服务器租赁 / 转售 / 云计算要啥资质？合规经营必看

服务器租赁、转售及云计算业务需严格遵循国家法律法规，核心资质与合规要求如下：

核心资质：IDC许可证（互联网数据中心业务）‌

适用范围‌

根据《电信业务分类目录》，服务器租赁、转售、机柜出租、云主机服务等均属于‌互联网数据中心（IDC）业务‌，必须取得IDC许可证。

申请条件‌

企业资质‌：

依法设立的内资企业（外资成分需在试点区域持股≤50%，并提交安全审查文件）。

注册资本：

省内业务（地网IDC）‌：不低于100万元人民币（认缴制）。

跨省/全国业务（全网IDC）‌：不低于1000万元人民币（认缴制）。

人员要求‌：

技术、安全、客服负责人需具备中级职称、CISP认证或3年相关经验，且3名核心人员社保须由申请主体连续缴纳。

场地与设备‌：

机房需符合国家A级标准（如双路供电、气体灭火系统），PUE≤1.5。

配备消防、安防、电力、空调系统，租赁合同需明确“IDC业务用途”并附设备采购合同。

合规要求‌：

建设网络和信息安全管理系统，通过工信部4项评测（ICP/IP地址/域名备案系统、接入资源管理平台、机房运行安全监测系统）。

提供信息安全保障措施（如数据加密、防火墙、应急响应制度）。

申请流程‌

登录工信部“电信业务市场综合管理信息系统”或属地通信管理局官网填报申请。

初审（5个工作日）→ 专家评审（含技术答辩及机房核查）→ 公示（5个工作日）。

审批周期60-90个工作日，有效期5年，需提前90日申请续期，并每年1-3月提交年报。

可能需叠加的资质：ICP许可证（经营性互联网信息服务）‌

适用场景‌

若业务涉及‌经营性互联网信息服务‌（如通过互联网提供有偿信息、广告、电子商务等），需同步申请ICP许可证。

典型案例‌：

云服务器转售业务中，若客户通过服务器发布经营性内容（如电商网站、付费应用），可能被视为间接提供互联网信息服务，需ICP许可证。

提供网站建设、域名注册、内容发布等增值服务时，必须申请ICP许可证。

申请条件‌

经营范围需包含“增值电信业务”或“互联网信息服务”。

提交营业执照、公司章程、人员社保证明等材料（与IDC许可证申请材料部分重叠）。

其他合规要求‌

数据安全与隐私保护‌

若服务器用于存储或处理用户个人信息，需符合《网络安全法》《数据安全法》《个人信息保护法》要求，可能需额外申请‌等保备案‌（网络安全等级保护认证）。

跨境数据传输需遵守GDPR（欧盟）、CCPA（美国加州）等国际法规，或通过安全评估。

行业特殊监管‌

金融行业‌：需符合PCI-DSS（支付卡行业数据安全标准）。

医疗行业‌：需符合HIPAA（健康保险携带与问责法案），确保医疗数据隐私和安全。

日常合规维护‌

每年1-3月提交安全审计及能效报告。

法人/股权变更须30日内备案，机房搬迁需提前90日报备。

禁止金融/医疗数据出境，租赁合同漏标IDC用途将直接退件。

合规经营建议‌

业务模式梳理‌

明确业务范围（如仅硬件租赁、含增值服务、跨境业务等），确保资质与业务匹配。

若开展IDC和ICP业务，建议同步申请两类许可证，避免超范围经营风险。

提前筹备与咨询‌

提前3个月筹备，重点核查股权穿透合规性及场地硬件达标情况。

咨询当地通信管理局或专业机构，明确地方性规定（如部分地区要求网络接入服务许可证）。