互联网信息服务的合规之路

和 blogsclub 群友聊起APP备案上架什么的，想起之前整理过相关信息。就刨出来了，又水了一篇文章真好。
注意：非专业人士，纯当长长见识，不构成任何建议。

境外数据访问

访问GitHub等外网资源时是否使用了合法的信道？

《中华人民共和国计算机信息网络国际联网管理暂行规定》 第六条：计算机信息网络直接进行国际联网，必须使用邮电部国家公用电信网提供的国际出入口信道。任何单位和个人不得自行建立或者使用其他信道进行国际联网。

第十四条　违反本规定第六条、第八条和第十条的规定的，由公安机关责令停止联网，给予警告，可以并处15000元以下的罚款；有违法所得的，没收违法所得。

网站备案及许可证取得

面向中国公民可访问的网站必须要完成ICP备案+公安备案，营利性的需要取得ICP许可等其他许可。

非经营性互联网信息服务需要进行ICP备案+公安备案

非经营性互联网信息服务备案管理办法

第五条：在中华人民共和国境内提供非经营性互联网信息服务，应当依法履行备案手续。未经备案，不得在中华人民共和国境内从事非经营性互联网信息服务。本办法所称在中华人民共和国境内提供非经营性互联网信息服务，是指在中华人民共和国境内的组织或个人利用通过互联网域名访问的网站或者利用仅能通过互联网IP地址访问的网站，提供非经营性互联网信息服务。

计算机信息网络国际联网安全保护管理办法

第十二条　互联单位、接入单位、使用计算机信息网络国际联网的法人和其他组织（包括跨省、自治区、直辖市联网的单位和所属的分支机构），应当自网络正式联通之日起30日内，到所在地的省、自治区、直辖市人民政府公安机关指定的受理机关办理备案手续。

经营性互联网信息服务需要完成公安备案及得到经营许可

互联网信息服务管理办法

第十九条，未取得经营许可证，擅自从事经营性互联网信息服务，或者超出许可的项目提供服务的，由省、自治区、直辖市电信管理机构责令限期改正，有违法所得的，没收违法所得，处违法所得3 倍以上5 倍以下的罚款；没有违法所得或者违法所得不足5 万元的，处10 万元以上100 万元以下的罚款；情节严重的，责令关闭网站。

经营性网站备案登记管理暂行办法

取得《ICP许可证》后，向工商行政管理机关申请增加“互联网信息服务” 或“因特网信息服务”的经营范围。

APP备案

APP也需要完成备案。但APP并非网站，不需要进行网站备案（也叫ICP备案）。

国内服务器供应商、应用商店和提供云服务的手机厂商（比如通知推送服务），不能给没有备案的 APP 提供服务。

此前已经开展业务的app需要在2024年4月前完成备案

未开展业务的app需要先备案后开展业务。

光明网

通知明确，在中华人民共和国境内从事互联网信息服务的APP主办者，应当依照《中华人民共和国反电信网络诈骗法》《互联网信息服务管理办法》（国务院令第292号）等规定履行备案手续，未履行备案手续的，不得从事APP互联网信息服务。

通知要求，网络接入服务提供者、分发平台、智能终端生产企业不得为未履行备案手续的APP提供网络接入、分发、预置等服务。

通知提出，网络接入服务提供者、分发平台应对拟从事APP互联网信息服务组织或个人的用户真实身份、网络资源等信息进行查验，不得在明知或应知信息不准确情况下，为其代为履行备案手续。

备案流程

需要完成以下两个备案

移动应用程序信息服务登记：这是指在工业和信息化部指定的服务机构进行app基本信息和主体信息登记的过程。移动应用程序信息服务登记适用于所有提供互联网信息服务的app。

移动应用程序内容审查：这是指在国家新闻出版署指定的服务机构进行app内容分类和分级审查的过程。移动应用程序内容审查适用于提供新闻、出版、教育、医疗等内容服务的app。

一、app怎么进行移动应用程序信息服务登记？

移动应用程序信息服务登记是所有app必须进行的第一步备案。那么，如何进行移动应用程序信息服务登记呢？以下是详细的步骤：

1. 准备材料

移动应用程序信息服务登记需要准备以下材料：

主体资质证明：如果你是个人开发者或者运营者，你需要提供个人身份证复印件；如果你是企业开发者或者运营者，你需要提供企业营业执照复印件。
​
应用基本信息：包括应用名称、图标、简介、截图、版本号、大小、分类等。
​
应用功能说明：包括应用主要功能、特色功能、用户群体等。
​
应用安全保障措施：包括应用是否有安全检测报告、是否有用户协议和隐私政策等。
​
其他相关材料：根据不同类型的应用，可能还需要提供其他相关材料，例如：提供金融、医疗、教育等服务的应用，需要提供相应的行业许可证或资质证明；提供地图、导航等服务的应用，需要提供地理信息服务许可证或备案证明；提供音乐、视频、游戏等服务的应用，需要提供版权授权或许可证明等。

2. 提交材料

准备好材料后，你需要在工业和信息化部指定的服务机构提交材料。目前，工业和信息化部指定了以下三家服务机构：

中国移动互联网应用安全检测：网址为http://www.msa-alliance.cn/。
​
中国互联网协会移动互联网应用程序自律公约：网址为http://www.cnnic.cn/。
​
中国通信标准化协会移动互联网应用程序信息服务登记平台：网址为http://www.ccsa.org.cn/。

你可以根据自己的喜好和方便，选择任意一家服务机构进行提交。提交的方式有两种：

在线提交：你可以在服务机构的网站上注册账号，填写并上传相关材料，完成在线提交。

邮寄提交：你可以将相关材料打印出来，按照服务机构的要求，邮寄到指定的地址，完成邮寄提交。

3. 等待审核

提交材料后，你需要等待服务机构的审核。审核的时间根据不同的服务机构和不同的情况而定，一般在5-15个工作日内完成。如果审核通过，你会收到服务机构发出的移动应用程序信息服务登记编号和证书。如果审核不通过，你会收到服务机构发出的退回或补正通知，你需要根据通知要求，重新提交或修改材料。

4. 完成登记

收到移动应用程序信息服务登记编号和证书后，你就完成了移动应用程序信息服务登记。你需要将登记编号和证书保存好，并在app中显著位置展示登记编号。这样，你的app就可以正常上架、推广、下载、使用了。

二、app怎么进行移动应用程序内容审查？

移动应用程序内容审查是部分app必须进行的第二步备案。那么，如何进行移动应用程序内容审查呢？以下是详细的步骤：

1. 判断是否需要内容审查

首先，你要判断你的app是否需要进行内容审查。根据《移动互联网应用程序信息服务管理规定》，以下类型的app需要进行内容审查：

新闻类：指提供时政新闻、社会新闻、经济新闻等内容服务的app。
​
出版类：指提供图书、报刊、音像制品等内容服务的app。
​
教育类：指提供学前教育、基础教育、高等教育、职业教育、继续教育等内容服务的app。
​
医疗类：指提供医疗保健、健康管理、疾病预防等内容服务的app。
​
其他类：指国家新闻出版署认为需要进行内容审查的其他类型的app。

如果你的app属于以上类型之一，那么你就需要进行内容审查。如果你不确定你的app是否需要进行内容审查，你可以咨询国家新闻出版署或其指定的服务机构。

信息记录

需要保存提供与用户信息60天备查

292号令规定，互联网信息服务提供者和互联网接入服务提供者应当记录。互联网信息服务提供者应当记录提供的信息内容及其发布时间、互联网地址或者域名；互联网接入服务提供者应当记录上网用户的上网时间、用户账号、互联网地址或者域名、主叫电话号码等信息。记录应当保存60天。

登载违禁内容

只要从事互联网信息服务，在信息内容上都不得有下列这九种情况：

（一）反对宪法所确定的基本原则的； （二）危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一的； （三）损害国家荣誉和利益的； （四）煽动民族仇恨、民族歧视，破坏民族团结的； （五）破坏国家宗教政策，宣扬邪教和封建迷信的； （六）散布谣言，扰乱社会秩序，破坏社会稳定的； （七）散布淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的； （八）侮辱或者诽谤他人，侵害他人合法权益的； （九）含有法律、行政法规禁止的其他内容的。

数据出境

数据跨境传输如符合条件需要完成《数据出境安全评估》

详细信息

AIGC相关问题

使用境外数据/模型需要注意以上法律问题。

并且算法需要通过算法备案与深度合成安全评估

《互联网信息服务算法推荐管理规定》算法备案

第24条规定，需要备案的主体是”具有舆论属性或者社会动员能力的算法推荐服务提供者”,备案义务主体限定在算法服务提供者，排除了算法研发者、设计者和算法最终使用者(用户) 。其次，备案义务主体须具有舆论属性或者社会动员能力。

还可能涉及《算法推荐管理规定》《深度合成管理规定》中的备案的要求和安全评估的要求。

更多信息

部分行业需要资质

例如教育、金融、新闻、文化娱乐等？是否取得了相应的行业资质？没的话，一样违法。