如何用 DeepSeek 準備中國大陸網站的 ICP 備案材料
一句話結論:ICP 備案是任何由中國大陸基礎設施對外提供服務的網站都必須完成的登記,而它失敗最多的原因是材料對不上——主體名稱和營業執照不一致、域名持有者是另一家公司。DeepSeek 在解釋你該做哪一類備案、生成雙語材料清單、以及在提交前反覆核對細節這幾件事上確實有用。它不能替你提交備案,它也不是合規主管部門。
一家歐洲工業設備製造商在上海有一家外商獨資公司,六個星期後有一場展會。市場部決定中國網站要趕在展會前上線。任務聽上去很簡單:把現有網站翻譯過來,在中國找個地方快速託管,把域名指過去。
上海的市場經理星期二買了阿里雲的託管,星期三把網站傳了上去,星期四才知道:在域名拿到 ICP 備案號之前,這個網站對公眾一個字都發不出去。她在阿里雲控制台裡開始辦備案,立刻撞上第一堵牆:備案主體必須是在中國註冊的公司,而這個域名註冊在集團的荷蘭母公司名下。
把域名持有者過戶到上海主體花了十一天。備案提交上去,被駁回了:擬用的網站名稱裡含有集團的全球品牌,而審核方在沒有商標材料的情況下不接受這種寫法。重新提交,又被駁回——填報的網站負責人已經離職,手機號碼是空號。
網站最終在展會結束九個星期後上線。這一連串過程裡沒有一件是技術問題。每一次延誤都是材料問題,而且每一個問題在第一天就是可以知道的。
為甚麼 ICP 備案每次都能讓外資企業措手不及
第一個意外是這個要求的方向。大多數合規義務是你上線之後要做的事,而 ICP 備案是前置條件:大陸的託管服務商有義務在備案號下發之前,阻止域名對外提供內容。沒有灰度上線,沒有「先把正式域名掛個測試站」,也沒有「材料我們並行補」。
第二個意外是誰做甚麼。你不是直接向部委申報。你的託管服務商——阿里雲、騰訊雲,或者託管服務器的那一家——先收齊並初審你的材料,然後提交給你主體註冊所在省的通信管理局。這意味著兩道審核、兩套尺度,以及在細節上存在省際差異,而這些差異是泛泛地上網搜索不一定能可靠告訴你的。
第三個意外,也是真正造成延誤的那個:備案本質上是一次身份匹配。審核方要核對的是——一個特定的法人主體、一個特定的域名、一個特定的人、一台特定的服務器,彼此確實屬於一起,並且都是真實的。而外商投資企業天然比內資企業更容易帶著不匹配:域名是全球市場團隊多年前註冊的,法定代表人在另一個國家,品牌名在歐洲有商標註冊但在中國沒有,網站的實際營運方是一家代理公司而不是企業自己。
DeepSeek 具體能幫上甚麼
DeepSeek 是一家中國的 AI 公司,其模型在中文材料和中國本地語境上表現較強——這正是在這個話題上選它、而不是選一個中文監管語料更薄的模型的老實理由。它可以通過自家應用、網頁版以及 API 使用。
先把邊界劃清楚。DeepSeek 不能替你提交備案。提交發生在你託管服務商的控制台裡,涉及網站負責人的實名核驗,包括身份核查和一張按服務商當前規範拍攝的照片。DeepSeek 也不是規則的權威:要求會變、各省有差異,最終以你的服務商和省通信管理局當天的口徑為準。把它產出的一切當作待核實的草稿,永遠不要當作裁定。
說清楚你這種情況該辦哪一類
最有用的早期問題是:你到底需要辦哪一類登記,因為這一步搞錯會浪費好幾個星期。一家只發布自身信息的公司——產品、聯繫方式、企業新聞——通常和一家營運向用戶直接收費的商業線上服務的公司,處在不同的範疇裡;後者會走向經營性 ICP 許可證,流程要重得多。
這恰恰是助手能發揮價值的那類問題:用大白話把你的網站說清楚——它做甚麼、上面有沒有錢的往來、用戶是否註冊帳號、有沒有論壇或者發布新聞——然後問它這大概屬於哪一類、各類之間的分界在哪。你拿到的是一份結構化的解釋,它把「我們得辦備案」變成一個你可以拿去問服務商的具體問題,而在答案不明朗的地方,拿去問律師。
起草一份服務商會要的雙語材料清單
第二個用途更樸素,但很可能省下更多時間。讓它出一份大陸備案通常需要的材料的雙語清單,每一項用英文向總部解釋,同時用中文寫出實際要去準備這份材料的人看得懂的名稱。
實際上這份清單會覆蓋:中國主體的營業執照、法定代表人的身份證件、指定網站負責人的身份和聯繫方式、域名由備案主體持有且通過有資質的註冊商註冊的證明、託管服務信息,以及服務商自己的核驗單。價值不在於這份清單有多罕見——而在於總部能用英文看懂,為甚麼一個註冊在荷蘭的域名是一個會卡住整件事的問題,而且是在它變成危機的三個星期之前看懂。
一套可落地的流程:從「我們要做個中國網站」到一份可提交的材料包
1. 先把託管決策定下來,其他都往後放。大陸託管需要備案,大陸以外託管不需要。這是一個帶著合規後果的架構和用戶體驗決策,應該由一個級別足夠、能為它負責的人明確地做出來,而不是由「誰買的服務器」順手預設掉。
2. 把四個身份寫下來,檢查它們是否一致。備案主體、域名持有者、法定代表人、網站負責人。做成一張表,每一項都註明來源文件。絕大多數備案失敗在這一步就能看見,比提交早好幾個星期,而且修起來是幾天的事、不是幾個星期。
3. 讓 DeepSeek 出一份雙語清單,外加一份「甚麼會導致被駁回」的清單。把你的情況說具體——外商投資主體、這種類型的網站、域名目前在境外——然後同時問:需要甚麼,以及處在這種位置的公司通常因為甚麼被駁回。第二份清單價值更大。
4. 拿這份清單去核對服務商的當前文檔。這一步不可省。你的服務商會公布自己的要求和自己的核驗單,而以它的版本為準。把 AI 的輸出當作你拿去和服務商頁面核對的東西,而不是當作不用讀那個頁面的理由。
5. 先解決域名歸屬,因為它是最長的那根桿。域名過戶或者註冊人變更需要實打實的日曆時間,而且往往牽扯註冊商、全球市場團隊和一輪核驗。發現它的那一天就啟動,和其他事情並行推進。
6. 指定一個六個月後還在崗的網站負責人。這個人需要中國手機號碼、需要通過實名核驗,並且會成為備案的聯繫人。挑一個短期外派的人、或者一個代理公司的聯繫人,正是企業後來要重新備案的原因。
7. 用中文起草網站描述,然後讓人來審。網站是做甚麼的,這段描述是要給審核方看的,含糊或者誇大的措辭會招來問題。讓 DeepSeek 出一份清楚、寫實的草稿,再讓一位中文母語的同事確認它描述的確實是你們真要上線的那個網站。
8. 從一個現實的、而不是樂觀的審核週期倒推日曆。服務商初審、然後省局審核、然後——另算一件事——上線之後的公安備案,以及在網站頁腳展示備案號的要求。向服務商要一個他們當前的預期週期,然後按那個數字去定上線日期。
AI 輔助準備 vs 服務商的備案服務 vs 專業代理機構
- DeepSeek 輔助準備。把一個陌生流程變成團隊能據此行動的具體清單,這是最快也最便宜的路徑;而它在雙語鴻溝上尤其有用——讓總部能用英文理解中國主體正在被要求甚麼。它只是參考性的,不能提交任何東西,看不到你所在省份的當前實踐,而且在那些已經變過的細節上可能自信地說錯。正確用法:把自己組織起來,並且在被問到之前就明白會被問甚麼。
- 託管服務商的備案服務。隨託管附帶,帶著你在他們控制台裡走完提交,而且備案實際上就是通過這個渠道發生的——所以他們的要求在實操上就是有效的那一套。他們會告訴你缺甚麼,但通常是你撞一堵牆、他們說一項,而且他們是在處理你的申請,不是在為你的業務出主意。正確用法:作為「該提交甚麼」的權威來源,以及提交的唯一通道。
- 專業合規代理或律師事務所。當情況不標準時,這筆錢是值得的:需要的是經營性許可證而不是簡單備案、品牌或商標上有麻煩、公司架構比較特殊,或者這次上線晚一天的代價遠高於服務費。他們負責來回溝通,並且承擔責任。正確用法:複雜情形,以及那些「你買的是確定性」的、日期不能動的上線。
把這件事做錯,代價在哪裡
一次駁回的代價不只是把審核週期再走一遍。它等於審核週期,加上修復底層不匹配所需的時間——而如果修復方式是域名過戶、或者一份必須由總部出的文件,那麼修復通常是更長的那一半。
把上線日期綁在一個活動上,是實實在在的業務風險。展會、產品發布和投放啟動日不會因為備案還在審核中而挪動。如果投放已經跑起來而網站是黑的,那筆媒體預算已經花出去了。
備案不是一次性事件。如果主體名稱變了、網站負責人離職了、域名換了、或者網站的用途發生實質變化,備案需要變更。把它當作「辦完就永遠完了」的企業,會在一個很不合適的時點發現問題。
把這件事做對——主體與歸屬材料、填報準確性,以及甚麼時候該讓 IT 介入
別把身份證件貼進聊天視窗。營業執照號、身份證信息和護照頁沒有任何理由出現在一個通用助手裡,而且準備一份清單這件事根本不需要它們。問的是文件的類別,不是你具體的那幾份文件。
用它來理解,用服務商來定論。當 AI 的回答和服務商公布的要求不一致時,以服務商為準,每一次都是,沒有商量餘地。在有人基於某個 AI 答案形成計劃、並且開始捨不得改之前,先把這條規則立好。
從源頭上把域名歸屬理順。外資企業的備案卡在域名上的比卡在其他任何環節上的都多,因為域名通常是集中持有的,而中國主體不是註冊人。把這一件事徹底解決一次,比在別處做再多準備都值。
做託管架構決策時,讓 IT 在場。到底要不要在大陸託管、要不要用中國 CDN、網站怎麼部署、服務器憑據誰拿著——這些都是帶備案後果的決策。在買託管之前做,成本要低得多。
判斷一個助手在監管流程裡究竟能幫到哪裡、以及在哪裡絕不能信它,屬於 AI+ 支援的工作範疇。它底下的託管,包括在大陸平台上符合 ICP 要求的網站託管,屬於託管 IT 雲端服務,由之後實際運維這個網站的同一個 IT 支援服務台交付。關於與之相鄰的另一套中國合規制度,見我們這篇用 DeepSeek 準備等保測評證據;關於兩者底下共同的數據駐留問題,見搭建一個符合中國合規要求的內部助手。
常見問題
AI 能替我們提交 ICP 備案嗎?
不能。提交發生在你託管服務商自己的控制台裡,需要對指定的網站負責人做實名核驗,包括身份核查和一張按服務商當前規範拍攝的照片。這些步驟是有意設計成由人完成的,無法交給軟件。助手做的是這個節點之前的所有事:搞清楚哪一類適用於你、把清單湊齊、起草各種描述,並且在審核方發現細節對不上之前,先確保它們對得上。
備案通常要多久?
向你的託管服務商要他們當前的數字,並按那個數字來排期,因為它隨省份和時段而變,任何文章裡引用的數字都會很快過期。結構上有兩個階段——服務商自己的初審,然後是省通信管理局的審核——而大多數企業低估的部分既不是這個審核也不是那個審核,而是提交之前花在解決域名歸屬和材料不匹配上的時間。給這一段留足餘量,永遠不要把一個不能動的上線日期綁在一個樂觀估計上。
是不是每個在中國託管的網站都要辦?
如果它由中國大陸的基礎設施對外提供服務、並且公眾可以訪問,那就預設要,並向服務商確認。重要的推論是反過來那一面:託管在大陸以外——香港、新加坡或別處——不帶這項要求,這也正是不少外資公司選擇用境外基礎設施服務中國受眾、並接受性能上的取捨的原因。另外請注意,網站上線之後通常還要另辦公安備案,而且你的備案號必須在網站上展示。
如果我們備案的信息以後變了怎麼辦?
需要做變更。常見的觸發點是:公司名稱變更、指定的網站負責人離職、更換託管服務商、增加域名,或者網站用途發生實質變化。這些都不會自動更新,而風險在於你是在別的事情出問題時才發現它。把備案信息放進和其他企業登記事項同一個複核週期裡,並且指定一個人對它負責。
我們的域名註冊在境外母公司名下,這有問題嗎?
有,而且這是外資企業最常見的單一卡點。備案要把域名和一個在中國註冊的主體綁定起來,所以由境外母公司持有的域名,通常必須先過戶到中國主體,備案才能往下走。把它當作第一件要查、也是第一件要啟動的事,因為註冊人變更涉及註冊商自己的流程,以及一段你控制不了的日曆時間。
分享:
📬 亞太IT月報
中國合規動態、網絡安全預警及亞太IT實踐指南,每月一期。
不發垃圾郵件,隨時可取消訂閱。