English
Tiếng Việt
数据库安全产品进口越南手续指南
Database security（数据库安全）是用于保护数据库系统的产品，可能以硬件appliance、集成软件设备、随附license或服务器/数据库部署包形式进口。如果单证仅写“security device”“database appliance”或“software appliance”，清关可能受HS编码、网络安全产品进口许可证、民用密码审查、软件/license价值、C/O及标签影响。本文提供E2E（端到端）审查路径，用于ETA前控制HS、税费、专业政策、清关资料和风险。
适用范围
数据库安全产品
用于保护数据库系统、监控数据库访问、发现攻击、控制风险并保护数据库服务器或敏感数据的硬件设备/解决方案。
不作组别统一结论
漏洞扫描、存储安全、DLP虽同属一组，但功能、技术资料和海关解释重点不同。
需区分的变体
新品、翻新设备、demo/lab设备、license renewal、subscription、RMA/保修、项目货、EPE/FDI/工厂进口可能处理不同。
必须审查条件
按catalogue、datasheet、型号和实际进口目的审查，尤其是含传输模块、加密、server appliance、license或管理软件时。
| 项目 | 审查要点 |
|---|---|
| 适用产品 | 用于保护数据库系统、监控数据库访问、发现攻击、控制风险或保护敏感数据的数据库安全产品。 |
| 相关组别 | 漏洞扫描、数据库安全、存储安全、DLP；本文仅适用于database security，不自动适用于整个组别。 |
| 参考HS编码 | 8471.30.90 / 8471.41.90 / 8471.49.90 / 8517.62.43，视实际配置和主要功能而定。 |
| 税费建议 | 普通进口税参考5%，MFN为0%，VAT为10%；如C/O和FTA条件有效，特别优惠税通常可审查至0%。 |
| 重点政策 | 可能属于需许可证进口的网络安全产品；如具有专用加密/密钥管理功能，需审查民用密码。 |
| ETA前控制 | 货到前锁定型号、license、数据库保护功能、加密、部署方式、serial list、原标签和C/O。 |
商品分类与技术识别
数据库安全产品不能只按商业名称识别。进口商需确定其为实体设备、自动数据处理设备/单元、数据传输设备、软件license，还是数据库安全解决方案包。
技术识别标准
| 技术标准 | 需核对文件 | 描述错误风险 | 单证/报关品名建议 |
|---|---|---|---|
| 商业名称和型号 | Catalogue、datasheet、原标签、型号清单 | 可能被误判为server、storage appliance或software license | Database security appliance，型号…，用于数据库系统保护 |
| 主要功能 | Datasheet、admin guide、功能矩阵 | 若未显示数据库保护功能，专业政策可能判断错误 | 说明访问监控、防攻击/入侵、数据库数据保护 |
| 货物形式 | 产品照片、BOM、invoice、packing list | 硬件设备可能与软件/license混同 | 如invoice单列，应区分hardware、license/subscription和support |
| 硬件配置 | CPU、RAM、storage、network ports、外形 | 8471与8517方向可能错误 | 注明rack/desktop appliance、LAN/SFP端口、容量和serial |
| 加密功能 | Security whitepaper、加密声明、license sheet | 如有专用加密，可能涉及民用密码审查 | 说明是否含crypto module、key management或database encryption |
| 货物状态 | Invoice、标签照片、serial list、RMA letter | 旧货/翻新货可能被误报为新品 | 一致声明brand-new、refurbished、demo或warranty状态 |
HS编码 – 税费 – C/O
在网络安全产品清单中，database security对应“保障数据库系统安全的产品”。通常需审查8471（自动数据处理设备/单元）以及8517.62.43（与自动数据处理设备连接的控制器、网关、路由/适配器等传输/接收设备）。适用税则应以报关日为准。
| 参考HS编码 | 适用条件 | 错用风险 | 需核对资料 |
|---|---|---|---|
| 8471.30.90 | 便携式appliance，重量不超过10kg，含中央处理单元并符合8471描述 | 可能被否定HS，影响许可证和C/O | Catalogue、重量、CPU/RAM/storage配置、照片、原标签 |
| 8471.41.90 | 同一外壳内含CPU、输入和输出，用作数据库安全处理设备 | 如本质为网络设备，可能被要求审查8517 | Datasheet、硬件图、管理界面、型号清单 |
| 8471.49.90 | 以系统形式进口的多个自动数据处理功能单元 | 无法证明系统属性时可能被拆分编码 | Packing list、系统图、BOM、catalogue |
| 8517.62.43 | 设计用于连接自动数据处理设备的数据传输/接收控制器、网关、适配器 | 如为纯server处理设备，可能被要求改按8471审查 | 网络端口datasheet、传输说明、连接图 |
税费与C/O审查表
| HS编码 | 普通进口税 | MFN优惠税 | VAT | 凭C/O特别优惠税 | 适用说明 |
|---|---|---|---|---|---|
| 8471.30.90 | 参考5% | 0% | 10% | 如C/O和FTA条件满足，可审查至0% | 仅在产品正确归类为便携式自动数据处理设备/其他便携式单元时适用。 |
| 8471.41.90 | 参考5% | 0% | 10% | 如C/O和FTA条件满足，可审查至0% | 适用于同一外壳内含CPU、输入和输出的设备。 |
| 8471.49.90 | 参考5% | 0% | 10% | 如C/O和FTA条件满足，可审查至0% | 适用于以系统形式进口的ADP系统。 |
| 8517.62.43 | 参考5% | 0% | 10% | 如C/O和FTA条件满足，可审查至0% | 适用于与ADP连接的数据传输/接收控制器、网关、适配器。 |
| 随附license/subscription | 不按硬件统一判断 | 按价值和交易性质审查 | 单独审查 | 视交易结构 | 如license/support单列，价值和描述必须一致。 |
专业监管政策矩阵
| 货物情形 | 可能适用政策 | 需核对资料 | 机关/系统 | 建议时间 | 风险说明 |
|---|---|---|---|---|---|
| 列入清单的数据库安全设备 | 可能需要网络安全产品进口许可证 | Datasheet、功能矩阵、如要求的经营许可证、合规资料 | 公安部网络安全和高科技犯罪防控局 – 公安部公共服务门户/国家公共服务门户或现行系统 | ETA前，最好起运前 | 缺许可证可能导致清关延误。 |
| 数据库加密、密钥管理、tokenization | 如属于许可清单，需审查民用密码 | Crypto声明、admin guide、加密模块文件、license sheet | 民用密码主管机关/现行系统 | 锁定PO/invoice前 | 不得假定所有加密都需许可证，应按功能和清单审查。 |
| 含传输模块、网络端口或联网appliance | 如列入ICT不安全风险商品清单，需审查ICT第二类/合规 | Catalogue、test report、QCVN、端口照片、型号清单 | ICT主管机关/现行系统 | ETA前 | 缺test report或型号错误会延长处理。 |
| 标准新品 | 海关资料、标签、HS、C/O、价值审查 | Invoice、Packing List、B/L/AWB、C/O、catalogue、原标签 | 报关地海关 | 报关前 | 品名、型号、serial、原产地必须一致。 |
| Demo/RMA/翻新货 | 审查货物状态、旧货政策、申报价值和进口目的 | RMA letter、保修文件、serial list、照片、invoice | 海关及专业机关 | 货到前 | 实际为翻新/demo不得申报为新品。 |
| EPE/FDI/工厂进口 | 审查进口类型、用途、税务处理和资产管理 | 合同、PO、用途说明、运输单证、项目资料 | 主管海关 | 选择进口类型前 | 错误类型可能影响税费和后续稽查。 |
需审查的法规文件
| 文件组别 | 文件名称/编号 | 发布机关 | 效力/适用时间 | 手续作用 | 需注意条款/附录 | 审查说明 |
|---|---|---|---|---|---|---|
| 法律 | 海关法2014 | 国会 | 适用中，按报关日核对 | 海关资料、查验和通关依据 | 资料、检查、通关规定 | 按进口类型和货物状态审查。 |
| 法律 | 网络信息安全法2015 | 国会 | 适用中，如有修订需核对 | 网络安全产品和民用密码管理基础 | 网络安全/民用密码产品服务规定 | 仅在型号属于范围时适用。 |
| 通知 | 13/2018/TT-BTTTT | 信息与传媒部 | 2018年12月1日生效，已修订补充 | 网络安全产品进口许可清单及程序 | 产品清单和许可资料 | 需核对现行修订版。 |
| 通知 | 10/2022/TT-BTTTT | 信息与传媒部 | 2022年9月15日生效 | 修订13/2018，含数据库系统安全产品 | 附录I—数据保护产品 | database security核心依据。 |
| 通知 | 29/2025/TT-BKHCN | 科技部 | 2025年12月31日生效 | ICT不安全风险商品管理 | ICT第二类商品清单/附录 | 仅在型号属于范围或含相关ICT模块时适用。 |
| 法令 | 211/2025/NĐ-CP | 政府 | 2025年9月9日生效 | 如有专用加密，审查民用密码管理 | 民用密码许可范围/条件 | 不自动适用于普通安全功能。 |
| 法令 | 43/2017/NĐ-CP和111/2021/NĐ-CP | 政府 | 适用中，需核对效力 | 商品标签和越文附加标签 | 标签必备内容 | ETA前检查原标签。 |
| 税则 | 现行进出口税则 | 政府/财政部 | 按报关日适用 | 确定普通税、MFN、VAT和特别优惠税 | 按HS和原产地 | 不得引用过期税则。 |
查看/下载法规原文
企业可按文件编号在官方法律文件门户、政府门户或发布机关网站查询。适用前应再次核对官方来源。
清关单证资料
商业单证
Commercial Invoice、Packing List、Bill of Lading/Air Waybill、Sales Contract/Purchase Order、如申请优惠税则需C/O、catalogue/datasheet、产品照片、原标签、型号清单和serial list。
如适用的专业资料
网络安全产品进口许可证、民用密码资料、合规/认证资料、test report、技术资料、license/subscription、数据库安全功能说明和商品标签。
业务资料清单
| 资料组别 | 所需文件 | 使用环节 | 通常准备方 | 常见错误 | ETA前检查 |
|---|---|---|---|---|---|
| 商业 | Invoice、Packing List、B/L或AWB | 报关、价值、数量和原产地 | Shipper、importer、logistics/docs | 品名过于笼统或缺型号 | ETA前核对品名、型号、serial、数量、原产地 |
| 技术 | Catalogue、datasheet、admin guide、功能矩阵 | HS、网络安全、民用密码和ICT政策审查 | 供应商、IT、采购 | 未显示数据库保护功能 | 要求官方文件并标出database security功能 |
| 网络安全 | 如列入清单的进口许可证 | 专业资料和海关解释 | 进口商、法务/合规 | ETA后才办理导致延误 | 货到前审查清单并准备资料 |
| 民用密码 | Crypto声明、加密文件、如适用许可证 | 判断是否需要民用密码许可证 | 供应商、进口商、法务 | 混淆普通加密与许可民用密码产品 | 要求按型号确认加密/密钥管理功能 |
| C/O | C/O草稿/原件、如过境需全程运输单证 | 申请特别优惠税 | Shipper、importer | form、描述、HS或原产地标准错误 | 签发原件前审查C/O |
| 标签 | 原标签照片、越文附加标签、serial标签 | 通关和市场流通 | 进口商、仓库、合规 | 缺型号、原产地、规格或制造商 | 起运前拍照并准备附加标签 |
可能导致货物被扣留的决策点
| 决策点 | 需回答问题 | 证明资料 | 不清楚的后果 | 建议处理 |
|---|---|---|---|---|
| 产品性质 | 是database security appliance、server appliance、software license还是cloud/SaaS？ | Catalogue、invoice、license sheet、照片 | 货物性质和政策错误 | 区分hardware、license、support和service。 |
| HS编码 | 属于8471还是8517？ | Datasheet、配置、网络端口、工作说明 | 可能被要求HS解释 | 按主要功能和实际结构分类。 |
| 网络安全许可证 | 型号是否属于数据库系统安全产品？ | 10/2022通知、功能矩阵、datasheet | 可能要求补充许可证 | 起运前审查。 |
| 民用密码 | 是否有专用加密、密钥管理或数据库加密模块？ | Security whitepaper、crypto声明 | 可能要求许可证/解释 | 取得供应商书面确认。 |
| C/O | form、原产地标准、描述和HS是否一致？ | C/O草稿、invoice、B/L | 优惠税可能被拒 | C/O签发前检查。 |
| 货物状态 | 新品、翻新、demo或保修替换？ | serial list、RMA letter、标签照片 | 政策/价值申报错误 | 一致声明真实状态。 |
数据库安全产品进口E2E流程
步骤1：ETA前审查
确认参考HS、网络安全许可证、民用密码、ICT/合规、税费、C/O、标签、货物状态和license/subscription。
步骤2：锁定单证和技术资料
锁定Invoice、Packing List、B/L/AWB、catalogue、datasheet、型号清单、serial list、license sheet、数据库安全功能和原标签照片。
步骤3：如需办理许可证/专业资料
如型号属于网络安全、民用密码或ICT第二类管理，应在ETA前准备资料。
步骤4：海关申报
准确申报品名、型号、主要功能、HS、原产地和许可证。如遇黄/红通道，准备解释资料。
步骤5：通关、交货和留档
通关后控制越文标签，留存许可证、C/O、catalogue、test report、license、标签照片和HS说明。
ETA前风险清单
| 风险 | 后果 | ETA前控制 | 需核对资料 |
|---|---|---|---|
| 品名过于笼统 | HS和专业政策可能被质询 | 注明Database security appliance及主要功能 | Invoice、Packing List、catalogue |
| 缺网络安全许可证 | 清关延误及仓储费 | 起运前审查10/2022通知 | Datasheet、功能矩阵、许可证 |
| 未审查加密 | 可能涉及民用密码资料 | 要求供应商确认crypto/key management | Security whitepaper、crypto声明 |
| License/subscription与invoice不一致 | 价值和交易描述不一致 | 统一硬件和license呈现方式 | PO、invoice、license certificate |
| C/O描述或HS不一致 | 优惠税可能被拒 | 签发前检查C/O草稿 | C/O、invoice、B/L |
| 型号/serial不一致 | 改单或查验风险 | ETA前锁定model和serial list | Packing list、标签照片、catalogue |
常见问题
数据库安全产品进口需要许可证吗？
如果型号属于清单内产品，可能需要网络安全产品进口许可证。应按功能、型号和技术资料审查。
应使用哪个HS编码？
需根据结构和主要功能审查8471.30.90、8471.41.90、8471.49.90或8517.62.43。
需要合规测试吗？
必须先审查型号、传输模块、接口、适用QCVN和现行ICT清单后才能判断。
如果只购买软件/cloud license怎么办？
如无实物跨境，通常不按普通进口货物处理，应按软件/服务交易性质审查。
C/O能否降低税费？
可以，但C/O必须有效，且form、原产地标准、货物描述和HS均一致。
RMA/保修货是否按商业货处理？
不自动等同。需审查进口类型、价值、保修文件、serial、状态和专业政策。
Invoice型号与catalogue不一致怎么办？
应在ETA前更正单证；如已申报，可能需解释或更正。
需要协助审核进口手续或运输方案吗？
请提前发送品名、运输路线、现有资料或执行需求， 以便获得更贴合实际货物情况、重点清晰且更具针对性的方案建议。
在港口或仓库发现货损时的处理清单
共同海损（General Average）是什么？货方收到GA通知后的处理流程
何时需要拍照或录像记录集装箱装箱与开箱过程？
货物运输保险可能拒赔或减赔的常见情形
企业装箱前未检查集装箱状况会有哪些风险？
企业装箱前未检查集装箱状况会有哪些风险？
货物运输保险理赔需要准备哪些文件？
货物损失检验记录应包含哪些内容？
货物保险中的全部损失与部分损失有何区别？
货物凹损、受潮或短少：企业应如何处理？
CIF 和 CIP 条件下由谁负责购买货物保险？
出口货物流程：从接收订单到完成全套单证
货物保险价值如何确定？
ICC-A、ICC-B与ICC-C货运保险条款有什么区别？
企业何时应单独购买货物运输保险？