北京

新加坡老闆進軍北京，先別急著砸錢做合規——聊聊那些「不合規就死、合規又貴」的網安坑 時間拉回到 2024 年下半年，幾個在新加坡做 SaaS 出海的朋友湊在一起喝咖啡，話題繞不開北京市場。有人說：「北京是北方總部經濟核心，政企客戶集中，不進北京等於放棄大半個北方市場。」也有人嘆氣：「上次聽說要做等保三級測評、關鍵信息基礎設施備案、數據出境安全評估，報價單一張就嚇退幾個創業團隊。」 確實，《網絡安全法》、《數據安全法》、《個人信息保護法》「三大法」疊加《關鍵信息基礎設施安全保護條例》以及《數據出境安全評估辦法》等部門規章，構成了北京乃至全中國最嚴格的合規體系。對於習慣了新加坡 PDPA（個人資料保護法）相對靈活、原則導向監管模式的創業者來說，北京的「備案制、評估制、分級保護制」簡直是降維打擊。 更棘手的是，北京作為首都，網信辦、公安局、密碼管理局、市場監管局四條線並行執法，政策落地細節經常「市級有市級解讀，區級有區級補充」。去年海淀區就有某獨角獸企業因數據地圖繪製不全、跨境傳輸協議缺條款，被約談整改並罰款 50 萬人民幣——這筆「學費」對剛落地的團隊來說，足夠燒幾個月營運成本了。 所以，這篇文章不講大道理，只針對新加坡創業團隊在北京落地時最容易踩的網安合規坑，結合近期政策動態，拆解實操路徑，並給出找本地律師諮詢的避雷清單。畢竟，錢燒在產品研發和市場拓展上才叫增值，燒在補罰單、返工整改上純屬交智商稅。 從 PDPA 到「三大法」：新加坡創業者必須重構的合規思維 1. 監管邏輯的根本差異：原則導向 vs. 強制備案 新加坡 PDPA 強調「合理目的、知情同意、存取更正」，監管機構 IMDA（資訊通信媒體發展局）多採取事後調查、勸導整改為主，企業只要能證明採取了「合理安全安排」，通常有緩衝空間。 北京這邊完全不同：網絡安全等級保護（等保）是強制性國家標準（GB/T 22239-2019），不做等保定級備案 = 違法運營。哪怕你只是個只有 20 個人的早期創業團隊，只要系統上線對外提供服務，公安機關有權要求你在 30 個工作日內完成二級或三級系統的定級備案。 更別提《關鍵信息基礎設施安全保護條例》自 2021 年 9 月 1 日施行後，北京市網信辦會依據《關鍵信息基礎設施認定指引》對金融、能源、交通、醫療、公共服務、電子政務等領域企業進行認定。一旦被列入關信名單，你將面臨：專網專用、核心數據不出境、年度網安檢測、應急演練等硬性義務，違規最高可處業務額 5% 罰款甚至吊銷執照。 2. 數據出境：從「合同條款」到「安全評估」的門檻躍升 新加坡企業習慣用標準合同條款（SCCs）或企業內部規則（BCR）解決跨境傳輸。但在北京，依據《數據出境安全評估辦法》（2022 年生效）及《促進和規範數據跨境傳輸規定》（2024 年 3 月 22 日施行），觸發以下任一情形即須向北京市網信辦申報安全評估： 向境外提供重要數據 關鍵信息基礎設施運營者向境外提供個人信息 處理個人信息達 100 萬人以上的個人信息處理者向境外提供個人信息 自 2023 年 1 月 1 日起累計向境外提供超過 1 萬人敏感個人信息或 100 萬人個人信息 實戰痛點： 很多新加坡團隊以為「我們只傳加密後的用戶 ID、行為日誌，不算個人信息」。但北京市網信辦執法實踐中，只要經合理時間、成本、技術手段可識別特定自然人，均屬個人信息。去年朝陽區某跨境電商獨立站，因將脫敏後的用戶設備指紋傳回新加坡總部做風控建模，被認定為「向境外提供個人信息」，未走標準合同備案直接被責令暫停跨境傳輸，業務停擺兩週。 3. 密碼合規：容易被忽視的「隱形門檻」 《商用密碼管理條例》（2020 年施行）要求涉及國家秘密、關鍵信息基礎設施、等保三級以上系統必須使用國家認證的商用密碼產品。北京市密碼管理局每年開展專項檢查，重點查：電子簽名/簽章是否用合規 CA 證書、數據庫加密是否用國密算法（SM2/SM3/SM4）、密鑰管理是否符合《商用密碼應用安全性評估工作指引》。 ...

新加坡老闆來京投標，別讓「合規細節」拖了後腿 作為新加坡企業家，你習慣了效率優先、規則透明的商業環境。但當業務延伸到北京、參與國際招標項目時，遊戲規則變了：資格預審文件厚得像磚頭、評標標準裡藏著「隱性門檻」、中標後合同條款更是坑洼遍布。過去幾年，我見過太多新加坡老闆因為輕視「本地合規細節」，在北京項目上栽了跟頭——不是輸在技術實力，而是輸在資格審查、文件格式、甚至一個印章蓋錯位置。 北京市人民政府門戶網站（www.beijing.gov.cn）是官方政策發布的權威入口，最新的《北京市優化營商環境條例》、政府采購與招標投資領域的規範性文件都在這裡首發。但光看政策不夠，政策文本與執行實務中間，隔著一層「北京經驗」——這就是為什麼你需要一位熟悉北京招投標生態的本地律師。 這篇文章不講大道理，只談新加坡企業在北京參與國際招標時最容易踩的坑，以及本地律師具體能幫上什麼忙。 為什麼北京國際招標「看起來熟，實則生」？ 新加坡企業常覺得：國際招標、英文標書、FIDIC 條款、ICC 仲裁，這些我都懂，北京應該也差不多。但現實往往比預想複雜： 資格預審不只是「查資質」：北京許多重大項目（特別是涉及市政基建、智慧城市、環保節能等領域）的資格預審文件，會隱性要求「北京本地業績」、「本地分公司/辦事處」、「本地關鍵人員社保繳納記錄」。沒有本地律師提前梳理，標書遞交前一天才發現缺一份「北京市社保證明」，直接被刷。 評標專家庫與「自由裁量權」：北京市建立了綜合評標專家庫，專家抽取隨機，但評分細則中「商務標」「技術標」的細分項目賦予專家較大自由裁量權。本地律師熟悉近期類似項目的評標傾向、專家關注熱點，能幫你把標書寫進專家「舒適區」。 中標後的「補充協議」陷阱：中標通知書發出後，招標人常要求簽訂《項目協議書》或《補充協議》，這才是真正的合同。條款裡可能藏著「無限期延期不賠償」「單方面變更範圍不調價」「知識產權歸屬招標人」等霸王條款。新加坡老闆習慣信任「中標即合同」，簽完才發現已經把維權路堵死。 語言與印章的「形式主義」：北京招投標極其看重形式合規：授權委託書必須蓋公章、法人章、授權人簽字，甚至要求骨騎縫章；標書密封、標書份數、電子標與紙質標一致性校驗……任何一項不符，直接「廢標」。新加坡企業習慣電子簽名、PDF 骨騎縫，這裡不認。 本地律師具體能幫你做什麼？（不止是「審合同」） 很多老闆以為找律師就是「合同簽前讓律師看一眼」。其實在北京國際招標全鏈路中，本地律師的價值遠不止於此： 1. 投標前：資格合規預審與「缺項補救」 核對資格預審文件每一條硬性指標：營業執照經營範圍、資質等級、業績合同關鍵頁、關鍵人員證書/社保/個稅截圖、財務報表審計要求、稅務/社保納證時效性（通常要求 3-6 個月內）。 針對「北京本地化指標」設計方案：無本地業績？協助設立項目辦/分公司、梳理過往項目中的「北京關聯性」；關鍵人員無北京社保？評估短期補繳風險與合規替代方案（如派駐證明+個稅記錄）。 標書編寫合規審查：格式符合性檢查（目錄、頁碼、骨騎縫、密封簽章）、響應性檢查（逐條對應招標文件評分細則）、偏離表合規性把關（實質性響應 vs 非實質性偏離）。 2. 投標中：現場支持與異議/投訴機制啟動 開標/評標現場法律觀察：授權律師作為投標人代表參加開標會，記錄異常情形（如招標人違規發布澄清、評標專家違規提問、其他投標人串通投標跡象）。 質疑與投訴時效把控：發現評標結果異常，律師可在法定時限內（中標候選人公示期 3 日內質疑，質疑答復不滿意 15 日內向同級財政部門投訴）啟動程序，保留救濟路徑。 3. 中標後：合同談判與「補充協議」重寫 核心條款紅線把關：工期順延/賠償機制、價格調整公式、驗收標準與複檢權、付款節點與墊資風險、違約責任上限與免責事由、知識產權歸屬與許可使用範圍、爭議解決條款（北京仲委會 vs ICC、調解前置條款）。 「補充協議」反向標記：將招標文件、投標文件、中標通知書納入合同附件體系，確立法律效力層級；刪除/修改單方面變更、免責、知識產權霸佔條款；補充「不可抗力」「政策變化」「業主未提供條件」的救濟機制。 4. 執行層：變更索賠、驗收結算、付款催收 簽證/變更單法律效力固化：指導項目部建立「書面簽證+影像+郵件確認+會議紀要」三位一體證據鏈，避免口頭指令執行後無據索賠。 進度款/質保金催收法律函件：分階段發送律師函、支付令申請、仲裁/訴訟啟動，控制訴訟時效（北京法院對建設工程價款優先受償權保護力度較大，需配合工程款支付擔保制度運用）。 幾個新加坡老闆常問的「腦筋急轉彎」問題 Q：我們在新加坡有完整法務團隊，為什麼還要專門找北京律師？ A：新加坡法務懂普通法、國際商事合同、FIDIC 條款，但不懂《中華人民共和國招標投標法》《政府采購法》及北京市地方性法規、部門規章、評標專家庫操作實務、北京法院/仲委會裁判傾向。這就像你懂 FIFA 規則，但不懂北京業餘聯賽的「潛規則」——同一場比賽，裁判不一樣。 Q：找北京大所還是專精特新小所？ A：大所品牌響、人才儲備深，但費率高、項目可能交給初級律師；專精特新小所（像我們合作的幾家）合夥人親自帶隊、費率靈活、對北京招投標生態（特別是某幾個重點發改委/國資委主導的專項）有「肌肉記憶」。建議：先談具體項目類型、金額、階段，再匹配律師畫像。 Q：律師費怎麼算？會不會很貴？ A：常見模式：階段性固定費（資格預審/標書審查/合同談判/執行維權分階段報價）+ 風險代理（回款/索賠金額百分比）。具體金額因項目複雜度、標的額、工作量而異，建議先進行 1-2 小時付費諮詢（通常 3000-8000 元/小時），再決定是否委託全程服務。 🙋 常見問題（FAQ） Q1：新加坡企業首次參與北京國際招標，準備階段需要哪些核心材料清單？ A1： 建議按以下清單逐項備齊，並由本地律師逐條核對有效期與格式： 企業主體文件：營業執照副本（統一社會信用代碼）、法定代表人身份證明/授權委託書（含雙方身份證複印件）、企業章程備案版。 資質許可：行業資質證書正副本、安全生產許可證（如涉建筑/市政）、環保/節能等專項資質。 業績證明：近 3-5 年同類項目中標通知書、合同關鍵頁（金額/範圍/工期/簽章頁）、竣工驗收報告/移交單、業主評價函。 財務/稅務/社保：近 3 年經審計財務報表、近 6 個月納稅證明/社保繳納證明（北京市電子稅務局/社保網廠可開具）。 關鍵人員：項目經理/技術負責人注冊證書（一級建造師/造價師等）、身份證、近 6 個月社保/個稅記錄、無在建承諾書。 信用/誠信：「信用中國」網站查詢截圖、北京市公共資源交易平台誠信庫查詢截圖、無行賄犯罪承諾書。 項目專項：技術方案大綱、項目管理機構圖、進度計劃、質量/安全/環保保證措施、偏離表初稿。 Q2：收到中標通知書後，招標人要求簽署《項目協議書》，我們該如何把控法律風險？ A2： 請按以下步驟操作，切勿直接簽署招標人提供的初版文本： ...