适用场景
计划或已在境外（尤其是美国）上市的中国企业，以及在上市过程中提供服务的证券公司、会计师事务所等中介机构，需重点关注上市全流程中的信息保密与档案管理合规要求。
核心要点
1. 适用主体范围扩大
新规将监管范围明确扩展至采用红筹架构间接上市的境内运营实体，并将境内外证券公司、证券服务机构及其关联机构均纳入监管对象。这意味着无论采用何种上市架构，相关境内实体及服务机构均需遵守规定。
2. 涉密与敏感信息定义更广
‘涉密和敏感信息’的定义不再局限于上市过程，涵盖了上市后持续披露的信息。范围从‘国家秘密’扩大至‘机关单位工作秘密’及任何泄露后可能危害国家安全或公共利益的信息，定义更为宽泛和严格。
3. 强化内控与外部审批要求
企业与服务机构必须建立完善的保密和档案管理制度。向境外提供或披露涉密及敏感信息前，需履行主管部门审批及同级保密部门备案程序，并与接收方签订保密协议明确责任。
4. 会计档案出境管制严格
工作底稿等档案原则上应存放于境内，未经批准不得转移至境外。向境外会计师事务所提供会计档案前，必须确认该事务所已按中国规定完成相关备案程序，否则不得提供。
5. 跨境监管须通过合作机制
境外监管机构（如美国PCAOB）不得未经中国主管部门同意，直接对境内主体进行调查取证或检查。所有跨境审计监管合作需通过官方建立的多边合作机制进行，企业不得擅自配合境外调查或提供文件。
实务建议
- 立即审视并完善内部保密与档案管理制度，明确涉密信息识别、审批、传递和存储的全流程管控。
- 在上市筹备及上市后信息披露的任何环节，对拟向境外提供或公开披露的文件进行涉密与敏感信息筛查，遇到不确定情况应主动报请业务主管部门确定。
- 与所有参与境外上市项目的境内外中介机构签订详细的保密协议，明确其保密义务与违约责任。
- 确保所有审计工作底稿等会计档案存放于境内，如需向已履行备案程序的境外会计师事务所提供特定档案，必须事先获得主管部门批准。
- 若收到境外监管机构的直接调查或检查要求，不得自行回应，应立即报告并寻求中国证监会等主管部门的指导，通过官方合作机制处理。
风险提示
- 切勿认为只有上市申请阶段的信息受管束，上市后的持续信息披露（如年报、重大公告）同样适用新规，存在合规风险。
- ‘机关单位工作秘密’等概念缺乏明确统一界定，企业不可自行判断，应建立与主管部门的沟通确认机制，避免误判。
- 不要未经核实就向境外会计师事务所提供会计档案，务必先确认其已完成中国财政部门的项目备案。
- 绝对避免为满足境外监管要求而擅自向境外提供可能被认定为涉密或敏感的文件资料，此举可能引发严重的国内法律责任。
- 忽视新规不仅可能导致境外上市受阻，更可能因违反《保守国家秘密法》《数据安全法》等国内法规而受到处罚。