伴隨著中國網路安全法和中國電子商務法的正式頒佈，已經進入中國或欲進入中國的國際企業，都將面臨諸多法律合規問題必須處理，尤其是伺服器部署、資料儲存與安全方面。否則最高可受到高達200萬人名幣甚至吊銷營業執照的嚴重處罰。

然中國電商法律環境複雜多變，對缺乏經驗的國際企業來說，造成了不少困擾。那麼在華的伺服器部署、資料儲存與安全方面，您必須注意哪些問題？

*本文將重點關注以下三種類型國際企業的法律合規與操作模式：

1）已在中國建立並營運本地化電子商務網站，但伺服器部署在境外 2）已在中國建立並營運本地化電子商務網站，但涉及中國伺服器與境外伺服器的使用者資料交換 3）欲在中國建立並營運本地化電子商務網站，並欲將伺服器部署在境內

無論是自己運維伺服器，還是交由專業的第三方進行電商雲託管服務，下列法律合規概述都將給您帶來啟發。

合規1: 本地域名註冊與伺服器部署

欲在中國境內合規經營本地化電商網站，首要條件即註冊中國本土域名並完成中國本地伺服器部署。

值得注意的是，中國本地伺服器部署還是申請ICP備案（為何ICP備案非常重要，詳見“合規2”）的必要條件。即需先完成本地伺服器部署才可申請ICP備案，當然無論自建伺服器也好，還是訴諸於第三方的雲託管伺服器也罷。

另在申請中國域名的時候，申請主體還需和您的ICP備案主體一致，否則將影響整個申請流程。

合規2: ICP備案

法律規定，在中國境內營運的網站必須取得ICP備案。除法律要求外，ICP備案還會帶來額外益處，如獲取數字營銷投放資質、後續的支付閘道器申請（如支付寶）、及建立消費者信任等。因此，對欲在中國自建品牌電商網站的國際企業來說，ICP備案必不可少。

在此，總結一下申請ICP備案的先決條件，除上文提及的中國本土域名與中國本地化部署伺服器外，您還需持有中國的營業執照。但您若僅在天貓、京東等電商平臺進行品牌入駐，則不需要ICP備案。

最後有一點我們必須注意！“電商法”規定ICP備案號等企業相關證照資訊必須明確展示在您的網站主頁上，否則最高將面臨50萬人民幣罰款。 *參考自中國電商法第15條，76，81條

合規3: 使用者資訊是否可境外儲存

不少國際企業都擁有海外伺服器，因此認為將中國境內的使用者資料交換去海外，進行境外儲存理所應當。然在“安全法”語境下，恐將帶來巨大的隱患。“安全法”規定使用者資訊原則上必須留存中國（伺服器）。

如果因業務需要確實需要向境外提供，則必須經過國家網信部等相關部門的安全評估。若有違反，則最高可處50萬元罰款，甚至吊銷營業執照。

*參考自中國網路安全法第37條，66條

合規4: 電商資訊3年儲存制

“電商法”規定，電子商務平臺經營者應當記錄並儲存平臺上釋出的商品、服務資訊和交易資訊，並確保這些資訊的完整、保密與可用性。且該資訊的儲存時間自交易完成之日起不得少於3年。

這就對企業的IT技術和資料儲存提出了較高的要求。畢竟這對伺服器部署，軟硬體維護和IT人力成本都將帶來顯著提升。

從近年趨勢來看，國際品牌們更傾向採用雲伺服器進行資料儲存，並將之交由專業第三方進行運維與管理。除降低自生營運壓力外，通過第三方提供合規專業的資料安全儲存與雲託管服務，進一步規避法律風險。

*參考自中國電商法第31，80條

合規5: 使用者資訊與資料安全

跨境電商在收集使用者個人資訊時，必須明確收集、使用資訊的目的、方式和範圍，且必須徵及使用者同意。這也就涉及到了電商網站中的Cookies和隱私等政策。

當然企業不得洩露、篡改、損毀其收集的個人資訊，且對資訊負有保密及安全保護義務。且個人還有權要求企業改正或刪除其個人資訊的權利。如若違反，則將沒收違法所得、處違法所得一倍以上十倍以下罰款。沒有違法所得的，最高可處100萬罰款，情節嚴重甚至吊銷營業執照。 *參考自中國網路安全法第41，42，43，44，64條

合規6: 其他重要合規事項整理

“安全法”第38條規企業應當自行或委託網路安全機構對其網路安全和風險進行年度評估，並將評估情況和改進措施保送相關政府部門。

第34條要求企業設定專門的安全管理負責人（還需對其進行安全背景審查），以及對重要系統和資料庫進行容災備份。

第21條規定企業要採取監測、記錄網路執行狀態、網路安全事件的技術措施，並按照規定留存相關的網路日誌不少於六個月；並採取資料分類、重要資料加密等措施。以上如有違反，可能面臨1萬-100萬不等的罰款。

當然，企業完全可以將安全評估，伺服器運維，容災系統等繁複的工作交由第三方進行專業的電商雲伺服器託管。通常這樣做還可減少所需的IT員工數量，節省大量人力成本，並讓有限的IT人員專注於更重要的IT戰略事務中。

*參考自中國網路安全法第21，34，38，59條

中國本地化的電商雲伺服器託管或成最熱解決方案

許多國際品牌會選擇一些國際性的雲電商架構，如Salesforce Commerce Cloud, Shopify Plus, 或Magnento Cloud 等進行全球電商部署，但云伺服器均部署在海外。這些架構在中國新法語境之下，則可能產生法律風險。故國際品牌紛紛開始尋找中國法律合規的本地化雲伺服器部署解決方案。

然就法律合規的嚴肅性，與中國法律環境的認知程度而言，藉助第三方專業服務商完成中國電商伺服器的合規化部署似乎是一個更保險的選擇。

如果對「中國電商雲伺服器的合規部署」感興趣，歡迎隨時傳送郵件至[email protected] 或直接聯絡我們，獲取來自TMO的專業幫助與建議！

關於TMO Group

TMO GROUP是一家國際性的電子商務解決方案提供商，在阿姆斯特丹，上海和香港設有辦事處， 致力於為大中型企業在電子商務，O2O，移動和雲增值服務領域提供前沿的技術解決方案。

經過積累多年的電子商務和移動手機解決方案的經驗，我們已經為國內外B2B和B2C多家企業提供針對國內和境外尤其是亞洲，歐洲與美國市場的多個解決方案。

我們致力於和客戶一起成長並形成長期共贏的合作伙伴關係。