前言

在《網(wǎng)絡(luò)安全審查系列文章（一）：網(wǎng)絡(luò)安全審查概述》中，我們對(duì)我國(guó)的網(wǎng)絡(luò)安全審查制度進(jìn)行了概述，包括網(wǎng)絡(luò)安全審查的法律法規(guī)體系、觸發(fā)網(wǎng)絡(luò)安全審查的四種情形、網(wǎng)絡(luò)安全審查的審查主體、需提交的材料、流程、時(shí)間、審查要點(diǎn)、臨時(shí)性措施、審查結(jié)果、法律后果、過(guò)往案例等內(nèi)容。

在這一篇文章中，我們將對(duì)香港上市中的網(wǎng)絡(luò)安全審查問(wèn)題進(jìn)行論述，主要內(nèi)容包括：擬赴香港上市的企業(yè)如何應(yīng)對(duì)《網(wǎng)絡(luò)安全審查辦法》規(guī)定的應(yīng)當(dāng)進(jìn)行網(wǎng)絡(luò)安全審查的四種情形、如何應(yīng)對(duì)《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例（征求意見(jiàn)稿）》中關(guān)于應(yīng)當(dāng)進(jìn)行網(wǎng)絡(luò)安全審查的情形、以及如何分析判斷是否“影響或者可能影響國(guó)家安全"等。

一、香港上市中網(wǎng)絡(luò)安全審查的相關(guān)規(guī)定

中國(guó)證監(jiān)會(huì)2023年2月17日公布的《境內(nèi)企業(yè)境外發(fā)行證券和上市管理試行辦法》（中國(guó)證監(jiān)會(huì)公告[2023]43號(hào)）第7條規(guī)定，“……境內(nèi)企業(yè)境外發(fā)行上市涉及向境外提供個(gè)人信息和重要數(shù)據(jù)等的，應(yīng)當(dāng)符合法律、行政法規(guī)和國(guó)家有關(guān)規(guī)定。"

第8條規(guī)定，“存在下列情形之一的，不得境外發(fā)行上市：……（二）經(jīng)國(guó)務(wù)院有關(guān)主管部門(mén)依法審查認(rèn)定，境外發(fā)行上市可能危害國(guó)家安全的……"

第9條規(guī)定，“境內(nèi)企業(yè)境外發(fā)行上市活動(dòng)，應(yīng)當(dāng)嚴(yán)格遵守外商投資、網(wǎng)絡(luò)安全、數(shù)據(jù)安全等國(guó)家安全法律、行政法規(guī)和有關(guān)規(guī)定，切實(shí)履行維護(hù)國(guó)家安全的義務(wù)。涉及安全審查的，應(yīng)當(dāng)在向境外證券監(jiān)督管理機(jī)構(gòu)、交易場(chǎng)所等提交發(fā)行上市申請(qǐng)前依法履行相關(guān)安全審查程序。境外發(fā)行上市的境內(nèi)企業(yè)應(yīng)當(dāng)根據(jù)國(guó)務(wù)院有關(guān)主管部門(mén)要求，采取及時(shí)整改、作出承諾、剝離業(yè)務(wù)資產(chǎn)等措施，消除或者避免境外發(fā)行上市對(duì)國(guó)家安全的影響。"

根據(jù)上述規(guī)定，我們總結(jié)香港上市中需注意的與網(wǎng)絡(luò)安全審查相關(guān)的要求如下：

（1）擬赴香港上市的企業(yè)需要根據(jù)網(wǎng)絡(luò)安全審查相關(guān)的規(guī)定確定企業(yè)是否應(yīng)當(dāng)進(jìn)行網(wǎng)絡(luò)安全審查；

（2）如根據(jù)相關(guān)規(guī)定應(yīng)當(dāng)進(jìn)行網(wǎng)絡(luò)安全審查的，擬赴香港上市的企業(yè)應(yīng)當(dāng)在向境外證券監(jiān)督管理機(jī)構(gòu)、交易場(chǎng)所等提交發(fā)行上市申請(qǐng)前，向網(wǎng)絡(luò)安全審查辦公室申報(bào)網(wǎng)絡(luò)安全審查；

（3）如經(jīng)網(wǎng)絡(luò)安全審查辦公室審查認(rèn)定，某企業(yè)赴香港發(fā)行上市可能危害國(guó)家安全的，則該企業(yè)不得赴香港發(fā)行上市。

因此，擬赴香港上市的企業(yè)需要首先確定的是，根據(jù)網(wǎng)絡(luò)安全審查相關(guān)的規(guī)定（目前主要是《網(wǎng)絡(luò)安全審查辦法》（2021）、《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例（征求意見(jiàn)稿）》等），企業(yè)是否應(yīng)當(dāng)進(jìn)行網(wǎng)絡(luò)安全審查。

二、依法應(yīng)當(dāng)進(jìn)行網(wǎng)絡(luò)安全審查的情形

1.《網(wǎng)絡(luò)安全審查辦法》（2021）規(guī)定的應(yīng)當(dāng)進(jìn)行網(wǎng)絡(luò)安全審查的四種情形

由國(guó)家互聯(lián)網(wǎng)信息辦公室（以下簡(jiǎn)稱“國(guó)家網(wǎng)信辦"）等十三個(gè)部委于2021年12月28日公布，并于2022年2月15日起施行的《網(wǎng)絡(luò)安全審查辦法》（2021）第2條規(guī)定，“關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者采購(gòu)網(wǎng)絡(luò)產(chǎn)品和服務(wù)，網(wǎng)絡(luò)平臺(tái)運(yùn)營(yíng)者開(kāi)展數(shù)據(jù)處理活動(dòng)，影響或者可能影響國(guó)家安全的，應(yīng)當(dāng)按照本辦法進(jìn)行網(wǎng)絡(luò)安全審查。"

第7條規(guī)定，“掌握超過(guò)100萬(wàn)用戶個(gè)人信息的網(wǎng)絡(luò)平臺(tái)運(yùn)營(yíng)者赴國(guó)外上市，必須向網(wǎng)絡(luò)安全審查辦公室申報(bào)網(wǎng)絡(luò)安全審查。"

第16條規(guī)定，“網(wǎng)絡(luò)安全審查工作機(jī)制成員單位認(rèn)為影響或者可能影響國(guó)家安全的網(wǎng)絡(luò)產(chǎn)品和服務(wù)以及數(shù)據(jù)處理活動(dòng)，由網(wǎng)絡(luò)安全審查辦公室按程序報(bào)中央網(wǎng)絡(luò)安全和信息化委員會(huì)批準(zhǔn)后，依照本辦法的規(guī)定進(jìn)行審查。"

根據(jù)上述規(guī)定，我們總結(jié)了根據(jù)《網(wǎng)絡(luò)安全審查辦法》（2021）應(yīng)當(dāng)進(jìn)行網(wǎng)絡(luò)安全審查的四種情形，包括應(yīng)自主申報(bào)的三種情形，以及主管部門(mén)依職權(quán)審查的情形：

（1）應(yīng)自主申報(bào)的情形一：關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者采購(gòu)網(wǎng)絡(luò)產(chǎn)品和服務(wù)，影響或者可能影響國(guó)家安全的；

（2）應(yīng)自主申報(bào)的情形二：網(wǎng)絡(luò)平臺(tái)運(yùn)營(yíng)者開(kāi)展數(shù)據(jù)處理活動(dòng)，影響或者可能影響國(guó)家安全的；

（3）應(yīng)自主申報(bào)的情形三：掌握超過(guò)100萬(wàn)用戶個(gè)人信息的網(wǎng)絡(luò)平臺(tái)運(yùn)營(yíng)者赴國(guó)外上市；

（4）主管部門(mén)依職權(quán)審查的情形：網(wǎng)絡(luò)安全審查工作機(jī)制成員單位認(rèn)為影響或者可能影響國(guó)家安全的網(wǎng)絡(luò)產(chǎn)品和服務(wù)以及數(shù)據(jù)處理活動(dòng)。

2.《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例（征求意見(jiàn)稿）》中關(guān)于應(yīng)當(dāng)進(jìn)行網(wǎng)絡(luò)安全審查的情形

國(guó)家網(wǎng)信辦于2021年11月14日公布的《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例（征求意見(jiàn)稿）》第13條規(guī)定，“數(shù)據(jù)處理者開(kāi)展以下活動(dòng)，應(yīng)當(dāng)按照國(guó)家有關(guān)規(guī)定，申報(bào)網(wǎng)絡(luò)安全審查：

（1）匯聚掌握大量關(guān)系國(guó)家安全、經(jīng)濟(jì)發(fā)展、公共利益的數(shù)據(jù)資源的互聯(lián)網(wǎng)平臺(tái)運(yùn)營(yíng)者實(shí)施合并、重組、分立，影響或者可能影響國(guó)家安全的；

（2）處理100萬(wàn)人以上個(gè)人信息的數(shù)據(jù)處理者赴國(guó)外上市的；

（3）數(shù)據(jù)處理者赴香港上市，影響或者可能影響國(guó)家安全的；

（4）其他影響或者可能影響國(guó)家安全的數(shù)據(jù)處理活動(dòng)。"

《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例（征求意見(jiàn)稿）》（2021年11月14日）目前尚未頒布，我們理解，如該征求意見(jiàn)稿的上述內(nèi)容最終正式頒布，對(duì)香港上市中的網(wǎng)絡(luò)安全審查的影響主要體現(xiàn)在：“數(shù)據(jù)處理者赴香港上市，影響或者可能影響國(guó)家安全的"，應(yīng)當(dāng)按照國(guó)家有關(guān)規(guī)定，申報(bào)網(wǎng)絡(luò)安全審查；其中的關(guān)鍵在于如何判斷是否“影響或者可能影響國(guó)家安全"。

三、香港上市中對(duì)網(wǎng)絡(luò)安全審查問(wèn)題的應(yīng)對(duì)

針對(duì)《網(wǎng)絡(luò)安全審查辦法》（2021）規(guī)定的應(yīng)當(dāng)進(jìn)行網(wǎng)絡(luò)安全審查的四種情形、以及《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例（征求意見(jiàn)稿）》（2021年11月14日）中關(guān)于應(yīng)當(dāng)進(jìn)行網(wǎng)絡(luò)安全審查的情形，我們建議擬赴香港上市的相關(guān)企業(yè)需在招股書(shū)等上市文件中對(duì)于企業(yè)是否符合這些情形、是否應(yīng)當(dāng)進(jìn)行網(wǎng)絡(luò)安全審查進(jìn)行論證。

（一）針對(duì)《網(wǎng)絡(luò)安全審查辦法》（2021）規(guī)定的應(yīng)當(dāng)進(jìn)行網(wǎng)絡(luò)安全審查的四種情形

1. 針對(duì)應(yīng)自主申報(bào)的情形一

針對(duì)應(yīng)自主申報(bào)的情形一（關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者采購(gòu)網(wǎng)絡(luò)產(chǎn)品和服務(wù)，影響或者可能影響國(guó)家安全的），我們建議相關(guān)企業(yè)在招股書(shū)中論證企業(yè)是否屬于“關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者"，如屬于，其采購(gòu)網(wǎng)絡(luò)產(chǎn)品和服務(wù)是否影響或者可能影響國(guó)家安全。

（1）判斷企業(yè)是否屬于“關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者"

根據(jù)《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》（2021）第2條，“本條例所稱關(guān)鍵信息基礎(chǔ)設(shè)施，是指公共通信和信息服務(wù)、能源、交通、水利、金融、公共服務(wù)、電子政務(wù)、國(guó)防科技工業(yè)等重要行業(yè)和領(lǐng)域的，以及其他一旦遭到破壞、喪失功能或者數(shù)據(jù)泄露，可能?chē)?yán)重危害國(guó)家安全、國(guó)計(jì)民生、公共利益的重要網(wǎng)絡(luò)設(shè)施、信息系統(tǒng)等。"

《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》（2021）第10條規(guī)定，“保護(hù)工作部門(mén)根據(jù)認(rèn)定規(guī)則負(fù)責(zé)組織認(rèn)定本行業(yè)、本領(lǐng)域的關(guān)鍵信息基礎(chǔ)設(shè)施，及時(shí)將認(rèn)定結(jié)果通知運(yùn)營(yíng)者，并通報(bào)國(guó)務(wù)院公安部門(mén)。"

根據(jù)上述規(guī)定，我們建議，企業(yè)在論證自己是否構(gòu)成關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者時(shí)：首先，看本行業(yè)、本領(lǐng)域的主管部門(mén)是否已經(jīng)就本行業(yè)、本領(lǐng)域的關(guān)鍵信息基礎(chǔ)設(shè)施進(jìn)行了認(rèn)定，以及企業(yè)是否收到了認(rèn)定結(jié)果；其次，如果主管部門(mén)尚未進(jìn)行認(rèn)定，或企業(yè)尚未收到認(rèn)定結(jié)果，企業(yè)可根據(jù)相關(guān)規(guī)定，結(jié)合企業(yè)的業(yè)務(wù)性質(zhì)、處理的數(shù)據(jù)或個(gè)人信息的類(lèi)型、數(shù)量等因素，對(duì)企業(yè)是否可能構(gòu)成關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者進(jìn)行評(píng)估和分析。

（2）如屬于“關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者"，則需進(jìn)一步論證企業(yè)采購(gòu)網(wǎng)絡(luò)產(chǎn)品和服務(wù)是否影響或者可能影響國(guó)家安全

如企業(yè)已經(jīng)被主管部門(mén)認(rèn)定為“關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者"或根據(jù)相關(guān)規(guī)定企業(yè)判斷未來(lái)有可能被認(rèn)定為“關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者"，則企業(yè)應(yīng)進(jìn)一步論述其采購(gòu)網(wǎng)絡(luò)產(chǎn)品和服務(wù)是否影響或者可能影響國(guó)家安全。

根據(jù)《網(wǎng)絡(luò)安全審查辦法》（2021）第21條，“本辦法所稱網(wǎng)絡(luò)產(chǎn)品和服務(wù)主要指核心網(wǎng)絡(luò)設(shè)備、重要通信產(chǎn)品、高性能計(jì)算機(jī)和服務(wù)器、大容量存儲(chǔ)設(shè)備、大型數(shù)據(jù)庫(kù)和應(yīng)用軟件、網(wǎng)絡(luò)安全設(shè)備、云計(jì)算服務(wù)，以及其他對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施安全、網(wǎng)絡(luò)安全和數(shù)據(jù)安全有重要影響的網(wǎng)絡(luò)產(chǎn)品和服務(wù)。"

企業(yè)應(yīng)根據(jù)上述規(guī)定判斷其是否存在“采購(gòu)網(wǎng)絡(luò)產(chǎn)品和服務(wù)"的行為，如存在，則需要進(jìn)一步分析判斷其“采購(gòu)網(wǎng)絡(luò)產(chǎn)品和服務(wù)"是否“影響或者可能影響國(guó)家安全"。

關(guān)于如何分析判斷是否“影響或者可能影響國(guó)家安全"，請(qǐng)見(jiàn)以下第（三）部分的描述。

2. 針對(duì)應(yīng)自主申報(bào)的情形二

針對(duì)應(yīng)自主申報(bào)的情形二（網(wǎng)絡(luò)平臺(tái)運(yùn)營(yíng)者開(kāi)展數(shù)據(jù)處理活動(dòng)，影響或者可能影響國(guó)家安全的），我們建議相關(guān)企業(yè)在招股書(shū)中論證企業(yè)是否屬于“網(wǎng)絡(luò)平臺(tái)運(yùn)營(yíng)者"，如屬于，其開(kāi)展數(shù)據(jù)處理活動(dòng)是否影響或者可能影響國(guó)家安全。

（1）判斷企業(yè)是否屬于“網(wǎng)絡(luò)平臺(tái)運(yùn)營(yíng)者"

《網(wǎng)絡(luò)安全審查辦法》（2021）未對(duì)“網(wǎng)絡(luò)平臺(tái)運(yùn)營(yíng)者"進(jìn)行定義，建議企業(yè)可參考《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例（征求意見(jiàn)稿）》對(duì)于“互聯(lián)網(wǎng)平臺(tái)運(yùn)營(yíng)者"的定義。

根據(jù)《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例（征求意見(jiàn)稿）》（2021年11月14日）第73條第（九）款，“互聯(lián)網(wǎng)平臺(tái)運(yùn)營(yíng)者是指為用戶提供信息發(fā)布、社交、交易、支付、視聽(tīng)等互聯(lián)網(wǎng)平臺(tái)服務(wù)的數(shù)據(jù)處理者。"

此外，根據(jù)國(guó)家市場(chǎng)監(jiān)督管理總局2021年10月29日發(fā)布的《互聯(lián)網(wǎng)平臺(tái)分類(lèi)分級(jí)指南（征求意見(jiàn)稿）》第2.1條，“對(duì)互聯(lián)網(wǎng)平臺(tái)進(jìn)行分類(lèi)需要考慮平臺(tái)的連接屬性和主要功能?；ヂ?lián)網(wǎng)平臺(tái)的連接屬性是指通過(guò)網(wǎng)絡(luò)技術(shù)把人和商品、服務(wù)、信息、娛樂(lè)、資金以及算力等連接起來(lái)，由此使得互聯(lián)網(wǎng)平臺(tái)具有交易、社交、娛樂(lè)、資訊、融資、計(jì)算等各種功能。"

企業(yè)應(yīng)根據(jù)上述規(guī)定，結(jié)合其業(yè)務(wù)特征，分析判斷其是否屬于“網(wǎng)絡(luò)平臺(tái)運(yùn)營(yíng)者"。

（2）如屬于“網(wǎng)絡(luò)平臺(tái)運(yùn)營(yíng)者"，則需進(jìn)一步論證其開(kāi)展數(shù)據(jù)處理活動(dòng)是否影響或者可能影響國(guó)家安全

根據(jù)《數(shù)據(jù)安全法》（2021）第3條，“數(shù)據(jù)處理，包括數(shù)據(jù)的收集、存儲(chǔ)、使用、加工、傳輸、提供、公開(kāi)等。"

此外，根據(jù)《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例（征求意見(jiàn)稿）》（2021年11月14日）第73條第（二）款，“數(shù)據(jù)處理活動(dòng)是指數(shù)據(jù)收集、存儲(chǔ)、使用、加工、傳輸、提供、公開(kāi)、刪除等活動(dòng)。"

企業(yè)應(yīng)結(jié)合上述規(guī)定分析判斷其各種“數(shù)據(jù)處理活動(dòng)"是否“影響或者可能影響國(guó)家安全"。關(guān)于如何分析判斷是否“影響或者可能影響國(guó)家安全"，請(qǐng)見(jiàn)以下第（三）部分的描述。

3. 針對(duì)應(yīng)自主申報(bào)的情形三

針對(duì)應(yīng)自主申報(bào)的情形三（掌握超過(guò)100萬(wàn)用戶個(gè)人信息的網(wǎng)絡(luò)平臺(tái)運(yùn)營(yíng)者赴國(guó)外上市），我們建議相關(guān)企業(yè)應(yīng)在招股書(shū)中論證“赴國(guó)外上市"不適用“赴香港上市"。

（1）論證“赴國(guó)外上市"不適用于“赴香港上市"

雖然《網(wǎng)絡(luò)安全審查辦法》（2021）并未對(duì)“赴國(guó)外上市"作進(jìn)一步定義，但國(guó)家網(wǎng)信辦在相近時(shí)間發(fā)布的《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例（征求意見(jiàn)稿）》（2021年11月14日）第13條明確對(duì)“赴國(guó)外上市"和“赴香港上市"概念進(jìn)行了區(qū)分，由此可窺見(jiàn)監(jiān)管部門(mén)的態(tài)度。

此外，根據(jù)多家已在香港上市企業(yè)在招股書(shū)的披露，多家企業(yè)就此問(wèn)題實(shí)名或匿名咨詢了中國(guó)網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心（以下簡(jiǎn)稱“網(wǎng)安中心"，網(wǎng)安中心在網(wǎng)絡(luò)安全審查辦公室的指導(dǎo)下，承擔(dān)接收申報(bào)材料、對(duì)申報(bào)材料進(jìn)行形式審查等任務(wù)），網(wǎng)安中心回復(fù)《網(wǎng)絡(luò)安全審查辦法》（2021）中規(guī)定的“赴國(guó)外上市"不適用于赴香港上市，赴香港上市的企業(yè)無(wú)需根據(jù)“掌握超過(guò)100萬(wàn)用戶個(gè)人信息的網(wǎng)絡(luò)平臺(tái)運(yùn)營(yíng)者赴國(guó)外上市"的規(guī)定主動(dòng)申報(bào)網(wǎng)絡(luò)安全審查。

（2）可進(jìn)一步說(shuō)明其是否屬于掌握超過(guò)100萬(wàn)用戶個(gè)人信息的網(wǎng)絡(luò)平臺(tái)運(yùn)營(yíng)者

除了論證“赴國(guó)外上市"不適用于“赴香港上市"之外，相關(guān)企業(yè)也可以進(jìn)一步說(shuō)明其不掌握超過(guò)100萬(wàn)用戶個(gè)人信息，或者企業(yè)不屬于“網(wǎng)絡(luò)平臺(tái)運(yùn)營(yíng)者"，以便為其不需要適用此情形申報(bào)網(wǎng)絡(luò)安全審查提供進(jìn)一步論據(jù)支持。

此外，需要說(shuō)明的是，因?yàn)槿缟衔乃?，“赴?guó)外上市"并不適用于“赴香港上市"，即使相關(guān)企業(yè)屬于掌握超過(guò)100萬(wàn)用戶個(gè)人信息的網(wǎng)絡(luò)平臺(tái)運(yùn)營(yíng)者，也不因?yàn)檫@一點(diǎn)就需要主動(dòng)申報(bào)網(wǎng)絡(luò)安全審查。

4. 針對(duì)主管部門(mén)依職權(quán)審查的情形

針對(duì)主管部門(mén)依職權(quán)審查的情形（網(wǎng)絡(luò)安全審查工作機(jī)制成員單位認(rèn)為影響或者可能影響國(guó)家安全的網(wǎng)絡(luò)產(chǎn)品和服務(wù)以及數(shù)據(jù)處理活動(dòng)），我們建議相關(guān)企業(yè)在招股書(shū)中說(shuō)明網(wǎng)絡(luò)安全審查辦公室是否向企業(yè)發(fā)出網(wǎng)絡(luò)安全審查通知，或?qū)ζ髽I(yè)的香港上市計(jì)劃提出反對(duì)意見(jiàn)或不同意見(jiàn)。

（二）針對(duì)《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例（征求意見(jiàn)稿）》中關(guān)于應(yīng)當(dāng)進(jìn)行網(wǎng)絡(luò)安全審查的情形

《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例（征求意見(jiàn)稿）》（2021年11月14日）第13條規(guī)定，“數(shù)據(jù)處理者開(kāi)展以下活動(dòng)，應(yīng)當(dāng)按照國(guó)家有關(guān)規(guī)定，申報(bào)網(wǎng)絡(luò)安全審查：……（3）數(shù)據(jù)處理者赴香港上市，影響或者可能影響國(guó)家安全的……"

針對(duì)上述內(nèi)容，我們理解相關(guān)企業(yè)可從以下幾個(gè)方面進(jìn)行論證：

（1）《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例（征求意見(jiàn)稿）》目前尚未正式頒布，其何時(shí)會(huì)正式頒布存在不確定性；在正式頒布前，其中關(guān)于網(wǎng)絡(luò)安全審查的內(nèi)容可能出現(xiàn)變動(dòng)或調(diào)整。

（2）可進(jìn)一步論證即使在《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例（征求意見(jiàn)稿）》第3條第（3）款的現(xiàn)有內(nèi)容將來(lái)正式頒布的情況下，企業(yè)赴香港上市是否需要根據(jù)該條款申報(bào)網(wǎng)絡(luò)安全審查。這里的關(guān)鍵是論證企業(yè)赴香港上市是否“影響或者可能影響國(guó)家安全"。關(guān)于如何分析判斷是否“影響或者可能影響國(guó)家安全"，請(qǐng)見(jiàn)以下第（三）部分的描述。

此外，根據(jù)多家已在香港上市企業(yè)在招股書(shū)的披露，多家企業(yè)就此問(wèn)題實(shí)名或匿名咨詢了網(wǎng)安中心，網(wǎng)安中心回復(fù)由于《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例（征求意見(jiàn)稿）》目前尚未正式頒布，企業(yè)無(wú)需根據(jù)該征求意見(jiàn)稿的內(nèi)容主動(dòng)申報(bào)網(wǎng)絡(luò)安全審查。

（三）如何分析判斷是否“影響或者可能影響國(guó)家安全"

對(duì)于如何分析判斷“影響或者可能影響國(guó)家安全"，《網(wǎng)絡(luò)安全審查辦法》（2021）第10條規(guī)定了網(wǎng)絡(luò)安全審查重點(diǎn)評(píng)估相關(guān)對(duì)象或者情形的7個(gè)方面的國(guó)家安全風(fēng)險(xiǎn)因素，可以作為分析判斷“影響或者可能影響國(guó)家安全"的重要依據(jù)?！毒W(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例（征求意見(jiàn)稿）》（2021年11月14日）對(duì)如何分析判斷“影響或者可能影響國(guó)家安全"沒(méi)有作出進(jìn)一步解釋或說(shuō)明。

根據(jù)《網(wǎng)絡(luò)安全審查辦法》（2021）第10條，“網(wǎng)絡(luò)安全審查重點(diǎn)評(píng)估相關(guān)對(duì)象或者情形的以下國(guó)家安全風(fēng)險(xiǎn)因素：

（1）產(chǎn)品和服務(wù)使用后帶來(lái)的關(guān)鍵信息基礎(chǔ)設(shè)施被非法控制、遭受干擾或者破壞的風(fēng)險(xiǎn)；

（2）產(chǎn)品和服務(wù)供應(yīng)中斷對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施業(yè)務(wù)連續(xù)性的危害；

（3）產(chǎn)品和服務(wù)的安全性、開(kāi)放性、透明性、來(lái)源的多樣性，供應(yīng)渠道的可靠性以及因?yàn)檎?、外交、貿(mào)易等因素導(dǎo)致供應(yīng)中斷的風(fēng)險(xiǎn)；

（4）產(chǎn)品和服務(wù)提供者遵守中國(guó)法律、行政法規(guī)、部門(mén)規(guī)章情況；

（5）核心數(shù)據(jù)、重要數(shù)據(jù)或者大量個(gè)人信息被竊取、泄露、毀損以及非法利用、非法出境的風(fēng)險(xiǎn)；

（6）上市存在關(guān)鍵信息基礎(chǔ)設(shè)施、核心數(shù)據(jù)、重要數(shù)據(jù)或者大量個(gè)人信息被外國(guó)政府影響、控制、惡意利用的風(fēng)險(xiǎn)，以及網(wǎng)絡(luò)信息安全風(fēng)險(xiǎn)；

（7）其他可能危害關(guān)鍵信息基礎(chǔ)設(shè)施安全、網(wǎng)絡(luò)安全和數(shù)據(jù)安全的因素。"

我們理解，企業(yè)可從以下方面對(duì)《網(wǎng)絡(luò)安全審查辦法》（2021）第10條規(guī)定的7個(gè)方面的國(guó)家安全風(fēng)險(xiǎn)因素進(jìn)行論證：

? 企業(yè)根據(jù)相關(guān)規(guī)定是否屬于關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者，如不屬于，則上述第（1）、（2）、（3）、（4）、（6）、（7）點(diǎn)中關(guān)于關(guān)鍵信息基礎(chǔ)設(shè)施、以及關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者采購(gòu)的網(wǎng)絡(luò)產(chǎn)品和服務(wù)相關(guān)的國(guó)家安全風(fēng)險(xiǎn)因素不適用于該企業(yè)；

??企業(yè)是否掌握核心數(shù)據(jù)、重要數(shù)據(jù)或者大量個(gè)人信息，如不掌握，則上述第（5）、（6）點(diǎn)中關(guān)于核心數(shù)據(jù)、重要數(shù)據(jù)或者大量個(gè)人信息相關(guān)的國(guó)家安全風(fēng)險(xiǎn)因素不適用于該企業(yè)；

??此外，企業(yè)可進(jìn)一步說(shuō)明其是否建立了有效的網(wǎng)絡(luò)安全及數(shù)據(jù)保護(hù)的制度和流程、是否發(fā)生重大數(shù)據(jù)泄露事件、是否受到有關(guān)主管部門(mén)的調(diào)查或處罰、在國(guó)內(nèi)的合法合規(guī)經(jīng)營(yíng)情況、企業(yè)的業(yè)務(wù)性質(zhì)、處理數(shù)據(jù)和個(gè)人信息的類(lèi)型和數(shù)量等，以進(jìn)一步論證是否存在“影響或者可能影響國(guó)家安全"的風(fēng)險(xiǎn)因素。

需要注意的是，由于判斷“影響或者可能影響國(guó)家安全"時(shí)考慮的某些風(fēng)險(xiǎn)存在一定的主觀因素，在認(rèn)定是否“影響或者可能影響國(guó)家安全"時(shí)仍具有較大的不確定性。

結(jié)語(yǔ)

擬赴香港上市的企業(yè)應(yīng)根據(jù)《網(wǎng)絡(luò)安全審查辦法》、《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例（征求意見(jiàn)稿）》等相關(guān)規(guī)定，了解在哪些情形下需要申報(bào)網(wǎng)絡(luò)安全審查，在哪些情形下不需要申報(bào)網(wǎng)絡(luò)安全審查，以確定企業(yè)赴香港上市是否需要申報(bào)網(wǎng)絡(luò)安全審查，并對(duì)不需要申報(bào)網(wǎng)絡(luò)安全審查的結(jié)論進(jìn)行充分論證，對(duì)于企業(yè)成功上市具有重要意義。