海外SaaS进入中国：WFOE、ICP、数据与海南路径

速览

海外公司向中国销售SaaS，通常有三条路径：不设本地实体的跨境销售、自建外商独资企业（WFOE），或借助本地合作伙伴。路径不同，合同与收款安排、境内托管、ICP或EDI判断，以及客户数据处理方式都会变化。没有适合所有产品的统一答案。真正容易拖慢项目的，通常不是软件部署，而是商业模式、牌照与数据架构没有按正确顺序确定。

在中国销售SaaS的三条路径

路径A——不设本地实体，直接跨境销售

由海外公司签约，并在境外收款。这适合早期企业客户测试，尤其是客户能够接受境外合同、跨境结算和海外服务器时。但海外公司不会因此自动成为中国内地公司的标准备案主体，也不能默认把服务直接部署到境内云区域，或自行经营需要许可的互联网服务。

这条路径控制力较高，也不必立即设立公司，但客户采购、发票、访问速度、售后和数据出境都可能成为销售障碍。它通常更适合验证市场，而不是完整的本地运营方案。

路径B——设立外商独资企业

WFOE是常见的自营路径。中国公司可以签署本地合同、收取人民币、雇佣员工并建立供应商关系；同时也要持续履行会计、税务、劳动和公司合规义务。公司的经营范围、股权结构与产品实质，还要能够支持可能涉及的电信许可申请。

境内部署会触发ICP备案轨道。是否还要评估B25 ICP经营许可或B21 EDI许可，要看用户为何付费、平台实际上提供什么功能，不能只看“SaaS”或“订阅制”的产品标签。

路径C——本地合作伙伴、代理商或合资公司

合适的本地伙伴可以负责签约、渠道或部分本地技术栈。如果伙伴已有客户和相应能力，商业上线可能更快。代价是对定价、数据访问、客户归属、服务质量和利润的控制力下降。

需求尚不明确时，可以先用跨境销售验证；本地控制和可重复运营足以覆盖成本时，再考虑WFOE；监管能力或渠道比直接控制更重要时，可优先评估伙伴路径。混合结构也可行，但各方职责必须在合同中写清楚。

许可组合——ICP备案、ICP许可证与EDI

三者相互关联，但不是可以混用的名称。网站或服务放在中国内地服务器，通常需要通过接入商完成ICP备案。备案对应非经营性互联网信息服务轨道，并不等于取得经营收费型受监管服务的许可。

B25 ICP经营许可证适用于符合定义的经营性互联网信息服务。B21 EDI覆盖特定的在线数据处理、交易或事务处理业务。第三方交易平台通常应评估B21；部分SaaS模式也可能触发审查，但“收订阅费”不等于所有产品当然需要EDI。

实务顺序通常是先确定主体与经营范围，再准备境内托管和备案，之后办理适用的许可证。许可环节可能在主体准备和接入商审核之外再花费数周或数月，因此不能围绕一个保证获批日期安排上线。可通过ICP备案与ICP许可证区别指南进一步核对双轨规则和外资问题。

数据放在哪里——个人信息保护与本地化

中国业务中收集的个人信息受《个人信息保护法》约束。团队应先画清数据清单：收集什么、为何需要、存在哪里、哪些境外系统会接收，以及谁能访问。如果数据离开中国，还要留存适用豁免或法定路径的判断记录；行业规定与重要数据规则可能另加要求。

中国并未要求所有一般企业一律进行数据本地化。不过，出于访问体验、客户要求或受监管数据考虑，不少SaaS团队会选择境内云区域，并把中国客户内容与全球分析、客服工具分开。选择境内云是架构决策，不会免除告知、最小必要、安全保护或数据出境义务。在中国环境接入全球CRM、客服或产品数据库前，应先评估跨境数据传输路径。

海南适合设立SaaS WFOE吗？

如果公司计划把管理、员工、客户运营或产品工作真正放在海南，海南可以成为务实的运营基地。当地的企业服务环境可以承接公司注册、合适场所、银行开户和持续合规。海南科技企业注册指南强调应先核对业务与运营匹配度，而不是只看税率标题。

15%企业所得税并不向SaaS公司自动开放。企业须符合适用的鼓励类产业目录、通过合格主营业务收入测试，并在海南实质性运营；人员、场所、管理、账务、合同和价值创造都要形成证据。可通过海南15%企业所得税指南核对当前资格框架。仅在海南登记，或经营范围中写有“软件”，都不足以保证适用。

一个现实的落地顺序

自营上线可以按以下顺序推进：

1. 确定商业路径。 明确客户、签约主体、收款流、产品功能与控制要求。内部决策和本地初筛可按数天至数周规划。
2. 设立WFOE并设计经营范围。 准备投资者文件、注册地址、登记、税务与银行开户。普通设立通常按周规划，但银行和受监管事项可能延长整体进度。
3. 选择域名与云架构。 决定哪些工作负载留在境外、哪些放在中国内地，以及哪些供应商能够配合备案。
4. 办理ICP备案。 在公开启用境内部署前，对齐域名、备案主体和接入商材料。准备与审核应按周规划，不应视为即时步骤。
5. 如业务需要，申请B25 ICP或B21 EDI。 把许可作为独立工作流，按数周或数月规划；最终审批权在主管机关。
6. 完成数据与合同控制。 梳理个人信息告知、客户条款、处理角色、数据出境机制、网络安全控制和供应商协议。
7. 上线本地销售与收款。 扩大规模前，先测试开票、客服、续费与合规留痕。

常见问题

向中国销售SaaS一定需要ICP许可证吗？

不一定。海外托管不走中国内地ICP备案轨道；使用境内服务器的网站需要备案，是否还需B25 ICP或B21 EDI许可，则取决于实际服务和收费模式。收费SaaS应按个案判断。

海外SaaS公司没有中国实体，可以使用中国内地云服务器吗？

不要假设海外公司本身可以直接使用境内公司的标准备案路径。境内云部署通常需要符合条件的备案主体，并通过接入商核验。购买基础设施前应先确认申报主体和路径。

所有SaaS都需要EDI许可证吗？

不是。B21 EDI覆盖特定的在线数据处理与交易处理活动。第三方交易平台通常需要评估，但收取订阅费本身不能证明所有SaaS都落入B21。

SaaS公司注册在海南就一定适用15%企业所得税吗？

不一定。企业须符合适用的鼓励类产业目录、达到合格主营业务收入要求，并在海南实质性运营。仅有软件标签或海南注册登记并不足够。