《境内企业境外发行证券和上市管理试行办法》自2023年3月31日起施行，明确规定境内企业在境外发行上市时，必须遵守外商投资、网络安全、数据安全等国家安全法律法规。企业在提交境外上市申请过程中，若涉及网络安全审查，应根据监管要求采取整改、承诺或剥离业务等措施，以消除境外上市对国家安全的潜在影响，从而确保企业依法完成审查程序。
国家安全审查法规体系涉及范围广泛，包括但不限于网络安全、数据安全及外商投资等方面，不同类型的审查关注要点不同。本文华谊信资本将从证监会备案与国家安全审查的关联性入手，简要阐述境内企业境外上市相关的国家安全审查及其法规体系、不同类型国家安全审查相关要点，以及被问询关于网络安全的相关案例和应对办法。
一、证监会备案与国家安全审查的关联
根据《境内企业境外发行证券和上市管理试行办法》（以下简称《管理试行办法》），境内企业在境外发行上市时，必须依法向中国证监会办理备案手续，并在涉及国家安全的情况下，履行相应的国家安全审查义务。《监管规则适用指引——境外发行上市类第2号：备案材料内容和格式指引》（以下简称《指引2号》）进一步明确了备案所需提交的材料，包括国务院有关主管部门出具的安全评估审查意见。
境外上市备案与国家安全审查是两个独立的程序，但存在先后顺序。《管理试行办法》第九条指出，涉及国家安全审查的企业应在向境外监管机构提交上市申请前完成审查程序。而第十六条规定，发行人应在境外提交上市申请文件后3个工作日内向中国证监会备案。因此，如果企业认为不适用该材料，应该在递交备案材料前，自行说明不适用审查意见或无需证监会审查的书面意见；若企业确适用于该材料则应向证监会提交相关安全评估审查意见的书面材料。这一规定确保了在企业境外上市过程中，国家安全得到妥善考虑和保护，同时明确了企业在备案和安全审查方面的具体责任和要求。
二、 国家安全审查法律监管体系
《国家安全法》是中国国家安全审查制度的框架性法律，自2015年7月1日起施行，由国家主席习近平签署第29号主席令公布。法律强调国家安全工作应坚持总体国家安全观，以人民安全为宗旨，以政治安全为根本，以经济安全为基础，涵盖军事、文化、社会安全等多个方面。《国家安全法》还规定了国家安全审查制度，要求对可能影响国家安全的外商投资、特定物项和关键技术、网络信息技术产品和服务、涉及国家安全事项的建设项目及其他重大事项和活动进行审查。
在《国家安全法》的前提下，与境内企业赴境外上市密切相关的国家安全审查法规，还主要包括：外商投资、网络安全和数据安全三种类型。
1）外商投资
2）网络安全
3） 数据安全
三、不同类型国家安全审查的具体情形
1、外商投资
1）涉及国家安全审查的外商投资类型
• 外国投资者单独或者与其他投资者共同在境内投资新建项目或者设立企业
• 外国投资者通过并购方式取得境内企业的股权或者资产
• 外国投资者通过其他方式在境内投资
2）需要进行国家安全审查的外商投资
• 投资军工、军工配套等关系国防安全的领域，以及在军事设施和军工设施周边地域投资（无论是否取得控制权）
• 投资关系国家安全的重要农产品、重要能源和资源、重大装备制造、重要基础设施、重要运输服务、重要文化产品与服务、重要信息技术和互联网产品与服务、重要金融服务、关键技术以及其他重要领域，并取得所投资企业的实际控制权。
取得所投资企业的实际控制权，包括：
1）外国投资者持有企业50%以上股权；
2）外国投资者持有企业股权不足50%，但其所享有的表决权能够对董事会、股东会或者股东大会的决议产生重大影响；
3）其他导致外国投资者能够对企业的经营决策、人事、财务、技术等产生重大影响的情形。
2、网络安全
需要进行网络审查的情形
• 关键信息基础设施运营者采购网络产品和服务，影响或者可能影响国家安全的（主动申报情形）；
• 网络平台运营者开展数据处理活动，影响或者可能影响国家安全的（主动申报情形）；
• 掌握超过100万用户个人信息的网络平台运营者赴国外上市，必须向网络安全审查办公室申报网络安全审查；
• 网络安全审查工作机制成员单位认为影响或者可能影响国家安全且报中央网络安全和信息化委员会批准的网络产品和服务以及数据处理活动（依职权审查情形）。
3、数据安全
需要进行数据出境安全评估的情形
• 数据处理者向境外提供重要数据。重要数据是指一旦遭到篡改、破坏、泄露或者非法获取、非法利用等，可能危害国家安全、经济运行、社会稳定、公共健康和安全等的数据
• 关键信息基础设施运营者和处理100万人以上个人信息的数据处理者向境外提供个人信息
• 自2021年1月1日起累计向境外提供10万人个人信息或者1万人敏感个人信息的数据处理者向境外提供个人信息
• 国家网信部门规定的其他需要申报数据出境安全评估的情形
四、证监会反馈相关案例及应对办法
根据以上关于国家网络安全法规，以及境内企业境外上市涉及的安全审查相关规定，我们对企业境外上市涉及的此类法律法规已经有了初步认识，那么哪些行业或者企业赴境外上市过程中可能涉及到网络安全审查呢？接下来华谊信资本通过证监会披露的公开信息，精选了一些代表性企业进行分析，可供相似行业的拟上市企业参考。
1、反馈问题
根据证监会披露的境外发行上市备案补充材料要求显示，博泰车联网被问询关于国家安全的内容包括：外商投资、数据安全、网络安全。据悉，博泰车联主要开发智能座舱，拥有软件、硬件和云端服务技术，所以博泰车联涉及个人信息的使用和收集，故此需要对掌握的个人信息规模及具体使用情况，出具详细证明材料完成证监会的问询和回复。另外，由于博泰车联网的业务可能涉及外商投资限制或禁止类业务，证监会要求公司说明子公司持有的互联网地图服务相关资质的具体用途，并明确是否涉及外商投资限制或禁止类业务。
2、应对办法
华谊信资本根据多年辅导经验建议博泰车联网准备以下资料及时回复证监会问询：
1） 对于网络安全和数据保护方面的问询，公司需要提供详细的个人信息保护措施和数据安全政策，以及如何确保合规的内部审计报告。
2） 对于外商投资的问题，公司需要披露其业务结构和投资情况，特别是涉及外资的部分，确保其业务和投资活动符合国家关于外商投资的法律法规。通过这些补充材料和说明，博泰车联网可以向监管机构展示其业务的透明度和合规性，从而顺利推进其境外上市的进程。
1、反馈问题
宇航人公司在开发网站、APP、小程序、公众号等产品运营过程中，涉及网络安全和数据处理的原因主要在于其业务性质和规模。宇航人对沙棘产品的多元化经营，会收集和处理大量用户数据，包括个人信息。根据《中华人民共和国个人信息保护法》的规定，处理个人信息应当遵循合法、正当、必要的原则，不得过度收集个人信息，同时应当保证个人信息的质量，避免对个人权益造成不利影响。此外，网络安全审查，特别是当网络平台运营者掌握超过100万用户个人信息并计划赴国外上市时，必须向网络安全审查办公室申报网络安全审查。
2、 应对方法
关于数据安全处理措施：
1）加强内部管理制度和操作规程的建设，实行分类管理，采取加密、去标识化等安全技术措施，确保个人信息的安全。
2）定期对从业人员进行安全教育和培训，提高他们对个人信息保护的意识和能力。制定并实施个人信息安全事件应急预案，以应对可能的数据泄露或其他安全事件。
关于网络安全：
1）如果涉及跨境数据提供，确保符合《网络安全审查办法》的规定，进行安全评估，并在必要时得到相关部门的批准。
2）根据《个人信息保护法》，对个人信息处理活动进行合规审计，确保处理活动合法合规，并在必要时取得个人的单独同意。
通过以上这些措施，宇航人可以在保护用户隐私和网络安全的前提下，合规地进行其网络产品和平台的运营，并对以上内容的具体实施计划出具详细材料以及时应对证监会问询。
根据我们统计并分析反馈企业的类型来看，新经济领域，如自动驾驶、生物医药、元宇宙、AIGC等；消费行业，如食品饮品、服装等（此类行业直接面向消费者，可能涉及大量用户数据的收集和使用 ）；新兴科技行业，如涉及数据安全、网络安全的企业，特别是那些运营网站、小程序、APP等产品的企业，以上行业多被问询个人信息保护和数据安全问题。故此，企业在境外上市过程中，应当结合其业务领域、业务形态和掌握的个人信息数量等因素，提前进行自我评估和准备，自行评估其是否需要进行网络安全审查。如确有需要，则应当在通过审查或网络安全审查办公室书面确认无需审查后，再向证监会递交境外上市备案资料。以免监管机构问询而影响上市进程。
华谊信资本凭借其丰富的行业经验和对证监会反馈问题的深刻理解，为企业提供全面的境外上市合规。我们的资深律师团队不仅能够在监管问询后迅速响应，协助企业进行有效整改，更能凭借前瞻性的风险评估，预测潜在的问询问题，帮助企业提前做好准备，从而降低监管问询的风险。如果您的企业正面临境外上市的合规性审核需求，或者希望进一步优化合规策略，华谊信资本将竭诚为您提供专业、高效的服务，助力您的企业在全球资本市场上稳健前行。
版权声明：所有华谊信资本的原创文章，转载须联系授权，并在文首/文末注明来源、作者，否则华谊信资本将向其追究法律责任，部分文章推送时如有侵犯您的权益或版权请及时告知我们，我们会在第一时间删除文章。
本文作者可以追加内容哦 !
