适用场景
所有通过网站、App、小程序等形式向中国境内用户提供互联网信息服务的出海企业,尤其是在业务上线前及运营过程中。
核心要点
1. 适用范围扩大,具有域外效力
新规不仅适用于境内运营,也明确要求中国境内的组织或个人,即使利用境外服务器或网络资源向境内用户提供服务,也必须遵守本办法。这意味着出海企业只要目标用户包含中国境内用户,就受到约束。
2. ICP备案要求全面升级
备案范围从网站扩展到所有互联网信息服务形态,包括App、小程序、快应用等。备案所需材料增加,可能包括公安机关的安全检查意见,备案流程和要求将更为严格。
3. 内容与业务双重监管强化
企业需建立信息发布审核制度,并对新业务进行安全评估。提供新闻、出版、视听、教育、医疗等特定服务,必须单独申请对应许可。网络日志需留存至少6个月。
4. 接入服务商责任与罚则加重
网络接入服务商(如IDC、云服务商)必须查验客户的ICP备案或许可,不得为未合规者提供服务。违规提供接入服务将面临高额罚款,甚至吊销牌照,这迫使服务商加强对客户的合规审核。
5. 多部门协同监管与明确权责
国家网信办、工信部、公安部、国安机关等将依据各自职责进行监督管理,并建立信息共享与通报制度。企业需要同时应对多个监管部门的可能检查与要求。
实务建议
- 立即自查:评估您的网站、App等所有面向中国用户的服务渠道,确认是否已按要求完成ICP备案或取得相应许可。
- 强化内容审核:建立或完善内部的信息发布审核机制与流程,配备合格的网络与信息安全管理人员。
- 规范接入合作:与云服务商、IDC等接入服务商合作时,主动提供备案/许可证明,并确认其已履行查验义务。
- 留存日志证据:确保网络日志记录完整,并保存至少6个月,以备监管检查。
- 关注新业务评估:在推出新功能或新服务前,进行内部安全评估,特别是涉及用户生成内容(UGC)或交互功能的业务。
- 特殊服务单独申请:若业务涉及新闻、出版、视听节目、教育、医疗保健等领域,务必向相关主管部门申请独立许可。
风险提示
- 切勿认为服务器在境外即可规避监管,新规明确具有域外效力,只要用户在中国境内即受管辖。
- 不要忽视对小程序、快应用等轻量级服务形态的合规要求,它们同样需要备案。
- 避免与无法提供合规查验服务的接入服务商合作,否则可能导致服务被中断。
- 严禁从事“有偿删帖”、“刷量刷评”、“倒卖账号”等被明确列举的违法信息活动。
- 不要将ICP备案与电信业务经营许可证(如ICP证)混淆,两者是不同的准入要求。