先分清两个问题
「跨境网络合规吗」这个问法本身有点含糊。它其实混了两个不同的问题:企业能不能开展跨境数据通信,以及怎么开展才合规。
第一个问题的答案是明确的:能。跨国经营的企业与境外分支机构、客户系统之间传输数据,是正常经营活动的组成部分,国家有对应的合法通道和持牌服务。
第二个问题才是真正要花心思的地方。同样是「连上了」,一种做法在合规框架内,另一种不在一 —— 而两者在技术表现上可能差不多,出问题时的后果却完全不同。
所以这一篇不谈访问限制类的话题,只谈一件事:企业该看什么、该核什么,才能确认自己用的这条通道是合规的。
跨境数据通信的合规基础
跨境的数据通信不是普通的互联网接入。它涉及国际通信出入口,而按照《中华人民共和国电信条例》,国际通信出入口的设置与管理需要经过批准;经营国际通信业务,需要取得相应的电信业务经营许可。
这两条是整件事的基础。也就是说,能向企业提供跨境数据通道的,应当是持有相应许可的经营主体,走的是经批准的国际通信出入口。
这个框架的含义很实际:企业自己不具备这个主体资格,也不应该自行搭建跨境通道。能够合法提供这类服务的,是持牌经营者 —— 这也是找运营商还是找服务商时最先要核的一层。
还有一份文件值得知道:2017 年工业和信息化部《关于清理规范互联网网络接入服务市场的通知》明确,未经批准,不得自行建立或租用专线等其他信道开展跨境经营活动。这条把「自行搭建」和「租用未经批准的通道」两种情况都点到了。
服务商要看哪几项
「我们有资质」这句话没有信息量。要看的是具体哪几项,以及归属主体是谁。
第一,经营主体与许可证是否对应。对接你的销售公司、签约主体、许可证持有人,三者是不是同一个。常见情况是集团下有多个主体,签约的是一个,持证的是另一个,这种要问清授权关系。
第二,许可的业务类别是否覆盖你要的服务。增值电信业务分多个类别,跨境数据专线与普通互联网接入不是同一类。类别不覆盖,等于没有。
第三,资源是自有的还是转售的。转售本身不违规,但要问清上游是谁、上游是否持牌。链条越长,出问题时越难定界。
第四,国际通信出入口的接入方式。是经批准出入口的合规接入,还是别的路径。这一问对方答得含糊,就要停下来。
四项都可以要求书面材料。愿意提供、且材料能对上的,是常规做法;只肯口头说「放心」的,风险由你承担。悦播出海在对接客户时会把签约主体、许可类别与资源归属主动列出来,而不是等客户问到才说 —— 这几项本来就是客户该核的,藏着反而更费时间。
网络合规之外,还有数据出境这一层
链路合规只是第一层。数据本身出境,还受另一套规则约束,这套规则和网络由谁提供无关。
《数据安全法》《个人信息保护法》确立了数据出境的基本要求。此后陆续出台的配套规则,对什么情况下需要申报安全评估、什么情况下可以走标准合同或者认证,划出了口径;2024 年的规定进一步明确了若干豁免情形,减轻了一部分企业的负担。
跨境电商企业把亚马逊、Shopee 后台的经营数据同步回国内,就是最典型的一类。对多数中小企业来说,需要判断的是三件事:出境的数据里有没有个人信息、量有多大、对方在哪个地区。三个答案决定了走哪条路径。
这一层最容易被当成「网络问题」而被忽略。事实是:链路合规、数据不合规,一样会出问题;反过来,数据合规、链路不合规,同样不行。两件事要分开办,不能互相替代。
具体适用哪一种路径,涉及对企业自身情况的判断,应当以主管部门的口径和专业意见为准。这一篇只提示这一层的存在,不替任何企业下结论。
几种常见的做法与它们的实际风险
现实中能见到的做法,大致有这么几类。列出来不是为了评判,是为了让人知道自己站在哪一类。
员工各自装工具上网。成本最低,也最常见。风险在于:通道来源不明、出口地址天天变、没有任何审计记录。业务上表现为账号频繁被验证、数据传输出问题查不清;合规上是完全裸奔的状态。
自行搭建跨境通道。技术上做得出来,但按前面那份通知的口径,用于经营属于明确不允许的情形。
向非持牌方租用通道。看起来比自建正规,实质风险相近。因为租来的通道本身可能就没有经过批准,出了事链条上没人担得起。
通过持牌服务商接入。这一类做法既满足业务需要,又落在框架之内。它的代价是要走流程、要提供企业资料、开通不是即时的 —— 这些「麻烦」本身就是合规成本的一部分。
几类的差别不在技术效果,在出事时的处境。前三种的共同点是:业务顺的时候看不出区别,被问到的那一刻答不出话。
采购时怎么把合规写进合同
合规不能只靠对方的口头承诺,要落在纸面上。几处可以写进去的条款。
一是主体与资质:明确签约主体,附许可证复印件,并约定资质失效时的处理方式。
二是接入方式:写明通过经批准的国际通信出入口接入,不使用未获批通道。
三是数据责任:明确双方在数据出境环节各自承担什么,服务商是否协助提供申报所需的链路信息。
四是变更与终止:资质变化、监管要求调整时,如何通知、如何过渡。
这四条写进去,合同的厚度会增加一点,但把「信不信」换成了「查不查得到」。企业采购合规服务的意义也在这里 —— 买的不是一条更快的线,是一个能对外说明来源的通道。国际专线怎么申请讲的是走这条路的实际流程与所需资料,可以接着看。悦播出海给客户的合同附件里,资质与接入方式两项是标准项,不需要额外申请索取。
关于悦播出海
悦播出海做的是出海企业的跨境网络:SD-WAN 跨境专线、固定独享出口 IP、全球 200 多个节点,覆盖 TikTok 直播、跨境电商、海外办公与多办公点组网。通道经合规审核,线路与节点资源直采、不转手加价;计费按带宽、线路条数、节点三项算,不按账号数。自有技术团队负责配置与调优,出问题能定位到具体一段。月费订阅、带宽可增减,3 天 24 小时试用,用你自己的业务在真实时段测过再决定。文里这套测法与读数口径,我们交付时用的是同一套。