互联网企业IPO忙改道 《网络安全审查办法》或于9月1日生效

《办法》指出，掌握超过100万用户个人信息的运营者赴国外上市，必须向网络安全审查办公室申报网络安全审查。

一位某地金融监管人士告诉《IT时报》记者，100万用户的门槛并不高，无论是资本投资还是交易所审核，百万用户只能算是起点，这次法规监管对象会覆盖到几乎所有计划上市的互联网企业。

上海市联合律师事务所互联网与信息技术业务部主任律师苏晓琳表示，《办法》的上位法是《国家安全法》《网络安全法》和《数据安全法》，该《办法》对于想要国外上市的互联网企业增加了一个审查项目流程。

《网络安全审查办法（修订草案征求意见稿）》（以下简称《办法》）,图源：网信办

IPO改道

据东方财富数据，今年上半年共有37只中概股在美股IPO上市，其中包括知乎、涂鸦智能、每日优鲜、叮咚买菜等互联网公司。

纽交所数据显示，2021年预计会有约60家中国公司计划在美国上市，而2020年全年共计39只中概股登陆美股市场。

火热背后，仍有忧虑。据财新报道，喜马拉雅、哈啰出行等公司尽管已向美国证监会提交招股申请书，但目前均已暂缓境外上市计划。这似乎传递出新规施行前，企业观望的信号。“如今新规来了，多一个审查流程，意味着多一道变数。”北京郝俊波律师事务所律师郝俊波告诉《IT时报》记者。

在前述金融监管人士看来，新规落地，一些原本计划境外上市的科技公司很可能会选择赴港交所IPO上市。“从去年起，港交所IPO上市变得很热，在审核方面，港交所相比国内更为轻松。” 亿欧智库研究总监薄纯敏补充道。

资深财经评论员钱向劲给出的答案是创业板：“目前创业板群众基础也很高。”

值得一提的是，7月13日，创业板指数一度上探至3560.88点，创下逾六年新高，也在历史上首度超越上证指数。

业内认为，这背后离不开创业板注册制落地等政策的推动。

新规或与《数据安全法》同步出台

子弹还在飞。《办法》仍处于征求意见阶段，苏晓琳告诉《IT时报》记者，现阶段关于网络安全的审查仍按照去年6月1日施行的《网络安全审查办法》实施。

对比前后两个版本，记者发现，除了前述对掌握超过100万用户个人信息的运营者赴国外上市的审查外，新版本将《数据安全法》列入法律依据，并将特别审查时间从45个工作日延长至3个月。

《网络安全审查办法（修订草案征求意见稿）》，图源：网信办

另外，《办法》对于规定安全审查的对象除了“关键信息基础设施运营者”外，增加了“数据处理者”，包括基础设施的运营者和数据的处理者。

《IT时报》记者联系多家科技企业，询问是否针对即将落地的新规有所行动，但多数企业表示不予置评。一家区块链企业负责人表示仍在研究观望。

网经社电子商务研究中心特约研究员、广州金鹏律师事务所詹朝霞律师认为，因为网络安全从最初的信息安全、设备安全到最终归于数据安全，引入《数据安全法》，为网络安全审查提供更确切的法律依据，也是为大面积开展网络安全审查做了好相应准备。

詹朝霞判断，《办法》极有可能与《数据安全法》于9月1日一并生效实施，届时，《国家安全法》《网络安全法》《数据安全法》将强有力地保障我国网络空间的安全，并通过《办法》等一系列制度落地执行。

网安新规、标准接连落地

与美股上市公司Boss直聘、运满满、火车帮股价因被网络安全审查下跌形成鲜明对比的是，A股市场中网络安全概念股的水涨船高。

7月12日，《办法》披露后的第一个交易日，奇安信尾盘封上涨停，全天大涨20%，并在7月14日创下6个月新高130.29元/股。同样，7月12日，三六零全天大涨逾7%。

也在那一天，工信部发布《网络安全产业高质量发展三年行动计划（2021年-2023年）（征求意见稿）》。文件显示，要促进网络安全需求释放，电信等重点行业网络安全投入占信息化投入的比例要达10%，到2023年，网络安全产业规模超过2500亿元，年复合增长率超过15%。

平安证券研报表示，当下线上化、云化提速让安全边界变得更为模糊，工业互联网和智能制造的发展也使得工控领域的安全风险持续暴露。同时，产业数字化带来的数据资产快速积累，安全防护的重心也在向数据安全迁移。

全国信息安全标准化技术委员会官网显示，目前关于声纹识别、步态识别、人脸识别等方面的数据安全国标近期已通过征求意见阶段，等待正式发布。而关于网络安全态势感知通用技术要求的国标将在8月2日截止意见征求。

“网络产业发展得太快了，摸着石头过河，随时都有更新需求。”一位业内人士告诉《IT时报》记者。