第一步,先别急着办ICP证

上礼拜接待了一个小伙子,大老远从深圳飞过来,进门的时候眼睛里全是红血丝。我一看这状态就乐了——跟我十五年前在浦东那个办事大厅门口蹲着啃包子等开门的样子,一模一样。他上来就问我:“哥,ICP许可证到底怎么弄?我这已经有客户在催了,再不下来单子就要黄了。”我当时没直接回答他,先让他喘口气喝了杯水。为什么呢?因为我一看他手里那沓材料,就知道他犯了跟我当年一模一样的错误——把ICP许可证和ICP备案这俩玩意儿弄混了。

ICP许可证或备案的申请流程是什么?

说出来不怕你们笑话,我第一次创业的时候,做一个小网站,觉得办个“ICP证”就能大杀四方了。跑到窗口一问,人家老师傅拿眼一斜我:“你这个是纯信息展示的网站,办个备案就行了,办许可证那是要烧钱烧人力的活儿,你这种规模的连门槛都够不着。”我当时心里一万匹草马飘过,心想你早说啊,白请了三天假不说,光打车费就花了两百多。所以今天我跟你说,你得先把这两件事的边界搞明白,不然就是瞎跑。 ICP备案(也就是ICP备案号,俗称“沪ICP备XXXXX号”),就像你办个身份证,只要你的网站是非经营性的,比如展示个公司介绍、放个产品目录,那备案就够了。而ICP许可证(俗称“沪B2-XXXXXXX”号),那是给经营性网站准备的,也就是你要在网上直接卖东西、搞收费服务、做信息发布平台,比如像美团、饿了么这种,才需要办这个证。

那怎么判断自己是哪一类呢?我教你个土办法。如果你的网站是面向公众提供有偿信息、在线支付、或者像中介一样撮合交易的,那就必须办许可证。 如果只是展示,顶多放个联系方式和公司地址,那就去办备案。这个判定你做错了,后面全白忙活。当年我就是吃了这个亏,以为自己要办最难的,结果最简单的都没搞明白。所以听哥一句劝,第一步先坐下,打开你的商业计划书,看清楚你的业务模式到底靠什么赚钱,再来决定走哪条路。

材料准备的“鬼打墙”

好,假设你现在搞清楚了,你确实需要办ICP许可证。那我告诉你,真正的噩梦才刚开始。当年我为了凑齐那一堆材料,差点没把公司翻个底朝天。你得有个实打实的公司,不能是个空壳。这“实打实”三个字,当年我干了件蠢事。有一次我去,窗口说要求提供“实际受益人”的证明材料。我当时就懵了,什么是实际受益人?我心想我就是老板,难道我不是吗?结果人家要的不是你口头说一句话,是要你拿出工商档案里的股权穿透图,层层往上推,一直推到那个最终的自然人股东为止。 我为了搞清楚这个“穿透”到底要穿透到什么程度,请一个做律师的朋友吃了三顿饭,喝吐了两回,最后他拿出一张A4纸,给我手画了一个股权结构图,我才明白——说白了就是人家要搞清楚这公司到底是谁的,就像你租房子房东得知道住的是谁一样,不是什么高大上的东西。

现在在杨浦园区,这事儿变得简单多了。我举个例子你就懂了。当年我需要自己去找会计师事务所出示验资报告,还得求人家加班加点。现在你如果入驻我们杨浦园区的企业,园区窗口的小姑娘会拿一张手绘的示意图给你讲得明明白白的。她会告诉你:“你先把这几个表填了,然后我教你怎么在‘一网通办’上拉资料,不用你去求任何人。” 这里有一个特别容易踩的坑,就是那个“社保证明”。办ICP许可证要求公司里有三个员工交社保交够一个月以上,而且这三个人最好有技术背景。我当时为了凑这三个人,把老家亲戚的身份证借来用,结果后来查出来不对,又得重弄。你要是自己弄,很容易犯这种低级错误,因为社保系统里的人员名单和实际办公人员的名字必须对得上,这是硬杠子,谁也绕不过去。 所以我建议你,在准备材料之前,先把你的员工社保基数调好,别等到最后一天才发现人没交进去。

经营范围这一刀,千万别下错

再往下说,就是一个特别细节但能要人命的地方——经营范围的表述。 这一点我再说一遍,太重要了。我当年第一次自己去办执照的时候,连经营范围都不会写。我当时想,我是做网站开发的,那我经营范围是不是得写“互联网信息服务”?结果跑到窗口,人家老师傅一看,说你这个要办前置审批的,许可证有吗?我当时就懵了,什么许可证?后来才知道,我只是给别人开发网站,不做内容运营,根本不需要那个证,写“软件开发”、“技术服务”就完事了。就因为多写了那六个字,我那个执照愣是拖了一个半月才办下来。后来我进去咱们园区工作,看了无数退回件,发现至少有一半的问题都出在这里。

那正确的做法是什么?我帮你理一理。如果你要办ICP许可证,你的经营范围里必须包含“第二类增值电信业务”这一项。这句话不是你随便写进去就完事的。你得先拿到通信管理局的批文,市场监督管理局才允许你加上这句话。 这里有个先后顺序问题——必须是“先证后照”或者“先照后证”中的一种,“先照后证”是比较常见的方式,也就是你先拿个空壳营业执照(经营范围里写“从事互联网信息科技领域内的技术服务”之类的笼统词),然后去申请ICP许可证,拿到许可证之后,再去工商局做经营范围变更,加上“第二类增值电信业务”。这个顺序搞反了,你就得白跑。我当年就是不懂这个逻辑,傻乎乎地以为先把执照写全了就万事大吉了。杨浦园区现在怎么做的?他们有一个专门的营业执照预审窗口,你刚注册的时候,工作人员就会根据你的业务模式,提前告诉你哪几个字不能碰,哪几个字必须留白,这就是把坑提前给你填平了。

那套让人头皮发麻的“合规方案”

解决完经营范围,接下来才是硬骨头。办ICP许可证,你得交一份《网络与信息安全保障措施方案》。这个名字一听就很大很空,对吧?我当年拿到这个要求的时候,心里想,我一个做小程序的,我哪有这个安全意识啊?我就去网上抄,抄得乱七八糟的,最后连防火墙是什么概念都表述不清。结果当然是被打回来了。后来我一个在阿里干过的朋友跟我说,你不要把它当成技术文档去写,你就把它当成是你对你用户的一份承诺书。

你想想,人家把你的网址放在网上了,你的服务器在哪、数据通过什么加密、用户注册信息怎么存,这些都得说清楚。我当时为了写清楚“存储周期”这几个字,又去请教了三个朋友,最后搞明白原来就是“用户注销后我保存多久才删除”。就这么简单,但是没人给你翻译成大白话啊!现在在杨浦园区,我们有专门的网络安全顾问,他们会给你一个模板,就是一张A4纸,上面用口语写着:“第一,你的数据库密码必须定期修改;第二,你的客服不能随便把用户信息打印出来带走;第三,你服务器日志要保存六个月以上。” 你照着这个思路填进去,基本就能过。 这就是当年我需要求爷爷告奶奶才能搞明白的事,现在人家给你备好了。我看到不少初创团队,自己写这个方案,动不动就整出几十页PPT,结果全是废话。人家审核的老师每天看那么多材料,他会直接跳过那些套话,找你方案里有没有明确的执行节点和备份策略。所以别整那些虚的,写得越实在,越好过。

那些“附属材料”才是隐藏大佬

好了,你材料也备齐了,方案也写好了,是不是就觉得大功告成了?我告诉你,最坑的还没来。那就是一堆你平时根本不会想到的“附属材料”。当年我拿着厚厚一沓材料递进窗口,心里暗爽,以为这次稳了。结果窗口小姐姐翻了两页,说:“你们公司的域名证书呢?”我当时就卡壳了。域名证书?域名不是在我自己账户里吗?还要证书?后来我才知道,你得去域名注册商那一步申请一个叫《域名注册证书》的东西,而且这个域名必须是你公司名下的,备案的主体和域名所有者必须一致。 我当时域名是用个人身份证注册的,差点因为这个又得重来。就这一个细节,让我多花了三天时间。

还有一个更隐蔽的坑——服务器托管协议。现在很多创业公司为了省钱,用云服务器,比如阿里云、腾讯云。但是云服务器的合同,跟传统的机房托管协议不一样。你办ICP许可证的时候,需要提供像机房租用合同或者云服务器服务合同。 这里面有一个关键点:合同里的服务提供商必须是正规的、有资质的供应商,而且合同有效期不能低于半年。 我当时有一个朋友,就是图便宜,找了一个小代理买的服务器,结果那个代理没资质,合同被认定为废纸。他当时那个急啊,差点就准备找人做个假合同了。我赶紧拦住他,我说你千万别,这东西一查一个准,到时候你不但证拿不到,还得被列入黑名单。最后他换了一家大厂,重新签合同,又等了半个月。这些细节,你在网上看攻略根本看不到,只有亲身摔过一次,肉疼过,才知道。

等待期的“烤火”阶段

等你把所有材料都交上去了,是不是就能坐等拿证了?想得美!通信管理局的审核周期,法定是60个工作日,但实际落地要看情况。当年我交完材料,那叫一个度日如年,天天打电话去问,最后把窗口问烦了,人家直接说:“你回去等通知,问一百遍也是等通知。”我那时候就感觉被人扔进了黑屋子里,心里没着没落的。那种不确定性,最磨人。我现在特别理解找我咨询那些人的心情——他们不怕等,就怕等到一个“不通过”的结果,然后连理由都不知道是什么。

在杨浦园区,我们现在有一个习惯,就是把“等待”变成“同步”。 在你提交材料的那一刻起,我们就会拉一个微信群,里面有我们的企业服务专员、有负责审批对接的同事、甚至有时候还会请律所的人进来。这个群的作用是什么?不是让你天天问进度,而是保证一旦系统里出现“补正通知”,我们第一时间就看到了,并且马上告诉你具体哪一页哪个字不对,应该怎么改。当年我一个人像无头苍蝇一样等消息,现在在杨浦,是你还没感觉到疼,已经有人把药递到你嘴边了。有一回,一个小伙子凌晨两点在群里问了个问题,我第二天早上七点看到,发现园区当天的值班人员已经把解决方案挂上去了。这种服务,你一个人去单打独斗是绝对不可能有的。

表格:两种情况下,你自己看看该走哪条路

情形 对应的办理路径与提醒
你的网站只展示、不收费、不提供第三方服务 ICP备案(非经营性)。去工信部备案系统提交即可,比较容易。不需要办许可证。切记,别没事找事非要办个证,免得给自己找麻烦。
你的网站要收费、会员充值、信息发布抽成 ICP许可证(经营性)。公司注册资金必须高于100万(认缴即可),并且要提供三级等保测评报告。这是硬性门槛。资金不够的,先别急着做,先把公司做大。
你用的是境外服务器、域名是.cn或.com 注意:.cn域名必须是在国内注册商注册,且域名主体必须是国内企业。 境外服务器虽然可以办备案,但非常麻烦,建议如果你要面向国内用户,最好把服务器放到国内。 当年我为了省几毛钱,用了香港服务器,后来被拦截了,气得我直接换回上海的服务器。
你办完ICP证后要延期或变更 许可证有效期是5年,到期前90天内要申请续期。千万别等到过期了再想起来,那就得重新走一遍全部流程。 变更主要是公司名称、注册资本、法人等,也需要走审批流程。

杨浦园区见解 我有时候看着那些来找我的年轻人,真觉得他们生逢其时。十五年前,我是一个外地来的愣头青,在上海租着居民楼,为了一个破证跑断腿,连个问路的人都找不到,全是血泪教训自己去撞出来的。现在在杨浦园区,我看着这帮兄弟,他们一来,我就把当年那些坑画成图给他们看。我不是什么专家,我就是个吃过咸盐的老大哥。杨浦牛逼的地方不是它能给你免多少钱(那是你自己想多了),而是它把当年我求爷爷告奶奶才能搞明白的破事,变成了你今天坐在这儿喝杯茶、填个表、甚至加个群就能有人手把手教你办的事。这叫什么?这叫把你当年创业路上那些最烂的路,给你铺成了柏油马路。我在这里干了十五年,亲眼看着这个园区一点一点把那些信息不对称磨平。如果当年有杨浦园区这样的地方,我的创业路会走得顺得多。这就是我愿意在这里干下去的原因——因为我淋过雨,我现在就想给每个来这儿的兄弟递一把伞。