- ✅ 三次定性:硬件销售、云服务收费、数据属性,三者决定资质清单
- ✅ ICP 判断:APP 或云平台向用户收取会员费、服务费的,构成经营性信息服务
- ✅ 器械边界:以疾病诊断治疗为目的的功能,通常需按医疗器械注册或备案
- ✅ 必办事项:APP 备案、ICP 备案、个人信息保护制度、数据安全措施
- ✅ 核心风险:健康与生物特征数据属敏感个人信息,处理要求更严
这个行业要办哪些证
三层结构
| 层级 | 对应事项 | 主管部门 | 何时触发 |
|---|---|---|---|
| 硬件层 | 产品质量、3C 认证等 | 市场监管部门 | 产品上市销售 |
| 服务层 | ICP 备案 / ICP 许可证 | 通信管理局 | 有网站或 APP 服务;收费则需许可证 |
| 载体层 | APP 备案 | 通信管理局 | APP 对外提供服务 |
| 数据层 | 个人信息保护、数据安全 | 网信、公安等 | 收集用户信息即触发 |
| 医疗层 | 医疗器械注册或备案 | 药品监管部门 | 功能用于疾病诊断治疗监测 |
硬件是"卖产品",服务是"卖信息",医疗是"卖诊断结论"。三者的监管逻辑完全不同。判断时逐层问:产品卖什么、APP 收不收钱、数据用来做什么。
哪些模式对应什么
对号入座
- 硬件一次性销售,APP 仅做设备控制 — 无需增值电信许可,APP 需完成备案
- 硬件 + 云存储订阅 — 云服务收费属经营性信息服务,需 ICP 许可证
- 硬件 + 健康数据分析会员 — ICP 许可证;同时严格评估医疗器械边界
- 硬件 + 平台商城(卖第三方配件) — 商家入驻型评估 EDI
- 仅提供 SDK 给其他厂商 — 按技术服务判断,通常无需增值电信许可
不需要办的情形
- 纯硬件销售,无配套联网服务
- APP 仅本地运行、不上传数据、不提供在线服务(仍需评估备案要求)
核心判断标准:用户付的第二笔钱是为什么付的。为硬件付一次,是商品交易;为云服务、数据分析、会员权益持续付费,是信息服务,就进入增值电信的监管范围。
申请条件
ICP 许可证(云服务收费时)
- 注册资本不低于 100 万元(省内)或 1000 万元(跨地区)
- 至少 3 名 员工由本企业缴纳社保
- 经营范围含"第二类增值电信业务"
- 已完成 ICP 备案,域名持有人与主体一致
- 具备与业务相适应的技术方案与信息安全措施
数据与载体合规
- APP 备案 — 通过接入服务商或备案系统完成,主体与 APP 信息一致
- 个人信息保护 — 隐私政策、单独同意、最小必要、删除与导出机制
- 敏感个人信息 — 健康、生物识别数据需单独同意并说明必要性
- 数据存储与出境 — 明确存储位置,涉出境需评估合规路径
健康类硬件的最大风险在"功能描述"。同一款手环,写"运动心率参考"和写"监测心律失常",监管归属完全不同。产品页面、说明书、APP 内文案三处口径必须统一,且与器械注册状态匹配。
材料清单
ICP 申报材料
- 营业执照副本 — 含"第二类增值电信业务"
- 公司章程与股权结构图 — 穿透至最终自然人
- 3 名人员社保明细
- 域名证书与 ICP 备案信息
- 业务与技术方案 — 硬件、APP、云平台的架构与数据流向
- 网络与信息安全保障措施
- 依法经营承诺书
数据合规材料
- 隐私政策与用户协议 — 与实际收集行为逐项对应
- 个人信息收集清单 — 字段、目的、存储期限、共享对象
- 敏感个人信息处理说明 — 必要性论证与保护措施
- 数据安全管理制度 — 权限、加密、日志、应急
技术方案里画一张数据流向图:设备采集 → APP → 云平台 → 第三方服务。每一个跨节点的数据转移都要标注字段与依据。这张图既是 ICP 材料,也是数据合规自查的核心工具。
办理流程
硬件企业的资质节奏要跟产品节奏对齐:硬件量产前完成备案,云服务收费前完成 ICP,上架前完成数据合规改造。任何一项滞后,都会卡在发布节点上。
审批要点
审查关注重点
- 服务是否构成经营性 — 收费项目与免费功能要能分清
- 技术方案与实际产品一致 — 功能清单、架构、数据流向可核验
- 数据合规是否到位 — 授权流程、最小必要、敏感信息处理
- 宣传口径是否越界 — 医疗功能表述与器械资质是否匹配
高频驳回原因 TOP3
- 技术方案与产品版本脱节 — 方案描述的功能已下线或未上线,被要求重新提交。
- 收费模式描述模糊 — 说不清哪部分收费、怎么收费,无法判断经营性。
- 隐私政策与实际收集不符 — 收集了未声明的权限或字段。
通过率提升建议
- 准备功能清单与收费清单,一一对应
- 技术方案附系统架构图与数据流向图
- 隐私政策逐条对照 APP 实际权限申请
常见问题 FAQ
新增收费功能、上线新 APP、变更数据处理方式,都应重新评估资质与备案义务,不要沿用旧版本的材料。
变更与续期
三个持续项
- ICP 许可证 — 5 年有效,信息变更需报变更,到期前续期
- APP 备案 — 应用信息、主体信息变化需更新备案
- 数据合规 — 隐私政策随功能迭代同步更新,授权流程定期复核
硬件企业最常见的合规断点是"固件升级带来新功能,但备案与政策没跟着改"。建立"功能上线前过一道合规"的流程,比事后补救成本低得多。
总结与办理咨询
三次定性,一次做完
智能硬件的资质问题,几乎都能归结为三个问题:卖的是什么、收的什么钱、数据用来干什么。三个问题答清楚,资质清单自然浮现,而且不会漏。
最怕的是产品先行、合规后补——那时改的不只是文案,可能是整个商业模式。
三层定性判断 · 资质与备案清单 · ICP 申报 · APP 备案辅导 · 数据合规文件体系搭建
不确定云服务收费要不要办 ICP、健康功能算不算器械?来电或扫码,专业顾问免费帮你做一次定性判断。
李顾问
魏顾问
张顾问
