相关联。
问题二:境外节点要不要持证?
境外节点本身不受境内许可管辖,但「境内主体面向境内用户经营」的资质要求不因节点位置而豁免。节点部署还要满足数据出境与行业主管部门的相应要求。
问题三:什么情况下触发数据出境评估?
按《数据出境安全评估办法》:数据处理者向境外提供重要数据,或达到规定规模门槛的个人信息出境等情形,应申报安全评估;未达门槛的按标准合同或保护认证路径处理。具体触发条件以当期规定为准。
05办理顺序
按这个顺序搭跨境业务的合规链。
画业务与数据流图
业务从哪来、节点在哪、数据往哪流,画成一张图再谈合规。
第一步定电信资质
按业务形态与覆盖范围确定 IDC / EDI / ICP,先解决经营基础。
审查重点设计数据出境路径
按数据类型与规模判断评估、标准合同或豁免,随业务架构落地。
耗时最长持续维护
数据流或业务形态变化的,资质与出境合规同步复核。
长期项06持证之后的持续义务
跨境业务持证后的义务,比境内业务多一层数据维度。
年报报送
每年 1 月至 3 月报送,业务构成与覆盖范围按实际填报。
出境合规复核
数据类型、规模、接收方变化的,复核评估结论是否仍然适用。
续期与变更
节点部署与业务范围变化的,对照证面及时变更。
网络安全定级备案
通过工信部通信网络安全防护管理系统提交,与公安等保测评相互独立。
07常见问题
08判断依据与延伸阅读
判断依据
本文关于数据出境的表述,依据《数据出境安全评估办法》(国家互联网信息办公室令第11号,2022年9月1日施行);电信资质表述依据《电信业务经营许可管理办法》(工业和信息化部令第42号)与《电信业务分类目录(2015年版)》。落地时以网信部门与电信管理机构当期要求为准。
继续看
- 等保测评与 IDC 三项评测 —— 两条合规线的先后与复用
- EDI 平台改了业务模式 —— 跨境业务叠加时的变更判断
- 资质办理自查工具 —— 按业务形态匹配所需资质
资质评估与方案规划 → 材料编制与自查 → 平台评测辅导 → 全程提交与跟踪 → 领证后变更、续期、年报提醒
想先知道自己的条件差在哪?联系我们做一次免费预审,我们会逐项指出需要提前整改的地方,避免提交后被驳回。
李顾问
魏顾问
张顾问
09本页引用的法规原文
下面这几份是本文所有判断的依据,点开即可看到官方原文:
- 《数据出境安全评估办法》(2022年9月1日施行) —— 规定数据处理者向境外提供数据的申报评估要求与触发情形
- 《电信业务经营许可管理办法》(工业和信息化部令第42号) —— 第二十七条延续申请的 90 日时限;第二十八条、第二十九条变更手续
- 《电信业务分类目录(2015年版)》(工信部信管〔2015〕484号) —— IDC(B11)、接入服务(B14)、内容分发(B12)的业务界定与覆盖范围表述
