云服务商（腾讯云）在四项备案中的角色与责任边界

原创

用户11870562

发布于 2025-11-18 14:20:29

很多团队以为：“我在腾讯云上买服务器，备案就该他们搞定。”

但现实是：云服务商只是“接入方”和“协助者”，不是“备案主体”。

事项	云厂商角色（腾讯云/阿里云等）	你的责任
信息填写	提供备案系统界面，自动读取营业执照（若已认证）	确保信息真实、服务内容描述合规（如不写“交易”“支付”）
材料上传	支持身份证、幕布照等文件上传	材料真实性由你负责，造假将被注销备案
初审	人工审核材料格式是否合规（1–3工作日）	若被初审驳回，需你自行修改重提
提交管局	代你将材料提交至省通信管理局	管局审核期间的电话抽查打给你，非云厂商
接入责任	作为“接入商”在备案信息中留名	若你网站涉黄赌毒，云厂商会关停服务，但行政处罚对象是你

💡 关键边界：

💡 结论： 公安备案与云厂商无关，全程企业自主完成。云厂商既不审核，也不承担责任。

事项	云厂商角色	你的责任
基础设施合规	提供等保三级资质的物理机房、网络架构（如阿里云金融云）	你仍需对应用层安全负责
安全产品支持	提供日志审计、WAF、堡垒机、主机安全等服务（常打包为“等保合规包”）	需你主动开通并配置，默认不开启
制度文档	❌ 不提供	需你自行编写《安全管理制度》《应急预案》等
测评配合	可出具《云平台合规证明》（说明底层符合等保要求）	但你的应用系统仍需独立测评
责任划分	“共担模型”：- 云厂商：IaaS/PaaS层安全- 你：SaaS层及数据安全	若因你未开日志审计导致数据泄露，全责在你

💡 实操建议：

⚠️ 重要提醒：即使你的AI功能完全调用腾讯云API，只要面向中国用户提供服务，就必须以你公司名义做算法备案。腾讯云不会、也不能替你备案。

备案类型	云厂商能做什么	云厂商明确不做什么	你必须亲自做的事
ICP备案	提供系统、初审、提交管局	不代刷脸、不接管局电话、不承担内容责任	填写真实信息、本人核验、接听审核电话
公安备案	无	无任何参与	自主填报、指定内部安全责任人
等保	提供合规基础设施+安全产品	不写制度、不代测评、不承担应用层风险	整改配置、编写文档、选测评机构、配合检测
算法备案	无（即使调用其AI API）	不代申报、不代写描述	自主申报、撰写功能说明、落实用户权利