进出口管的是什么
密码法确立了商用密码的进口许可与出口管制制度：涉及国家安全的密码产品、技术与服务的进出口，需要按清单判断并履行相应手续后方可进出境。企业最容易踩的坑不是故意违规，而是「不知道这算不算密码产品」——例如随服务器、网络安全设备一起进口的加密模块，或把自研密码模块代码随项目打包到境外团队。判断顺序是：先做归类，再走许可，最后留存全套凭证。
判断与动作
判断与动作
1 归类：判断产品、技术与服务是否落入进口许可清单或出口管制清单（含加密功能的硬件、软件与源码）
2 进口：需要许可的，由进口方按主管部门要求申请进口许可，取得批准后办理报关
3 出口：属于管制范围的，按两用物项出口管制体制向商务主管部门申请许可；涉及技术出口的同步评估技术出口规则
4 单据留存：许可文件、报关单、合同与技术资料一并归档，纳入合规台账备查
5 内部流程：把「是否含密码功能、是否属管制范围」作为采购与发货前的固定确认项
6 定期复审：清单与管制措施会调整，至少每年核对一次适用范围常见场景对照
| 场景 | 为什么涉及管制 | 动作 |
|---|---|---|
| 进口带加密功能的网络设备或密码机 | 产品本身属于商用密码产品范畴 | 核对清单，必要时申请进口许可并留存凭证 |
| 把自研加密模块源码交给境外团队开发 | 可能构成技术出口，与实物形态无关 | 评估技术出口规则并履行相应手续 |
| 向境外客户交付含加密功能的系统 | 产品与配套技术服务同时出境 | 按出口管制体制申请许可，明确合同责任条款 |
| 子公司间跨境调拨密码设备 | 跨境调拨视同进出口 | 调拨前做归类判断，不允许先发后补 |
| 随云服务向境外提供密码能力 | 服务与数据流动同时涉及密码与数据规则 | 同时评估密码与数据出境两套要求 |
档案与管理要求
- 清单有效性：留存申请时的清单版本与归类结论，注明判断依据与判断日期
- 许可与批次对应：许可有有效期与适用范围，采购批次要与许可记录对应
- 单证一致性：合同、发票、报关单上的产品描述与许可描述保持一致，避免报关时被质疑
- 责任人明确：进出口业务由固定岗位归口，其他部门不得自行判断与发运
- 培训覆盖：采购、物流、研发外包管理岗位都需知道「含有密码功能的判断从哪开始」
清单与管理措施以商务主管部门、国家密码管理部门与海关发布的公告为准，涉及技术出口的还需评估其他出口管制规则；遇到分类不明确的，通过主管部门的归类咨询渠道确认并保留答复记录。