如何用 DeepSeek 准备中国大陆网站的 ICP 备案材料
一句话结论:ICP 备案是任何由中国大陆基础设施对外提供服务的网站都必须完成的登记,而它失败最多的原因是材料对不上——主体名称和营业执照不一致、域名持有者是另一家公司。DeepSeek 在解释你该做哪一类备案、生成双语材料清单、以及在提交前反复核对细节这几件事上确实有用。它不能替你提交备案,它也不是合规主管部门。
一家欧洲工业设备制造商在上海有一家外商独资公司,六周后有一场展会。市场部决定中国网站要赶在展会前上线。任务听上去很简单:把现有网站翻译过来,在中国找个地方快速托管,把域名指过去。
上海的市场经理周二买了阿里云的托管,周三把网站传了上去,周四才知道:在域名拿到 ICP 备案号之前,这个网站对公众一个字都发不出去。她在阿里云控制台里开始办备案,立刻撞上第一堵墙:备案主体必须是在中国注册的公司,而这个域名注册在集团的荷兰母公司名下。
把域名持有者过户到上海主体花了十一天。备案提交上去,被驳回了:拟用的网站名称里含有集团的全球品牌,而审核方在没有商标材料的情况下不接受这种写法。重新提交,又被驳回——填报的网站负责人已经离职,手机号是空号。
网站最终在展会结束九周后上线。这一连串过程里没有一件是技术问题。每一次延误都是材料问题,而且每一个问题在第一天就是可以知道的。
为什么 ICP 备案每次都能让外资企业措手不及
第一个意外是这个要求的方向。大多数合规义务是你上线之后要做的事,而 ICP 备案是前置条件:大陆的托管服务商有义务在备案号下发之前,阻止域名对外提供内容。没有灰度上线,没有"先把正式域名挂个测试站",也没有"材料我们并行补"。
第二个意外是谁做什么。你不是直接向部委申报。你的托管服务商——阿里云、腾讯云,或者托管服务器的那一家——先收齐并初审你的材料,然后提交给你主体注册所在省的通信管理局。这意味着两道审核、两套尺度,以及在细节上存在省际差异,而这些差异是泛泛地上网搜索不一定能可靠告诉你的。
第三个意外,也是真正造成延误的那个:备案本质上是一次身份匹配。审核方要核对的是——一个特定的法人主体、一个特定的域名、一个特定的人、一台特定的服务器,彼此确实属于一起,并且都是真实的。而外商投资企业天然比内资企业更容易带着不匹配:域名是全球市场团队多年前注册的,法定代表人在另一个国家,品牌名在欧洲有商标注册但在中国没有,网站的实际运营方是一家代理公司而不是企业自己。
DeepSeek 具体能帮上什么
DeepSeek 是一家中国的 AI 公司,其模型在中文材料和中国本地语境上表现较强——这正是在这个话题上选它、而不是选一个中文监管语料更薄的模型的老实理由。它可以通过自家应用、网页版以及 API 使用。
先把边界划清楚。DeepSeek 不能替你提交备案。提交发生在你托管服务商的控制台里,涉及网站负责人的实名核验,包括身份核查和一张按服务商当前规范拍摄的照片。DeepSeek 也不是规则的权威:要求会变、各省有差异,最终以你的服务商和省通信管理局当天的口径为准。把它产出的一切当作待核实的草稿,永远不要当作裁定。
说清楚你这种情况该办哪一类
最有用的早期问题是:你到底需要办哪一类登记,因为这一步搞错会浪费好几周。一家只发布自身信息的公司——产品、联系方式、企业新闻——通常和一家运营向用户直接收费的商业在线服务的公司,处在不同的范畴里;后者会走向经营性 ICP 许可证,流程要重得多。
这恰恰是助手能发挥价值的那类问题:用大白话把你的网站说清楚——它做什么、上面有没有钱的往来、用户是否注册账号、有没有论坛或者发布新闻——然后问它这大概属于哪一类、各类之间的分界在哪。你拿到的是一份结构化的解释,它把"我们得办备案"变成一个你可以拿去问服务商的具体问题,而在答案不明朗的地方,拿去问律师。
起草一份服务商会要的双语材料清单
第二个用途更朴素,但很可能省下更多时间。让它出一份大陆备案通常需要的材料的双语清单,每一项用英文向总部解释,同时用中文写出实际要去准备这份材料的人看得懂的名称。
实际上这份清单会覆盖:中国主体的营业执照、法定代表人的身份证件、指定网站负责人的身份和联系方式、域名由备案主体持有且通过有资质的注册商注册的证明、托管服务信息,以及服务商自己的核验单。价值不在于这份清单有多罕见——而在于总部能用英文看懂,为什么一个注册在荷兰的域名是一个会卡住整件事的问题,而且是在它变成危机的三周之前看懂。
一套可落地的流程:从"我们要做个中国网站"到一份可提交的材料包
1. 先把托管决策定下来,其他都往后放。大陆托管需要备案,大陆以外托管不需要。这是一个带着合规后果的架构和用户体验决策,应该由一个级别足够、能为它负责的人明确地做出来,而不是由"谁买的服务器"顺手默认掉。
2. 把四个身份写下来,检查它们是否一致。备案主体、域名持有者、法定代表人、网站负责人。做成一张表,每一项都注明来源文件。绝大多数备案失败在这一步就能看见,比提交早好几周,而且修起来是几天的事、不是几周。
3. 让 DeepSeek 出一份双语清单,外加一份"什么会导致被驳回"的清单。把你的情况说具体——外商投资主体、这种类型的网站、域名目前在境外——然后同时问:需要什么,以及处在这种位置的公司通常因为什么被驳回。第二份清单价值更大。
4. 拿这份清单去核对服务商的当前文档。这一步不可省。你的服务商会公布自己的要求和自己的核验单,而以它的版本为准。把 AI 的输出当作你拿去和服务商页面核对的东西,而不是当作不用读那个页面的理由。
5. 先解决域名归属,因为它是最长的那根杆。域名过户或者注册人变更需要实打实的日历时间,而且往往牵扯注册商、全球市场团队和一轮核验。发现它的那一天就启动,和其他事情并行推进。
6. 指定一个六个月后还在岗的网站负责人。这个人需要中国手机号、需要通过实名核验,并且会成为备案的联系人。挑一个短期外派的人、或者一个代理公司的联系人,正是企业后来要重新备案的原因。
7. 用中文起草网站描述,然后让人来审。网站是做什么的,这段描述是要给审核方看的,含糊或者夸大的措辞会招来问题。让 DeepSeek 出一份清楚、写实的草稿,再让一位中文母语的同事确认它描述的确实是你们真要上线的那个网站。
8. 从一个现实的、而不是乐观的审核周期倒推日历。服务商初审、然后省局审核、然后——另算一件事——上线之后的公安备案,以及在网站页脚展示备案号的要求。向服务商要一个他们当前的预期周期,然后按那个数字去定上线日期。
AI 辅助准备 vs 服务商的备案服务 vs 专业代理机构
- DeepSeek 辅助准备。把一个陌生流程变成团队能据此行动的具体清单,这是最快也最便宜的路径;而它在双语鸿沟上尤其有用——让总部能用英文理解中国主体正在被要求什么。它只是参考性的,不能提交任何东西,看不到你所在省份的当前实践,而且在那些已经变过的细节上可能自信地说错。正确用法:把自己组织起来,并且在被问到之前就明白会被问什么。
- 托管服务商的备案服务。随托管附带,带着你在他们控制台里走完提交,而且备案实际上就是通过这个渠道发生的——所以他们的要求在实操上就是有效的那一套。他们会告诉你缺什么,但通常是你撞一堵墙、他们说一项,而且他们是在处理你的申请,不是在为你的业务出主意。正确用法:作为"该提交什么"的权威来源,以及提交的唯一通道。
- 专业合规代理或律师事务所。当情况不标准时,这笔钱是值得的:需要的是经营性许可证而不是简单备案、品牌或商标上有麻烦、公司架构比较特殊,或者这次上线晚一天的代价远高于服务费。他们负责来回沟通,并且承担责任。正确用法:复杂情形,以及那些"你买的是确定性"的、日期不能动的上线。
把这件事做错,代价在哪里
一次驳回的代价不只是把审核周期再走一遍。它等于审核周期,加上修复底层不匹配所需的时间——而如果修复方式是域名过户、或者一份必须由总部出的文件,那么修复通常是更长的那一半。
把上线日期绑在一个活动上,是实实在在的业务风险。展会、产品发布和投放启动日不会因为备案还在审核中而挪动。如果投放已经跑起来而网站是黑的,那笔媒体预算已经花出去了。
备案不是一次性事件。如果主体名称变了、网站负责人离职了、域名换了、或者网站的用途发生实质变化,备案需要变更。把它当作"办完就永远完了"的企业,会在一个很不合适的时点发现问题。
把这件事做对——主体与归属材料、填报准确性,以及什么时候该让 IT 介入
别把身份证件贴进聊天窗口。营业执照号、身份证信息和护照页没有任何理由出现在一个通用助手里,而且准备一份清单这件事根本不需要它们。问的是文件的类别,不是你具体的那几份文件。
用它来理解,用服务商来定论。当 AI 的回答和服务商公布的要求不一致时,以服务商为准,每一次都是,没有商量余地。在有人基于某个 AI 答案形成计划、并且开始舍不得改之前,先把这条规则立好。
从源头上把域名归属理顺。外资企业的备案卡在域名上的比卡在其他任何环节上的都多,因为域名通常是集中持有的,而中国主体不是注册人。把这一件事彻底解决一次,比在别处做再多准备都值。
做托管架构决策时,让 IT 在场。到底要不要在大陆托管、要不要用中国 CDN、网站怎么部署、服务器凭据谁拿着——这些都是带备案后果的决策。在买托管之前做,成本要低得多。
判断一个助手在监管流程里究竟能帮到哪里、以及在哪里绝不能信它,属于 AI+ 支持的工作范畴。它底下的托管,包括在大陆平台上符合 ICP 要求的网站托管,属于托管 IT 云服务,由之后实际运维这个网站的同一个 IT 支持服务台交付。关于与之相邻的另一套中国合规制度,见我们这篇用 DeepSeek 准备等保测评证据;关于两者底下共同的数据驻留问题,见搭建一个符合中国合规要求的内部助手。
常见问题
AI 能替我们提交 ICP 备案吗?
不能。提交发生在你托管服务商自己的控制台里,需要对指定的网站负责人做实名核验,包括身份核查和一张按服务商当前规范拍摄的照片。这些步骤是有意设计成由人完成的,无法交给软件。助手做的是这个节点之前的所有事:搞清楚哪一类适用于你、把清单凑齐、起草各种描述,并且在审核方发现细节对不上之前,先确保它们对得上。
备案通常要多久?
向你的托管服务商要他们当前的数字,并按那个数字来排期,因为它随省份和时段而变,任何文章里引用的数字都会很快过期。结构上有两个阶段——服务商自己的初审,然后是省通信管理局的审核——而大多数企业低估的部分既不是这个审核也不是那个审核,而是提交之前花在解决域名归属和材料不匹配上的时间。给这一段留足余量,永远不要把一个不能动的上线日期绑在一个乐观估计上。
是不是每个在中国托管的网站都要办?
如果它由中国大陆的基础设施对外提供服务、并且公众可以访问,那就默认要,并向服务商确认。重要的推论是反过来那一面:托管在大陆以外——香港、新加坡或别处——不带这项要求,这也正是不少外资公司选择用境外基础设施服务中国受众、并接受性能上的取舍的原因。另外请注意,网站上线之后通常还要另办公安备案,而且你的备案号必须在网站上展示。
如果我们备案的信息以后变了怎么办?
需要做变更。常见的触发点是:公司名称变更、指定的网站负责人离职、更换托管服务商、增加域名,或者网站用途发生实质变化。这些都不会自动更新,而风险在于你是在别的事情出问题时才发现它。把备案信息放进和其他企业登记事项同一个复核周期里,并且指定一个人对它负责。
我们的域名注册在境外母公司名下,这有问题吗?
有,而且这是外资企业最常见的单一卡点。备案要把域名和一个在中国注册的主体绑定起来,所以由境外母公司持有的域名,通常必须先过户到中国主体,备案才能往下走。把它当作第一件要查、也是第一件要启动的事,因为注册人变更涉及注册商自己的流程,以及一段你控制不了的日历时间。
分享:
📬 亚太IT月报
中国合规动态、网络安全预警及亚太IT实践指南,每月一期。
不发垃圾邮件,随时可取消订阅。