2022年除夕假期后的第一个事情日，国度网信办就会同国度发改委、、国安部、证监会等十三个部委正式公布了订正版《收集宁静检查法子》（以下简称“新法子”），给收集数据行业法令事情者送了一份新年大礼，也让此前订正收罗定见稿中的某些不愿定性酿成了肯定性，必然水平消弭了业界此前的某些争议或疑虑。

　　2021年9月1日正式施行的《数据宁静法》，成立了数据宁静检查轨制，划定对影响大概能够影响的数据处置举动停止检查[1]。《枢纽信息根底设备宁静庇护条例》亦对采购收集产物和效劳能够影响的运营者设置了数据宁静检查的任务。[2]但《数据宁静法》和《枢纽信息根底设备宁静庇护条例》仅简朴划定需求停止“宁静检查”，却未明白与数据宁静检查轨制相配套的检查机制、数据范畴、施行法式等内容。在此条件下，新订正的《收集宁静检查法子》有助于相干企业展开收集宁静检查轨制合规事情的进一步落地。

　　新法子之以是将《数据宁静法》和《枢纽信息根底设备宁静庇护条例》作为立法根据，实践上就是为羁系数据处置举动供给间接的法令根据。新法子在原《收集宁静检查法子》（以下简称“原法子”）划定的“枢纽信息根底设备运营者采购收集产物和效劳”根底上，将收集平台运营者的数据处置举动也归入了到收集宁静检查的范畴。[3]

　　原法子中除在第15条划定了收集宁静检查办公室依权柄启动收集宁静检查外，其他条目均以枢纽信息根底设备运营者作为合用的主体，因而原法子的合用范畴比力有限。新法子将收集平台运营者的数据处置举动归入了羁系范畴，而数据处置又包罗数据的搜集、存储、利用、加工、传输、供给、公然等内容，[4]因而可知，新法子进一步扩展了收集宁静检查的工具和范畴，合用处景范畴也愈加普遍。

　　需求留意的是，新法子固然将“收集平台运营者”的数据处置举动归入羁系，但鉴于其并未对“收集平台运营者”停止界说，而关于传统企业（比方食物、药品、汽车等消费企业）等停止的数据处置举动能否属于《收集宁静检查法子》检查工具及范畴，还是后续在理论落地过程当中需求羁系部分进一步明白的成绩，即便我们以为应对“收集平台运营者”停止扩展化注释，以满意新法子的立法布景和规制目标。

　　新法子将中国证券监视办理委员会（以下简称“证监会”）归入了国度收集宁静检查事情机制成员单元，同时明白划定“把握100万用户小我私家信息的收集平台运营者赴外洋上市必需申报收集宁静检查”。与原法子比拟，前述条目的增长较着反应出国度对企业赴外洋上市举动能够激发的收集宁静成绩高度存眷。按照新法子，企业赴外洋上市申报收集宁静检查的成果有三种：一是无需检查；二是启动检查后，经研判不影响的，可持续赴外洋上市法式；三是启动检查后，经研判影响的，不准可赴外洋上市。[6]关于赴外洋上市企业收集宁静检查申报的工夫节点，网信办有关卖力人明白企业需在向外洋证券羁系机构提出上市申请之条件出申报。[7]

　　新法子固然明白划定相干企业赴外洋上市应自动申报收集宁静检查，但关于已在外洋上市且把握了大批用户小我私家信息的企业能否也要合用新订正的《收集宁静检查法子》而自动停止申报检查并未明白，同时，虽然新法子明白划定应自动申报收集宁静检查的工具是赴“外洋”上市的把握100万用户小我私家信息的收集平台运营者，但理论中关于赴港上市的满意特定前提的企业能否该当停止收集宁静检查亦值得会商，不解除羁系部分仍然会按照告发或依权柄启动对相干企业的收集宁静检查。别的，抛开收集宁静检查轨制，前述赴港上市企业仍有能够因数据跨境传输或表露等成绩影响而落入羁系范围。

　　新订正的《收集宁静检查法子》划定的检查质料和检查流程与原法子比拟变革不大，但关于赴外洋上市的状况而言，需求将“拟提交的初次公然募股（IPO）” 等上市申请文件提交检查，鉴于赴境外上市所需提交的质料浩瀚半岛体育·(中国)官方网站 - APP下载，详细需求提交的质料范畴及检查重点仍有待在理论中进一步明白。

　　新法子更新了出格检查法式的普通限期，由45个事情日耽误至90个事情日。因而，普通情况下的收集宁静检查在60个事情日（45+15）内完成，进入出格检查法式的企业检查周期则为5个月（45+15+90）以上，别的收集宁静检查办公室请求提交弥补质料的工夫不计入检查工夫，则团体的检查工夫会更加冗长，能够到达半年以上。新订正的收集宁静检查流程整体以下图所示：

　　别的，启动出格检查法式的条件是收集宁静检查事情机制成员单元及相干部分之间的定见不分歧。而收集宁静检查事情机制成员单元及相干部分是分属于差别范畴的相干羁系机构，从差别范畴的角度考量存在难以构成一请安见的能够性，也恰是云云，耽误出格检查法式的工夫必将更利于各单元构造充实考量，对触及、大众长处的严重事项慎重作出决议。

　　根据网信办有关卖力人的《〈收集宁静检查法子〉答记者问》，赴外洋上市企业的收集宁静检查申报质料应向中国收集宁静检查手艺与认证中间提交，中国收集宁静检查手艺与认证中间在收集宁静检查办公室的指点下，负担领受申报质料、对申报质料停止情势检查等使命，同时还设立有收集宁静检查征询窗口。

　　按照新订正的《收集宁静检查法子》第16条，收集宁静检查办公室能够依权柄启动收集宁静检查机制，同时增设当事人在检查时期的防备和消减风险的任务。

　　同时，收集宁静检查过程当中当事人及相干职员对贸易机密、小我私家信息、信息供给方提交的未公然质料负有失密任务。相较原法子，增长了对小我私家信息的失密任务，且明白了当事人及收集产物和效劳供给者的告发权益，当事人该当催促产物和效劳供给者实行收集宁静检查中作出的许诺。从企业合规的角度，当事人有定期催促产物和效劳供给者实行其作出的收集宁静检查许诺内容并停止核验的任务，就其违背许诺等状况实时向收集宁静检查办公室告发。

　　比拟原法子，新《收集宁静检查法子》订正了对收集产物和效劳的界说，增长了“主要通讯产物”和“对收集宁静和数据宁静有主要影响的收集产物和效劳”的内容。通讯产物包罗无线通讯产物和有线通讯产物，鉴于对“主要通讯产物”的界说在法条上还没有完整明白，企业理论中应正视主要岗亭人员的事情手机、测试机、座机、路由器、交流机、传真、对讲机等“通讯产物”的收集宁静和数据宁静的检查任务。