8月6日，网络安全审查办公室宣布对派拓公司在华销售的产品实施网络安全审查。公告依据《国家安全法》《网络安全法》和《网络安全审查办法》，以保障关键信息基础设施安全稳定运行、防范网络安全风险隐患为由启动审查。审查并未披露具体产品型号或预设处理结论。对派拓公司及其在华客户而言，当前需要关注的重点是网络安全审查如何评估供应、数据和远程运维风险，以及审查程序将怎样影响采购和服务安排。
一、网络安全审查的制度结构
网络安全审查的直接法律依据来自《网络安全法》第三十五条。关键信息基础设施运营者采购网络产品和服务时，如该采购活动可能危害国家安全，应当通过国家网络安全审查。2022年施行的《网络安全审查办法》进一步规定，网络安全审查办公室设在国家互联网信息办公室，负责组织审查；其适用对象包括影响或者可能影响国家安全的网络产品、服务和数据处理活动。
该制度有两条启动路径。关键信息基础设施运营者需要在采购前预判国家安全风险，并对可能影响国家安全的采购主动申报。网络安全审查工作机制成员单位认为某项网络产品、服务或数据处理活动可能影响国家安全时，也可以由网络安全审查办公室按程序报批后开展审查。派拓公司公告由网络安全审查办公室直接发布，公告本身未披露本次审查的具体启动过程。
《网络安全审查办法》第二十一条列举的网络产品和服务包括核心网络设备、重要通信产品、高性能计算机和服务器、大容量存储设备、大型数据库和应用软件、网络安全设备及云计算服务。网络安全产品已被明确纳入制度覆盖范围。对这类产品的审查，通常不会只停留在交付时的软件或硬件状态，还会覆盖产品投入使用后的更新、技术支持、管理权限和数据处理安排。
审查重点包括七类风险。监管部门会评估产品投入使用后导致关键信息基础设施被非法控制、干扰或破坏的风险，产品供应中断对业务连续性的影响，安全性、开放性、透明性和供应渠道可靠性，核心数据、重要数据或大量个人信息被窃取、泄露、毁损、非法利用或非法出境的风险，以及外国政府影响、控制、恶意利用的风险。该制度评估的是产品和服务在关键系统中形成的整体风险，并不以发现单一技术漏洞作为启动前提。
程序上，网络安全审查办公室在发出审查书面通知后，通常应在 30 个工作日内完成初步审查，复杂情形可以延长 15 个工作日。成员单位意见不一致时，将进入特别审查程序，通常在 90 个工作日内完成，复杂情形可以延长。要求补充材料的期间不计入审查时限。审查周期与技术材料的完整性、系统部署复杂程度和相关部门意见密切相关。
二、派拓公司在华业务影响
本次公告的对象是派拓公司在华销售的产品，未列出具体型号，也没有宣布停止销售、停止使用、限制技术支持或其他处理措施。现阶段，不能将启动审查理解为针对派拓公司全部产品的最终市场决定。审查结论和审查期间采取的风险防范、消减措施，将决定后续业务安排。
对于派拓公司，审查会将产品功能和持续服务能力一并置于核验范围。防火墙、云端安全管理、威胁情报订阅、日志分析、远程支持和补丁更新，可能分别涉及管理权限、数据处理、远程连接和供应连续性。公司需要准备能够说明产品架构、数据流向、账号权限、境内外技术支持分工、漏洞处置、软件更新和紧急服务保障的材料，并配合审查办公室的补充材料要求。
《网络安全审查办法》要求关键信息基础设施运营者在采购文件和协议中要求供应商作出配合审查的承诺，包括不利用提供产品和服务的便利条件非法获取用户数据、非法控制或操纵用户设备，并在无正当理由的情况下持续提供产品供应或必要技术支持。派拓公司及其在华合作方需要核对现有合同、订阅协议和服务说明中是否已有相应承诺，并确认承诺能够在实际运维中落实。
对于已部署派拓产品的客户，采购、续费、扩容和系统升级项目需要及时核对产品型号、部署位置、管理平台、订阅期限和维护主体。涉及关键业务系统、云端管理、境外远程支持或跨境日志处理的安排，应梳理账号权限、数据出境路径、补丁发布机制和替代运维预案。公告目前没有要求停止使用既有产品，但客户不宜等待审查结论公布后才开始整理这些基础信息。
三、科技监管升级的政策信号
美国 FCC 近一年持续以国家安全为由扩大对中国科技产品的市场准入限制。其主要工具是 Covered List 和设备授权程序。多数含无线或射频功能的设备进入美国市场前需要取得 FCC 授权，被纳入 Covered List 的新型号通常无法获得该授权。
FCC 已将外国生产的无人机及其关键部件、消费级路由器、先进机器人和联网电力逆变器纳入相关限制。先进机器人的定义可以覆盖符合联网、感知、自主移动和重量条件的扫地机、割草机等产品。2026 年 7 月 22 日，FCC 还通过 Third Report and Order，限制含有 Covered List 实体生产的逻辑承载硬件组件的设备取得授权。该项规则已经将市场准入审查从整机生产者延伸至部分关键组件来源。
光模块可能成为下一轮扩大范围的产品。根据路透社 8 月 4 日的报道，FCC 正准备限制中国光模块新型号进口美国，相关措施尚未公开，也可能调整或搁置。该报道显示，美国监管部门正在把数据中心基础设施中的核心部件纳入国家安全准入审查。
对派拓公司启动网络安全审查具有较强的政策信号意义。中国此次依据《网络安全法》《国家安全法》和《网络安全审查办法》对美国网络安全企业开展审查，依法运用现有国家安全制度评估风险，也回应了美国特别是 FCC 持续扩大对中国科技企业监管范围的现实。 美国的监管已经进入产品类别、生产地和部分组件来源，中国审查则把网络安全产品在关键系统中的远程运维、数据处理和供应连续性作为风险评估对象。
中美两地业务并行的科技企业需要同时准备产品层面和系统层面的审查材料。面向美国市场时，企业要核实 FCC 授权状态、型号迭代、生产地点和组件生产者。面向中国市场时，企业要核实关键系统中的部署范围、远程管理权限、数据流向、技术支持安排和供应保障能力。国家安全审查已前置到市场准入和关键系统采购环节，单一的最终成品原产地说明或合规证明已难以覆盖实际风险。
来源：国际贸易合规观察
作者：施沈畅，协力律师事务所中国及美国纽约州执业律师；业务领域：出口管制与经济制裁、海关、国际贸易；电话：+86 17702110912