《法治日報》記者 辛紅 《法人》見習記者 惠寧寧

3月1日，新修訂的《中華人民共和國對外貿(mào)易法》（以下簡稱“新外貿(mào)法”）正式施行，首次以法律形式系統(tǒng)地確立了數(shù)字貿(mào)易發(fā)展與治理框架。此次修法不僅是對接高標準國際經(jīng)貿(mào)規(guī)則的戰(zhàn)略舉措，更是為跨境電商、海外倉、數(shù)字服務(wù)等新業(yè)態(tài)注入確定性預期的制度基石。同時，法治框架的明確也對企業(yè)合規(guī)經(jīng)營能力提出了更高要求。

“此次修法標志著我國數(shù)字貿(mào)易從依賴局部試點和行政指導的政策驅(qū)動階段，正式邁入以基礎(chǔ)性法律為統(tǒng)領(lǐng)的法治規(guī)范階段。”北京京師（蘭州）律師事務(wù)所合伙人王立功在接受《法人》記者采訪時表示。

從政策鼓勵到法治保障

新外貿(mào)法第六十條規(guī)定，國家支持對外貿(mào)易數(shù)字化發(fā)展，推動和加強信息技術(shù)手段在對外貿(mào)易活動中的應(yīng)用，支持電子提單、電子發(fā)票等的使用，推動數(shù)字證書、電子簽名等國際互認，提升對外貿(mào)易數(shù)字化、便利化水平?！斑@意味著以往困擾企業(yè)的電子合同效力爭議、電子簽名跨境認可度問題，首次獲得法律層面的明確支撐?！鄙虾９Τ绣ū本┞蓭熓聞?wù)所主任魏毅告訴記者，對于曾因電子合同效力不被海外客戶認可而錯失訂單的企業(yè)，這一變化具有破局意義。

“此前僅在跨境電商綜試區(qū)、服務(wù)貿(mào)易試點地區(qū)適用的成功經(jīng)驗，如電子簽名互認、無紙化通關(guān)流程等，如今固化為全國通行的法律規(guī)則，為企業(yè)依托統(tǒng)一大市場開展全國乃至全球業(yè)務(wù)提供了底層規(guī)則支撐?！蓖趿⒐φf。

此外，新外貿(mào)法為后續(xù)數(shù)據(jù)跨境流動、電子認證服務(wù)、平臺責任界定等配套規(guī)則的制定提供了明確的上位法依據(jù)。王立功認為，這有助于推動形成以對外貿(mào)易法為統(tǒng)領(lǐng)的、協(xié)調(diào)統(tǒng)一的數(shù)字貿(mào)易治理體系，同時也為我國參與全球數(shù)字貿(mào)易規(guī)則談判提供了堅實的國內(nèi)法基礎(chǔ)。

“該法作為規(guī)范中國企業(yè)和對外貿(mào)易監(jiān)管的基礎(chǔ)性法律，明確了企業(yè)從事外貿(mào)經(jīng)營的準入資格、行為準則以及國家對外貿(mào)易活動的監(jiān)管框架?！睂ν饨?jīng)濟貿(mào)易大學國際經(jīng)濟貿(mào)易學院教授王健總結(jié)道，對外貿(mào)易法在中國企業(yè)涉外經(jīng)營中具有至關(guān)重要的法律地位，不僅是推動對外開放的重要制度保障，也是構(gòu)建現(xiàn)代化經(jīng)濟體系的核心組成部分。

精準破解行業(yè)堵點

新外貿(mào)法實施前，電子單證與簽名的法律效力未能獲得跨境普遍承認，是困擾企業(yè)的現(xiàn)實難題。某跨境電商企業(yè)負責人介紹，以往因電子簽名不符合要求，不被境外交易方或監(jiān)管機構(gòu)認可，只能重新簽訂紙質(zhì)合同，通過國際快遞送達?！安粌H訂單被擱置，還可能增加數(shù)萬元物流與人工成本。”

“這不僅使企業(yè)增加了時間與人工、物流等成本，更可能因流程遲滯而直接錯失商機?！蔽阂阏J為，此次修法，通過在國內(nèi)法層面明確電子單證的法律效力，并建立數(shù)字證書與電子簽名的國際互認機制，從內(nèi)外兩端構(gòu)建了信任基礎(chǔ)。這套機制與我國已加入的《聯(lián)合國國際貿(mào)易法委員會電子簽名示范法》等國際規(guī)則相銜接，為企業(yè)提供了清晰的國際法接口。此前因合同形式或數(shù)據(jù)跨境依據(jù)模糊而導致的交易障礙，將得以從制度根源上疏解。企業(yè)將不再為證明“線上文件有效”而承擔額外合規(guī)成本。

數(shù)據(jù)跨境是數(shù)字貿(mào)易的核心環(huán)節(jié)，此前規(guī)則的模糊性讓企業(yè)面臨“不敢傳、不會傳”的困境。新外貿(mào)法在對外貿(mào)易促進章節(jié)確立了支持數(shù)字貿(mào)易發(fā)展的原則，這為配套的《數(shù)據(jù)出境安全評估辦法》等規(guī)定提供了法律支撐。

王立功表示，當前配套政策已形成“數(shù)據(jù)出境負面清單”管理模式，明確了重要數(shù)據(jù)的識別標準和申報門檻。根據(jù)新外貿(mào)法第三十一條：“國家對境外服務(wù)提供者以跨境交付、境外消費、自然人移動模式開展國際服務(wù)貿(mào)易（以下統(tǒng)稱跨境服務(wù)貿(mào)易）實行跨境服務(wù)貿(mào)易負面清單管理制度。國務(wù)院對外貿(mào)易主管部門會同國務(wù)院其他有關(guān)部門制定、調(diào)整并發(fā)布跨境服務(wù)貿(mào)易負面清單?！逼髽I(yè)可以依據(jù)清晰的標準，快速判斷自身業(yè)務(wù)數(shù)據(jù)是否屬于監(jiān)管范圍。對于負面清單之外的常規(guī)業(yè)務(wù)數(shù)據(jù)，如一般貿(mào)易往來郵件、客戶服務(wù)信息等，企業(yè)可依法正常出境，無需再經(jīng)歷冗長且不確定的行政審批程序。

此外，新外貿(mào)法還明確了海外倉作為數(shù)字貿(mào)易基礎(chǔ)設(shè)施的法律地位，為海外倉的融資、保險、通關(guān)等環(huán)節(jié)帶來制度便利。魏毅分析，這將推動海外倉行業(yè)從野蠻生長走向規(guī)范發(fā)展。那些建立合規(guī)體系、具備數(shù)字化管理能力的企業(yè)將獲得先發(fā)優(yōu)勢，行業(yè)集中度有望提升，競爭優(yōu)勢將進一步凸顯。

劃定清晰合規(guī)紅線

法治化在賦予企業(yè)權(quán)利的同時，也通過法律條文劃定了清晰的“合規(guī)紅線”。隨著新外貿(mào)法的實施，企業(yè)的風險點從過去的“政策不確定性風險”轉(zhuǎn)向“業(yè)務(wù)全鏈條的系統(tǒng)性合規(guī)風險”。

數(shù)據(jù)出境中的“分類分級誤判風險”是首要風險。新外貿(mào)法還需配套政策，簡化數(shù)據(jù)跨境流程，但前提是企業(yè)能準確識別自身數(shù)據(jù)類型。若企業(yè)因認知偏差，將應(yīng)申報評估的重要數(shù)據(jù)或達到一定規(guī)模的個人信息按常規(guī)數(shù)據(jù)直接出境，將違反網(wǎng)絡(luò)安全法、數(shù)據(jù)安全法，面臨高額罰款、責令暫停業(yè)務(wù)等處罰。

上海市網(wǎng)信辦發(fā)布的2025年執(zhí)法典型案例顯示，某物流運輸網(wǎng)絡(luò)科技企業(yè)主營業(yè)務(wù)是為物流行業(yè)提供技術(shù)開發(fā)和運維服務(wù)，包括面向客戶管理貨物的運輸業(yè)務(wù)。該企業(yè)IP開放ES數(shù)據(jù)庫9200端口向公共網(wǎng)絡(luò)傳輸大量業(yè)務(wù)數(shù)據(jù)，導致包含部分敏感個人信息的數(shù)據(jù)疑似被境外可疑IP訪問竊取。經(jīng)查，企業(yè)未開展網(wǎng)絡(luò)安全等級保護測評，涉事系統(tǒng)相關(guān)信息未采取加密、訪問控制、端口安全策略等防護技術(shù)措施，存在未授權(quán)訪問漏洞，存在數(shù)據(jù)泄露風險，違反數(shù)據(jù)安全法和《網(wǎng)絡(luò)數(shù)據(jù)安全管理條例》有關(guān)規(guī)定。網(wǎng)信部門依法責令該企業(yè)限期改正，并予以警告、罰款處罰。

數(shù)據(jù)跨境是新外貿(mào)法與多部法規(guī)的交叉領(lǐng)域，企業(yè)容易忽視數(shù)據(jù)分類分級管理的落地執(zhí)行、境外接收方盡調(diào)留痕、跨境傳輸合同條款定制化等細節(jié)。魏毅指出，這些看似微小的疏漏，可能引發(fā)嚴重的法律問題，甚至觸及刑事責任。他指出企業(yè)最容易忽視的細節(jié)包括：未對業(yè)務(wù)數(shù)據(jù)進行有效分類，導致重要數(shù)據(jù)或個人信息出境未履行安全評估程序；境外接收方的盡調(diào)未留痕；未對境外合作方的數(shù)據(jù)保護能力進行實質(zhì)性審查并留存證據(jù)；跨境傳輸合同的合規(guī)條款——標準合同條款（SCC）未根據(jù)業(yè)務(wù)場景進行定制化修訂等。

此外，平臺生態(tài)內(nèi)的“連帶責任風險”成為企業(yè)和平臺共同的挑戰(zhàn)。新外貿(mào)法要求平臺承擔對入駐商家的“合理注意義務(wù)”。這一義務(wù)在實踐中可能延伸為對商品信息、知識產(chǎn)權(quán)狀況、數(shù)據(jù)安全保護的審核責任?！叭羝脚_未能有效履行審核或管理職責，當平臺內(nèi)商家出現(xiàn)大規(guī)模侵權(quán)、售假或數(shù)據(jù)泄露事件時，平臺可能依據(jù)電子商務(wù)法或相關(guān)司法解釋，被判定承擔相應(yīng)的連帶責任?！蓖趿⒐φf。

最高人民法院公報顯示，杭州某跨境電商平臺因未對入駐商家的知識產(chǎn)權(quán)資質(zhì)進行嚴格審核，導致平臺內(nèi)近百家商家銷售假冒國際品牌商品，被品牌方集體起訴，最終平臺被判承擔連帶賠償責任，賠償金額超1000萬元。

權(quán)責清晰分層共治

新外貿(mào)法實施于全球數(shù)字貿(mào)易規(guī)則成型的關(guān)鍵期。魏毅表示，此次修法，既是我國參與國際規(guī)則制定的法治基石，也為企業(yè)出海提供了穩(wěn)定的制度預期，過往因規(guī)則模糊而受阻的商機有望被激活。

然而，法治在提供保障的同時也意味著剛性的責任。對企業(yè)而言，這不僅是發(fā)展的機遇，更是合規(guī)能力升級的緊迫倒計時。在法治化框架下，合規(guī)應(yīng)被視為企業(yè)參與全球數(shù)字貿(mào)易競爭的“基礎(chǔ)能力”。平臺與企業(yè)應(yīng)依據(jù)各自在法律關(guān)系中的角色，構(gòu)建“權(quán)責清晰、分層共治”的合規(guī)管理體系。

平臺作為數(shù)字貿(mào)易的“基礎(chǔ)設(shè)施管理者”，需承擔審慎注意義務(wù)與生態(tài)治理責任。

王立功認為，首先，平臺要筑牢技術(shù)底座合規(guī)，采用符合國家標準的電子認證、電子簽名技術(shù)，確保系統(tǒng)生成的交易數(shù)據(jù)、電子單證具備法律認可的完整性與不可篡改性，為企業(yè)提供安全、合規(guī)的技術(shù)服務(wù)。其次，平臺要加強生態(tài)秩序治理，建立并公示平臺規(guī)則，對入駐商家的主體資質(zhì)、商品或服務(wù)的合規(guī)性進行嚴格審核，對明顯的侵權(quán)行為、違禁商品等信息，依法及時處置并向監(jiān)管部門報告。

魏毅表示，新外貿(mào)法框架下，大型數(shù)字平臺（如跨境電商、SaaS服務(wù)平臺）的責任被空前強化，其角色必須從簡單的交易撮合者，升級為平臺生態(tài)的治理者。平臺還需構(gòu)建高效的知識產(chǎn)權(quán)保護與侵權(quán)處理機制，快速響應(yīng)投訴，設(shè)計并執(zhí)行平臺內(nèi)數(shù)據(jù)安全與隱私保護標準，為商家提供合規(guī)工具與接口，制定數(shù)據(jù)安全事件應(yīng)急響應(yīng)預案，切實降低平臺內(nèi)企業(yè)的合規(guī)成本。

王健提出，電商平臺因其規(guī)則明確、證據(jù)易獲取，在處理中小額跨境糾紛方面具有獨特優(yōu)勢，可以探討將平臺作為主體納入糾紛解決機制。

企業(yè)作為市場經(jīng)營主體，需承擔全面守法責任，將合規(guī)要求融入業(yè)務(wù)全流程。王立功認為：

一是做好產(chǎn)品與服務(wù)合規(guī)，這是企業(yè)經(jīng)營的基石。企業(yè)必須確保提供的實物商品或數(shù)字服務(wù)符合目標市場的準入標準、質(zhì)量安全法規(guī)及知識產(chǎn)權(quán)保護要求，提前做好屬地合規(guī)調(diào)研，避免因產(chǎn)品不合規(guī)引發(fā)風險。

二是強化數(shù)據(jù)與隱私合規(guī)。企業(yè)是數(shù)據(jù)處理的第一責任人，需建立內(nèi)部數(shù)據(jù)資產(chǎn)清單，明確數(shù)據(jù)收集、使用、存儲、跨境傳輸?shù)囊?guī)則，向用戶履行充分的告知義務(wù)并獲取必要的授權(quán)，嚴格按照“數(shù)據(jù)出境負面清單”要求開展數(shù)據(jù)跨境業(yè)務(wù)。

三是規(guī)范交易與單證合規(guī)，主動采用法律認可的交易系統(tǒng)和單證格式，確保交易過程留痕、證據(jù)鏈完整，以便在發(fā)生爭議時有效維護自身權(quán)益。

此外，企業(yè)還需建立“動態(tài)合規(guī)”意識，密切關(guān)注監(jiān)管動態(tài)。魏毅指出，新外貿(mào)法的實施意味著一個持續(xù)完善的監(jiān)管進程的開始，商務(wù)部、國家網(wǎng)信辦、海關(guān)總署等部門后續(xù)出臺的配套實施細則、執(zhí)法案例和標準合同，將是理解法律邊界的關(guān)鍵。企業(yè)需將追蹤監(jiān)管動態(tài)作為常規(guī)工作，及時調(diào)整合規(guī)策略，確保在規(guī)則明晰化的過程中始終占據(jù)主動。

王立功建議，企業(yè)應(yīng)構(gòu)建“技術(shù)—制度—組織”三位一體的合規(guī)體系，通過部署數(shù)據(jù)分類分級、加密傳輸?shù)燃夹g(shù)系統(tǒng)固化合規(guī)要求，建立成文的內(nèi)部合規(guī)規(guī)程，將法律義務(wù)轉(zhuǎn)化為可操作流程，設(shè)立專職合規(guī)崗位負責培訓、審計與監(jiān)管動態(tài)追蹤，實現(xiàn)合規(guī)管理的系統(tǒng)化、常態(tài)化。

來源｜《法人》雜志

審核｜白馗 王婧 渠洋

校對｜王茜 張雪慧 張波