《網(wǎng)絡(luò)安全審查辦法》自2020年6月1日正式實(shí)施以來(lái)，已近20個(gè)月。本次《網(wǎng)絡(luò)安全審查辦法》做出了重大修訂，將網(wǎng)絡(luò)平臺(tái)運(yùn)營(yíng)者赴國(guó)外上市納入了審查范圍，并將于2022年2月15日起施行?；仡檶?duì)關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者采購(gòu)活動(dòng)進(jìn)行審查的一些具體要求和規(guī)定，可以給網(wǎng)絡(luò)平臺(tái)運(yùn)營(yíng)者實(shí)施和開(kāi)展網(wǎng)絡(luò)安全審查工作帶來(lái)一些啟示。
一、關(guān)于網(wǎng)絡(luò)安全審查申報(bào)
對(duì)于擬赴國(guó)外上市的網(wǎng)絡(luò)平臺(tái)運(yùn)營(yíng)者，申報(bào)網(wǎng)絡(luò)安全審查是滿(mǎn)足合規(guī)要求的重要工作。滿(mǎn)足什么條件需要申報(bào)審查、什么時(shí)候申報(bào)審查、如何申報(bào)審查等是網(wǎng)絡(luò)平臺(tái)運(yùn)營(yíng)者首先需要了解的問(wèn)題，對(duì)比《網(wǎng)絡(luò)安全審查辦法》修訂前后的具體條款，可以對(duì)這些問(wèn)題做出解答。
《網(wǎng)絡(luò)安全審查辦法》修訂后新增了第七條要求，“掌握超過(guò)100萬(wàn)用戶(hù)個(gè)人信息的網(wǎng)絡(luò)平臺(tái)運(yùn)營(yíng)者赴國(guó)外上市，必須向網(wǎng)絡(luò)安全審查辦公室申報(bào)網(wǎng)絡(luò)安全審查”。對(duì)比辦法第五條，赴國(guó)外上市審查的申報(bào)條件并未與是否影響國(guó)家安全直接進(jìn)行掛鉤，而是對(duì)網(wǎng)絡(luò)平臺(tái)運(yùn)營(yíng)者掌握的個(gè)人信息提出了定量指標(biāo)，其目的是避免因?qū)?guó)家安全影響的分析不充分導(dǎo)致存在應(yīng)申報(bào)未申報(bào)的情況，防止對(duì)是否應(yīng)申報(bào)審查產(chǎn)生爭(zhēng)議。
網(wǎng)絡(luò)平臺(tái)運(yùn)營(yíng)者符合網(wǎng)絡(luò)安全審查條件，應(yīng)在何時(shí)提交審查申報(bào)，在辦法中未進(jìn)行明確規(guī)定。參考關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者采購(gòu)活動(dòng)的審查要求，網(wǎng)絡(luò)安全審查是一種事前審查?！毒W(wǎng)絡(luò)安全審查辦法》第八條中要求，網(wǎng)絡(luò)平臺(tái)運(yùn)營(yíng)者申報(bào)審查提交的材料中包括“擬提交的首次公開(kāi)募股（IPO）等上市申請(qǐng)文件”，表明網(wǎng)絡(luò)平臺(tái)運(yùn)營(yíng)者應(yīng)在完成上市申請(qǐng)文件后，且向國(guó)外證券監(jiān)管機(jī)構(gòu)提交上市申請(qǐng)前，申報(bào)網(wǎng)絡(luò)安全審查。
此外，《網(wǎng)絡(luò)安全審查辦法》并未涉及審查申報(bào)材料的提交渠道等內(nèi)容，根據(jù)關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者提交審查的要求，仍由中國(guó)網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心承擔(dān)接收申報(bào)材料、對(duì)申報(bào)材料進(jìn)行形式審查等工作。
二、關(guān)于網(wǎng)絡(luò)安全審查流程
本次《網(wǎng)絡(luò)安全審查辦法》修訂并未對(duì)網(wǎng)絡(luò)安全審查流程做過(guò)多調(diào)整，因此現(xiàn)有對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者采購(gòu)活動(dòng)的審查流程，對(duì)網(wǎng)絡(luò)平臺(tái)運(yùn)營(yíng)者也有重要的參考意義。
《網(wǎng)絡(luò)安全審查辦法》將網(wǎng)絡(luò)平臺(tái)運(yùn)營(yíng)者赴國(guó)外上市和關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者采購(gòu)活動(dòng)審查納入相同的審查流程，修訂后的僅將特別審查由45個(gè)工作日增加到90個(gè)工作日，其余流程未做調(diào)整。網(wǎng)絡(luò)平臺(tái)運(yùn)營(yíng)者提交符合要求的申報(bào)材料后，一般可在55個(gè)工作日內(nèi)得到審查結(jié)論（包括確定是否需要審查10個(gè)工作日，初步審查30個(gè)工作日，征求意見(jiàn)15個(gè)工作日），情況復(fù)雜的會(huì)延長(zhǎng)15個(gè)工作日。對(duì)于征求意見(jiàn)不一致，進(jìn)入特別審查程序的審查項(xiàng)目，可能還需要90個(gè)工作日或者更長(zhǎng)。
在審查實(shí)施過(guò)程中，根據(jù)已有經(jīng)驗(yàn)，可能會(huì)要求網(wǎng)絡(luò)平臺(tái)運(yùn)營(yíng)者配合審查工作，包括提供補(bǔ)充材料、做出緩解風(fēng)險(xiǎn)的相關(guān)承諾、配合現(xiàn)場(chǎng)審查等。如網(wǎng)絡(luò)平臺(tái)運(yùn)營(yíng)者不能按要求配合審查，將按照審查不通過(guò)處理。
除前面兩方面比較重要的問(wèn)題外，在對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者采購(gòu)活動(dòng)審查工作中，也有一些其他方面的情況可供網(wǎng)絡(luò)平臺(tái)運(yùn)營(yíng)者參考：一是，由于網(wǎng)絡(luò)安全審查涉及到國(guó)家安全，目前沒(méi)有公開(kāi)的實(shí)施細(xì)則和技術(shù)標(biāo)準(zhǔn)；二是，網(wǎng)絡(luò)安全審查工作不向提交申報(bào)的關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者收取費(fèi)用；三是，網(wǎng)絡(luò)安全審查是一次性工作，不會(huì)針對(duì)同一采購(gòu)活動(dòng)重復(fù)審查，且不對(duì)審查結(jié)論設(shè)置上訴機(jī)制；四是，審查完成后，會(huì)持續(xù)監(jiān)督關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者履行承諾情況和執(zhí)行審查結(jié)論情況。（作者：郭臣，中國(guó)網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心工程師）
