中国卫星遥感领域外商投资政策与数据政策

太空经济浪潮下的政策博弈

各位朋友，我是老周，在加喜财税干了十二年注册办理，掐指一算跟外资企业打交道也有十四年了。这些年我经办过的外资项目五花八门，从最早的制造业到后来的融资租赁，再到近几年的生物医药和数字经济，但要说这两年客户咨询增长最快的领域，卫星遥感绝对排得上前三。不少外国朋友拿着商业计划书来找我，开口就是“周先生，我们想在中国做遥感数据服务”，眼神里满是期待，可聊到一半往往就卡在外商投资准入和数据出境这两个坎儿上。这也难怪，卫星遥感这行当，天上飞的是卫星，地上跑的是数据，两头都牵着敏感神经。2021年以来，《外商投资准入特别管理措施（负面清单）》对测绘地理信息产业的限制依然明确，而《数据安全法》《个人信息保护法》以及《测绘法》修订后的配套规章，又把遥感数据的分级分类管得越来越细。说实话，很多客户一开始以为这跟开个贸易公司差不多，结果一碰政策才发现，里面门道深得很。我这篇文章就想从一个天天跑窗口、填表格、跟审批老师打交道的“老办事员”视角，把中国卫星遥感领域的外商投资政策和数据政策掰开揉碎了讲一讲，既讲清楚红线在哪，也聊聊实操中怎么合规落地。毕竟，太空经济这块蛋糕谁都不想错过，但得先弄明白切蛋糕的刀该怎么拿。

外资准入负面清单

先说说最硬的一堵墙——外商投资准入负面清单。我手头经常备着最新版清单的打印件，因为客户最爱问的就是“我们能不能独资”。在卫星遥感这个圈子里，核心限制落在“测绘地理信息产业”这一条上。根据现行《外商投资准入特别管理措施》，地面移动测量、摄影测量与遥感、海洋测绘、地图编制等测绘业务，外资是禁止进入的，只有部分测绘服务在特定条件下允许合资、合作。注意，这里关键词是“测绘业务”而非“遥感技术研发”。很多客户一听就急了：“我们只是卖卫星影像软件，又不是去测地形！”可在实操中，商务部门和自然资源部门的认定标准是比较严的，只要你涉及对地观测数据的采集、处理、加工到形成地理信息产品，就可能被纳入测绘活动的范畴。我去年帮一家欧洲小型遥感数据分析公司做咨询，他们想在上海设个独资公司做农田估产模型，用的是自家卫星拍的影像。结果窗口老师一看经营范围里写了“遥感数据处理”，直接问他们有没有测绘资质。外国老板当场就懵了。后来我们调整了方案，把业务拆分成“软件开发”和“数据处理服务”两块，前者独资，后者找了一家有测绘资质的本地国企合作，才勉强把路子走通。负面清单不是铁板一块，但它要求你在股权架构和业务边界上做非常精巧的设计，这一点必须有清醒认识。

再往深了说，负面清单之外还有一层隐形门槛，就是测绘资质的取得。根据《测绘资质管理办法》，从事摄影测量与遥感、地理信息系统工程等业务的单位，必须取得相应等级的测绘，而资质申请对法人资格、技术人员、设备设施都有硬性要求。外资企业即便侥幸在负面清单里找到缝隙，比如通过合资形式进入，可合资企业申请测绘资质时，外资比例、外方技术人员参与程度都会成为审查重点。我印象很深的是2022年一家新加坡背景的合资企业，中方占股51%，外方49%，做卫星影像代理销售，本来以为不碰测绘，结果因为帮客户做了影像纠正和坐标转换，被认定为超范围经营。那会儿我陪着客户跑了三趟主管部门，最后靠剥离技术处理环节、纯粹做销售代理才算了结。这个案例我常在内部培训时讲，政策文本和实际监管之间有一片灰色地带，外资企业不能只看负面清单的字面意思，还要看行业主管部门的执法口径。好消息是政策也在动态调整，比如自贸试验区里对某些增值电信和数据处理业务有开放试点，遥感数据的分发服务未来有没有可能纳入试点，值得持续关注。

还有一点容易忽略的，是外商投资信息报告制度带来的合规成本。以前外资设立走审批制，现在绝大多数走备案，看似宽松了，但信息报告要求投资主体如实披露最终实际控制人、投资领域、业务范围等。遥感领域的企业如果业务描述含糊，比如只写“技术咨询”却实际从事影像处理，后续被“双随机”抽查到，轻则整改重则影响信用等级。我有个客户是做卫星导航定位服务的，本来跟遥感沾边不大，但因为经营范围里写了“地理信息数据采集”，每次变更登记都被要求补充说明。我的体会是，登记环节的“业务描述”是外资遥感企业最容易埋雷的地方，描述过宽容易触发测绘认定，描述过窄又可能限制实际经营，这个度得跟专业顾问反复推敲。包括加喜这边帮客户做注册方案时，一般会建议先做小范围的业务测试，跟主管部门预沟通后再定经营范围，虽然费点时间，但比事后补救强。

数据分级分类管理

说完准入，再聊数据。这可能是遥感领域外资企业最头疼的部分，因为卫星遥感数据天生带着地理坐标，属于《数据安全法》下重点规制的“重要数据”范畴的概率很高。2022年自然资源部印发的《地理信息数据分类分级指南》虽然还在试行阶段，但已经释放了明确信号：涉及高精度位置、敏感目标、军事设施周边影像的数据，会被划入核心数据或重要数据，实施更严格的管控。我在帮一家美国遥感卫星运营商做落地咨询时，他们想把原始影像存在新加坡的云服务器上，中国客户通过网页调用。这个方案在数据出境安全评估那一关根本过不去，因为原始影像包含精确地理坐标，一旦出境可能被认定为重要数据出境，需要申报安全评估。后来他们改成在中国境内设数据中心、原始数据落地存储、只输出经过降精度和脱敏处理的分析结果，这才符合要求。数据本地化不是一句空话，在遥感行业它意味着真金白银的基础设施投入，外资企业做预算时千万别漏了这块。

再细一点说，遥感数据的分级分类还跟测绘成果管理紧密挂钩。根据《测绘法》和《测绘成果管理条例》，测绘成果分为基础测绘成果和非基础测绘成果，前者涉及国家秘密的，对外提供有严格审批程序。我遇到过一家做农业保险的外资公司，需要用到高分辨率卫星影像来评估作物受灾面积。他们从境外卫星公司购买影像，但影像覆盖区域包含一些敏感设施，按照规定这类成果的对外提供需要经过自然资源主管部门审批。客户一开始很不理解：“我自己买的影像，为什么用起来还受限？”我只好耐心解释，在中国，地理信息数据的管理逻辑是基于国家安全而非单纯的知识产权，买了不等于能随便用、随便传。这个理念差异是很多外资企业需要跨越的第一道认知门槛。我们在服务过程中一般会建议客户先做数据合规地图，把拟采集、处理、存储、传输的数据类型和流转路径画出来，逐项对照《数据安全法》《测绘法》《地图管理条例》以及行业规章，看看哪些需要审批、哪些需要脱敏、哪些必须本地化。

说到这里，不得不提2023年以来各地网信部门对数据出境安全评估的实操收紧。遥感数据如果被认定为重要数据，出境必须申报安全评估，而评估周期和不确定性对商业项目影响很大。我有个做卫星遥感云平台的老客户，外资背景，他们想把中国用户的使用日志和部分影像元数据传回总部做产品优化。这个场景看着不敏感，但网信部门在评估时关注的是“数据汇聚后是否可能推断出敏感地理信息”。后来我们建议他们做两件事：一是对元数据进行脱敏，去掉精确坐标只保留行政区划代码；二是把日志分析放在中国境内由合资公司完成，只把统计报告发到境外。这套组合拳打下来，评估才顺利通过。我的感悟是，数据出境合规不是单纯的“报不报”的问题，而是“怎么设计数据流”的问题，遥感企业尤其需要提前做数据流架构设计，把合规成本内化到产品方案里，而不是等产品上线了再补窟窿。行业里有一种观点认为，未来遥感数据的分级分类会越来越精细化，可能出台专门的卫星遥感数据管理办法，届时合规路径会更清晰，但过渡期内企业只能靠专业咨询和审慎沟通来降低风险。

测绘资质门槛

测绘资质这个话题，我在窗口跟审批老师聊过太多次，也帮不少客户填过资质申请表。简单说，外资企业几乎不可能直接取得测绘资质，因为资质审查中对“外资比例”和“外籍技术人员”有明确限制，而合资企业取得资质的前提是中方控股且外方不得参与核心测绘活动。我接触过一个案例，一家日本卫星影像公司想在中国设合资企业做遥感数据增值服务，中方伙伴是一家地方测绘院。合资公司申请摄影测量与遥感乙级资质时，审查老师发现外方派驻的技术总监参与影像空三加密流程，这被认定为外方实质性参与测绘活动，资质申请被卡了半年。后来调整了岗位职责，把外方人员限定在质量管理和市场层面，技术流程全部由中方团队负责，才最终拿到资质。这个经历让我深刻体会到，资质审查看的不只是股权比例，还看实际控制权和技术流程的主导权。外资企业在设计合资架构时，不能只算股权账，还得算“技术流程账”。

测绘资质的专业类别和作业限额也值得细究。遥感业务对应的资质类别主要是“摄影测量与遥感”，分为甲级和乙级，不同等级能承接的项目范围和区域不同。外资参与的合资企业一般只能从乙级起步，而且有些省份对合资企业申请资质还有额外要求，比如要求提供军方出具的同意文件（涉及军事测绘时）或者省级自然资源部门的初审意见。我去年帮一家中德合资企业跑资质，光材料就准备了三大箱，包括技术人员职称证书、设备发票、质量体系文件、保密制度等等。最麻烦的是保密管理制度，因为遥感数据可能涉及国家秘密，资质审查会重点看企业有没有完善的保密措施，比如涉密人员审查、涉密设备管理、涉密场所物理隔离。外资企业往往对中国的保密管理要求不熟悉，以为装个防火墙就行了，结果在制度文本上反复修改。我的建议是，打算涉足遥感业务的外资企业，务必在设立初期就把保密制度纳入公司治理框架，最好请有测绘行业经验的法务或咨询机构参与制度起草，省得后面返工。

还有一条路是与持证企业合作，以外资企业提供技术、品牌和资金，中方持证企业负责测绘活动的模式运作。这种模式在实操中比较常见，但也需要注意合同条款的设计，明确双方在数据采集、处理、成果提供各环节的责任边界，避免外资方被认定为“实际从事测绘活动”。我经手的一个项目里，外资方提供卫星影像和算法，中方持证企业负责影像纠正、坐标转换和成果提供，合同里把数据流程切得很清楚：外资方只接触原始影像（不含精确坐标的粗加工产品），中方负责所有涉及地理坐标的处理环节。这种“技术归技术、测绘归测绘”的切分方式，在目前的监管框架下是相对稳妥的。合作模式也有商业上的弊端，比如利润分配和技术保密问题，外资方往往担心核心技术外泄，这需要在股东协议和知识产权许可合同里做周密安排。政策限制倒逼出了各种合作架构创新，这也是中国遥感市场的一个特色。

数据出境安全评估

数据出境这事儿，我这两年陪客户跑网信办的次数比跑市场监管局还多。遥感数据出境的安全评估，核心依据是《数据出境安全评估办法》，触发条件包括：出境数据属于重要数据、关键信息基础设施运营者出境个人信息或重要数据、或者累计向境外提供个人信息达到一定数量。遥感企业最容易踩的是第一条——重要数据出境。但问题在于，什么是“重要数据”，在遥感领域的具体目录还在完善中，企业往往需要自我评估或者申请主管部门认定。我有个客户是做全球卫星影像代理的，他们的中国客户主要是高校和科研机构，需要把影像用于国际合作研究。客户想把影像传给境外合作方，但影像覆盖区域包含边境地区，我们判断大概率会被认定为重要数据，建议走安全评估申报。申报材料里最难写的是数据出境风险自评估报告，要把数据出境的必要性、对国家安全和公共利益的影响、接收方的安全保障能力分析透彻。客户的技术团队一开始觉得这是“形式主义”，但网信部门的反馈意见非常专业，问到了数据汇聚后是否可能反推敏感目标位置这种细节。后来我们请了第三方安全评估机构协助，才把报告改到位。

实操中还有一个难点是评估周期与商业节奏的冲突。安全评估的法定时限是受理后四十五个工作日，但实际中因为材料补正、技术检测等环节，往往要两三个月甚至更长。对于需要快速迭代的遥感云服务产品，这个周期可能影响市场推广。我一般建议客户做两手准备：一方面提前规划数据出境路径，把不涉及重要数据的业务先跑起来，比如使用低分辨率、已脱敏的影像产品做展示和培训；另一方面把涉及重要数据出境的功能模块单独设计，等评估通过后再上线。这种“分期合规”的策略虽然不完美，但至少能让业务不停摆。自贸试验区有一些数据出境便利化试点，比如北京、上海、海南等地针对特定行业的数据跨境流动试点，遥感企业可以关注所在区域是否有适用政策。政策在收紧的同时也在留口子，关键是企业要主动去了解、去对接，而不是坐在家里等。

再补充一点个人观察：数据出境安全评估不仅是合规问题，也是商业谈判。有些外资遥感企业把数据出境能力作为全球服务网络的一部分，但在中国监管环境下，这个能力是有条件的。我见过一些聪明的企业，他们把中国区数据存储和处理完全本地化，境外总部通过应用程序接口获取脱敏后的分析结果，而不是原始数据。这种架构虽然增加了本地IT投入，但换来了合规确定性，反而能在中国市场走得更稳。还有企业把中国区数据业务打包由本地合资公司运营，境外母公司只提供算法授权，数据不出境，这种“数据本地化+技术授权”的模式在遥感行业越来越常见。我的体会是，外资企业在中国做遥感，得把数据合规当成产品设计的一部分，而不是法务事后补丁，这个观念转变越早越好。

自贸试验区试点

自贸试验区一直是外资政策创新的试验田，遥感领域也不例外。目前虽然负面清单对测绘业务的限制没有根本性松动，但自贸区在增值电信、数据处理与存储、软件开发等关联领域有开放试点，遥感企业可以把部分业务板块注册在自贸区，享受更便利的外资准入和数据流动政策。比如上海自贸区临港新片区对数据跨境流动有专门的管理办法，允许符合条件的企业在负面清单外开展数据跨境传输试点。我帮一家做卫星物联网的外资企业落地临港时，就利用了当地的数据跨境便利化政策，把设备监测数据的出境流程简化了不少。遥感数据能不能套用这个政策，需要个案评估，不能想当然。我的建议是，有意进入中国遥感市场的外资企业，可以先把研发中心、软件公司或者区域总部注册在自贸区，把涉及测绘和数据处理的业务放在区外与持证企业合作，形成“区内研发+区外作业”的架构，这样既能享受自贸区的开放红利，又能守住测绘合规的底线。

自贸区还有一个吸引力是外商投资便利化，比如企业设立登记可以“一窗通办”、外汇资本金结汇更灵活、外籍人才工作许可和居留许可“单一窗口”等。这些行政便利对遥感这种技术密集型、人才密集型企业很重要。我经手的一家欧洲小型遥感公司，团队只有十几个人，但核心技术人员需要频繁来华，自贸区的外籍人才政策帮他们解决了长期居留和多次入境的问题。自贸区在知识产权保护、争端解决方面也有探索，比如设立知识产权法庭、引入国际仲裁机构，这对担心技术外泄的外资遥感企业来说是个定心丸。不过要提醒一句，自贸区的开放试点是有条件的，不是自动适用，企业需要主动申请纳入试点名单，并接受事中事后监管。我见过一些企业以为注册在自贸区就万事大吉，结果业务做大了被核查出不符合试点条件，反而被动。所以还是那句话，政策要用足，但别用过头。

从趋势看，自贸区在遥感数据领域的开放可能会沿着“先服务后数据、先增值后基础”的路径推进，即先开放遥感数据增值服务和软件研发，再逐步探索基础遥感数据的商业化运营。这个判断基于我对几个自贸区产业目录的观察，比如海南自贸港鼓励类产业目录里包含卫星遥感应用服务，但基础测绘和原始数据采集仍然受限。外资企业如果能在增值服务环节建立技术壁垒和客户粘性，未来政策进一步开放时就有先发优势。我在加喜内部研讨时也常说，外资遥感企业在中国的最佳策略是“用技术换市场、用合规换空间”，别指望政策一夜放开，但可以顺着试点方向提前布局。试点政策变化快，企业需要跟专业机构保持信息同步，别拿两年前的文件做今天的决策。

知识产权与技术出口

遥感行业是技术密集型行业，外资企业最担心的除了数据合规，就是知识产权保护和技术出口管制。中国在知识产权立法上进步很快，专利法、反不正当竞争法都经过修订，惩罚性赔偿制度也建立起来了，但外资企业仍然担心技术许可过程中的泄密风险。我在帮一家加拿大遥感算法公司做技术许可备案时，客户坚持要在合同里加“技术使用范围严格限定+违约高额赔偿+争议适用境外仲裁”的条款。这本身没问题，但需要符合中国技术进出口管理规定。根据《技术进出口管理条例》，限制类技术出口需要许可，自由类技术出口需要登记。遥感算法如果涉及敏感地理信息处理，可能被归入限制类，审查会更严格。客户一开始不理解为什么技术许可还要审批，我解释说这跟中国的技术出口管制体系有关，不是针对外资的歧视性政策，而是国家安全审查的一部分。后来我们配合主管部门完成了技术审查，合同也做了相应调整，项目才顺利落地。

源代码托管和算法备案也是实操中的敏感点。有些外资遥感企业在中国提供软件即服务时，被要求做算法备案或者提供源代码说明，客户往往很抵触，觉得核心技术要泄露。但从监管角度看，涉及地理信息处理的算法可能影响数据安全，备案是为了确保算法不会产生不合规的地理信息产品。我处理过一个案例，一家美国公司的遥感影像自动解译软件在中国推广，网信部门要求做算法备案，客户担心算法细节外泄。我们最终采取的方案是：在中国境内设立由中方控股的合资公司，算法由境外母公司授权给合资公司使用，备案主体是合资公司，境外母公司不直接面对备案要求。这种架构虽然增加了合规层级，但缓解了外方的技术保密顾虑。政策要求和企业诉求之间的平衡点，往往需要架构设计来找到，这也是我们做注册办理的专业价值所在。

还有一点值得提醒：遥感领域的技术出口管制不仅管外资企业，也管中国企业的对外技术合作。如果外资企业与中国高校或研究机构合作研发遥感技术，成果归属和出口问题需要在合作协议里写清楚。我见过一个合作研发项目，外方提供算法框架，中方提供地面验证数据，合作成果的出口许可申请拖了半年，因为涉及的算法被认定为可能用于敏感目标识别。最后双方调整了合作范围，把敏感算法模块剥离，才完成技术出口登记。这类事情在遥感行业不算罕见，我的建议是合作研发协议里一定要有技术出口合规条款，明确各方在技术出口许可申请中的义务和责任，别等成果出来了再扯皮。企业可以关注中国的技术出口管制清单调整，有些遥感技术被列入限制类，但民用低分辨率应用可能不在管制范围内，具体要个案判断。

合规架构搭建

前面聊了那么多政策限制，最后说说怎么在合规框架下把架构搭起来。我这十四年做注册办理，最大的心得是：外资遥感企业在中国落地，不是一道是非题，而是一道设计题。常见的架构是“境外母公司+境内合资公司（持测绘资质）+境内独资软件公司+自贸区研发中心”。境外母公司掌握核心算法和卫星资源，境内合资公司负责需要测绘资质的业务，独资软件公司做不涉及测绘的软件开发和数据处理工具，自贸区研发中心享受人才和数据跨境便利。这个架构的好处是业务分拆、风险隔离，坏处是管理成本和关联交易复杂度上升。我帮一家法国遥感企业搭过这个架构，光关联交易定价文档就准备了两个月，但客户后来觉得值，因为各块业务合规边界清晰，融资和合作时尽调也容易过。架构设计要跟商业战略匹配，不能为了合规而合规，把业务切得太碎反而影响效率。

另一个实操要点是提前跟主管部门沟通。很多外资企业习惯先注册公司再考虑资质和合规，但在遥感领域这个顺序往往行不通。我一般建议客户在正式提交注册申请前，先通过专业机构或者直接拜访自然资源、网信、商务部门，做预沟通，了解当地的具体执行口径。不同省份对遥感数据政策的执行尺度可能有差异，比如沿海省份对海洋遥感数据的管控更细，内陆省份对农业遥感应用可能更宽松。预沟通虽然不产生法律效力，但能帮企业避免方向性错误。我有个客户在西部某省做农业遥感监测，一开始担心测绘资质问题，预沟通后主管部门明确说单纯提供影像分析报告不构成测绘活动，只要不输出带坐标的测绘成果就行。这个口头确认帮客户省了大量时间和成本。行政工作的挑战往往不在规则本身，而在规则的解释和执行，跟主管部门建立顺畅的沟通渠道，比埋头研究文件更管用。

最后说一句个人感悟：这些年我见过不少外资遥感企业在中国市场起起伏伏，活下来的往往不是技术最强的，而是合规架构设计最合理的。遥感行业政策敏感度高，但中国市场体量大、应用场景丰富，值得外资企业下功夫做合规投入。我的建议是，进入中国市场前先做三件事：一是政策地图，把准入、测绘、数据、技术出口四条线的红线画清楚；二是架构方案，根据业务类型设计合资、独资、合作的分层架构；三是沟通计划，跟主管部门、行业协会、专业服务机构建立联系。这三件事做扎实了，后面的路会顺很多。政策在变，架构也要动态调整，别指望一劳永逸。

结论与前瞻

回过头看，中国卫星遥感领域的外商投资政策和数据政策，核心逻辑是在国家安全与产业开放之间找平衡。负面清单管住了测绘业务的准入，数据分级分类管住了地理信息的流动，测绘资质和技术出口管制管住了关键环节的实际控制权，而自贸区试点和增值服务开放又留出了市场空间。对于外资企业来说，这不是一个“能不能做”的问题，而是一个“怎么做”的问题。我的核心观点是：合规架构设计是外资遥感企业在中国市场成功的先决条件，技术优势需要通过合理的法律架构才能转化为商业成果。从政策趋势看，未来遥感数据的管理会越来越精细化，重要数据目录、跨境流动白名单、测绘资质改革等都可能带来新的变化。外资企业需要保持政策敏感度，同时把合规能力建设成核心竞争力的一部分。对于那些愿意投入时间做合规设计的企业，中国遥感市场的长期机遇是值得看好的。

加喜财税见解总结

在加喜财税服务外资企业的十二年里，我们深切感受到卫星遥感领域政策咨询需求的变化：从早期问“能不能注册”，到现在问“架构怎么搭、数据怎么流、资质怎么拿”。我们的经验是，外资遥感企业落地中国，最怕的是用General的思维套Special的规则。加喜的建议很朴素：第一，先做政策预沟通再定注册方案，别等营业执照下来了才发现经营范围写错；第二，数据合规要内嵌到产品设计里，别当法务补丁；第三，合资架构里的技术流程切分要经得起实质审查，别只看股权比例。我们见过太多客户因为前期省了咨询费，后期在资质申请和数据评估上多花几倍代价。遥感行业政策变化快，专业的事交给专业的人，加喜愿意做那个帮您看路的人。