NAC 网络访问控制设备进口手续指南
NAC(Network Access Control,网络访问控制)是一类网络安全设备,用于对用户/终端进行认证,控制 LAN/Wi‑Fi/VPN 接入,执行网络分段策略,检查终端合规状态,并与交换机、防火墙、AD/LDAP、RADIUS/TACACS+ 等系统协同工作。如果仅申报为“服务器”“网络设备”或“安全设备”,货物可能面临 HS 编码错误、网络信息安全产品进口许可审查、民用密码功能审查、单证与目录型号不一致,或因 ETA 前资料不足而产生滞箱/堆存费用。本指南提供 E2E(端到端)核查框架,帮助企业在货到前核对 HS 编码、税率、专业监管政策、清关文件、流程与风险。
快速信息
| 核查项目 | NAC 适用方向 | 操作备注 |
|---|---|---|
| 建议品名 | 网络访问控制设备(NAC – Network Access Control appliance),型号…,用于企业网络访问认证与控制 | 如主要功能为网络访问控制/网络安全,不宜仅写“服务器”或“网络设备”。 |
| 建议 HS 编码 | 8471.49.90 或 8517.62.49:需按设备本质确定;8471.30.90、8471.41.90、8517.62.43 仅在实际配置/型号符合第10/2022/TT-BTTTT号通知附录条件时核查 | 需结合产品目录、数据表、CPU/存储配置、网络端口、NAC 功能及实际进口方式核查。 |
| 建议税率 | 普通进口税 5%;MFN 优惠税 0%;VAT 10%;如 C/O 有效,FTA 特惠税可能为 0% | 须在报关日核对现行税则、C/O 和货物状态。 |
| 专业监管政策 | 可能属于按许可证进口的网络信息安全产品;若有专用加密、VPN、密钥管理功能,需核查民用密码政策 | 不得仅凭“NAC”名称作结论;应按型号、功能和技术资料核查。 |
| 核心技术资料 | 产品目录、数据表、管理员指南、用户手册、安全功能清单、许可证清单、型号清单、测试报告(如有)、标签和序列号照片 | 需明确是硬件设备还是软件许可证;是否含 Wi‑Fi/蓝牙、VPN、加密、电池/适配器或附加模块。 |
适用范围
本文适用于以独立硬件设备形式进口的 NAC – 网络访问控制设备,常用于企业、工厂、银行、数据中心、学校或需要内部访问控制的网络环境。
适用对象
- 部署在企业网络中的 NAC appliance/gateway。
- 用于设备/用户认证、终端状态检查、访问策略执行、VLAN/分段策略。
- 随附运行 NAC 功能所需软件许可证的硬件设备。
不自动适用
- 即使在同一菜单组内,Firewall、IPS/IDS、UTM、SIEM、DDoS appliance 或 Network Monitoring 不可直接套用。
- 安装 NAC 软件但作为服务器/ADP 设备进口的标准服务器。
- 不随附硬件的许可证、订阅或虚拟设备。
需单独核查的情形
- 二手/翻新货、保修替换、样品货、项目货。
- 具有 VPN、专用加密、密钥管理、TLS inspection 或特殊网络安全模块的设备。
- 带 Wi‑Fi/蓝牙/4G/5G、电池、适配器、充电器或无线模块的设备。
适用原则
- 不得把所有网络安全设备归为同一监管结论。
- 需按产品目录、数据表、型号及实际进口目的核查。
- 专业监管政策取决于功能、技术参数及技术文件。
商品分类与技术识别
NAC 通常可通过 network access control、endpoint admission control、policy enforcement、RADIUS/TACACS+ authentication、802.1X、guest access、device profiling、posture assessment,或与交换机/防火墙/身份服务器集成等技术描述识别。需判断进口货物是专用硬件设备、通用服务器、扩展模块,还是软件/许可证。
| 需检查的标准 | 需对照的文件 | 描述错误的风险 | 单证/报关品名建议 |
|---|---|---|---|
| 主要功能 | 产品目录、数据表、管理员指南、功能清单 | 笼统写“服务器/网络设备”可能导致 HS 和监管政策错误 | 网络访问控制设备 NAC,型号…,用于网络访问认证与控制。 |
| 硬件配置 | 数据表、端口照片、CPU/RAM/存储、以太网端口数量 | 可能被归类为服务器/ADP 或其他网络设备 | 写明硬件 appliance、网络端口、电源和随附配件。 |
| 安全功能 | 安全功能矩阵、许可证清单、白皮书 | 可能遗漏网络信息安全许可或民用密码审查 | 明确申报 NAC 功能;如有 VPN/encryption/key management 应单独核查。 |
| 货物状态 | 合同、发票、货物照片、序列号清单 | 二手/翻新 IT 货物可能触发额外进口限制 | 只有在有文件支持时才写明全新。 |
| 配件/许可证 | 装箱单、许可证清单、用户手册 | 许可证/配件可能影响完税价格、品名或监管政策 | 必要时逐项列明 appliance、license、adapter、rail kit、模块。 |
HS 编码 – 税率 – C/O
对于专用 NAC 网络设备,HS 归类应依据其网络数据传输、接收、处理功能以及进口货物实际属性确定。如仅为安装 NAC 软件的标准服务器,或仅为软件/许可证,不应自动套用网络设备的 HS 编码。
| 参考 HS 编码 | 适用条件 | 错误适用风险 | 需核查文件 |
|---|---|---|---|
| 8471.49.90 | NAC 本质为专用自动数据处理系统,系统形态,集成处理硬件及 NAC 软件 | 若实际为电信/网络数据传输设备,可能被要求重新归类 | 产品目录、数据表、CPU/RAM/存储配置、OS、许可证清单、NAC 功能。 |
| 8517.62.49 | NAC 本质为网络数据传输/接收/处理设备,具有网络端口,并处理 LAN/WAN 访问流量 | 如单证仅描述为服务器或仅为软件/许可证,可能被要求解释 | 网络端口照片、连接图、管理员指南、数据表、数据传输功能说明。 |
| 8471.30.90 / 8471.41.90 / 8517.62.43 | 仅在型号符合相应结构时核查:便携式自动数据处理机、同一机壳内的自动数据处理机、或控制器/适配器/接口/网桥/路由器类设备 | 若仅按商业名称“NAC”归类而不核查实际构造,可能适用错误编码 | 目录、数据表、BOM、型号清单、标签照片、主要功能。 |
| 不随附硬件的软件/许可证 | 仅进口软件使用权、订阅或虚拟 appliance | 有形/无形货物处理、价格和税务政策可能错误 | 许可证合同、软件/服务发票、付款文件。 |
| 税种 | 建议税率 | 适用条件 | 核查文件 |
|---|---|---|---|
| 普通进口税 | 5% | 在不满足 MFN/FTA 条件时,按最终 HS 编码适用 | 现行税则、报关单、HS 编码。 |
| MFN 优惠进口税 | 0% | 适用于来自 MFN 国家/地区且 HS 编码匹配的货物 | MFN 税则、商业单证。 |
| VAT | 10% | 进口货物一般适用,除非报关日另有规定 | 报关单、完税价格、现行 VAT 政策。 |
| FTA 特惠税 | 可能为 0% | 仅在 C/O/原产地证明有效、格式正确、原产地标准正确、描述和运输路线符合时适用 | C/O 草稿、正本/电子 C/O、发票、提单、装箱单。 |
专业监管政策矩阵
| 货物情形 | 可能适用政策 | 需检查文件 | 主管机关/平台(如可确定) | 建议办理时间 | 风险备注 |
|---|---|---|---|---|---|
| 标准 NAC 设备 | 核查按许可证进口的网络信息安全产品 | 目录、数据表、功能清单、型号清单 | 现行法规规定的主管机关;如适用,可通过公共服务门户/NSW | ETA 前或采购/发货前 | 未核查型号和功能前,不应写“无需许可证”。 |
| 具有加密/VPN/密钥管理 | 核查民用密码及按许可证进口的民用密码产品目录 | 加密声明、管理员指南、白皮书 | 密码主管机关/有权机关 | 发货前 | TLS/VPN/加密范围需由厂家书面确认。 |
| 带无线或射频模块 | 如列入清单,核查 ICT 第二类产品、合格认证/质量检验 | 数据表、FCC/CE、RF 模块、测试报告 | 如适用,为 ICT/电信专业主管机关 | ETA 前 | NAC 通常为有线设备,但带 Wi‑Fi/4G 的型号需单独核查。 |
| 带电池、适配器或充电器 | 如适用,核查安全、标签及相关标准 | 装箱单、适配器标签、数据表 | 对应产品组主管机关 | 包装/发货前 | 配件可能影响标签和监管文件。 |
| 二手/翻新货 | 核查二手 IT 货物禁止/条件 | 发票、合同、序列号、照片、状态确认 | 海关及相关专业机关 | 采购前 | 未完成政策结论前不建议采购二手/翻新货。 |
| EPE/FDI/工厂自用 | 核查进口目的、报关类型、资产管理及后续记录 | 合同、用途说明、资产清单、PO | 办理口岸/属地海关 | 报关前 | 不同用途可能需要不同合规记录。 |
需核查的相关法规文件
| 文件组 | 文件名称/编号 | 发布机关 | 生效/适用时间 | 在手续中的作用 | 需关注条款/附录 | 核查备注 |
|---|---|---|---|---|---|---|
| 法律 | 第86/2015/QH13号《网络信息安全法》 | 国会 | 2016年7月1日生效 | 网络信息安全产品/服务及民用密码的法律框架 | 按实际文件核查 ATTT/MMDS 相关规定 | 未对照清单前不得推断许可结论。 |
| 法令 | 第108/2016/ND-CP号法令 | 政府 | 2016年7月1日生效 | 规定网络信息安全产品、服务经营条件 | 网络信息安全产品及相关条件 | 适用时需核对修订和效力状态。 |
| 通知 | 第13/2018/TT-BTTTT号通知 | 信息与通信部 | 2018年12月1日生效 | 规定按许可证进口的网络信息安全产品清单及许可程序 | 附录/进口许可清单 | 需按 NAC 型号和功能核查。 |
| 修订通知 | 第10/2022/TT-BTTTT号通知 | 信息与通信部 | 2022年9月15日生效 | 修订、补充第13/2018/TT-BTTTT号通知 | 清单、程序和文件要求的变化 | 提交文件时应使用合并文本或逐项对照。 |
| 民用密码法令 | 第211/2025/ND-CP号法令 | 政府 | 2025年9月9日生效 | 民用密码活动及相关处罚管理框架 | 如 NAC 具有专用加密、VPN、密钥管理或密码模块,应核查清单/条件 | 仅当型号/功能属于民用密码范围时适用;不得仅凭商品名推断。 |
| 税则 | 现行进出口税则 | 财政部/政府 | 按报关日 | 确定普通税、MFN、VAT 和 FTA 特惠税 | HS 编码及对应税率 | 须在报关日通过系统/税则复核。 |
查看 / 下载法规原文
企业可按文件编号在官方法规门户、政府门户或发布机关网站查询。适用前,企业应在官方法规门户或发布机关网站进一步核对。
清关单证资料
商业单证
- Commercial Invoice(商业发票)。
- Packing List(装箱单)。
- Bill of Lading/Air Waybill(提单/空运单)。
- Sales Contract/Purchase Order(如有)。
- 如申请优惠税率,提供 C/O。
技术/专业资料
- 产品目录、数据表、管理员指南、用户手册。
- 安全功能清单、许可证清单、型号/序列号清单。
- 如适用,网络信息安全产品进口许可证。
- 如有专用加密功能,准备民用密码资料。
- 标签资料、测试报告(如有)。
| 资料组 | 所需文件 | 用于哪个环节 | 通常准备方 | 常见错误 | ETA 前检查方式 |
|---|---|---|---|---|---|
| 商业 | 发票、装箱单、合同/PO | 申报价格、品名、数量 | 进口商、发货人、销售/单证 | 品名笼统、缺型号/序列号 | 逐项与目录和 PO 对照。 |
| 运输 | 提单或空运单、到货通知、pre-alert | 换单、申报、ETA 跟踪 | 货代、代理、单证 | 收货人错误、件数/重量不一致 | 货到前核查 pre-alert。 |
| 技术 | 目录、数据表、管理员指南、功能矩阵 | HS 归类、政策核查、海关解释 | 厂家、进口商、技术部门 | NAC/加密/VPN 功能不清楚 | 要求厂家提供按型号的正式技术文件。 |
| 许可/专业 | 网络安全/民用密码许可、测试报告、合格资料(如有) | 专业资料/海关补充 | 合规/法务/进口商 | ETA 后才申请,型号不一致 | 到货前核对清单并准备资料。 |
| 原产地 | C/O 草稿、正本/电子 C/O | 享受 FTA 特惠税 | 发货人、出口商、进口商 | 格式、描述、HS 错误 | 签发前审核 C/O 草稿。 |
一致性规则: 品名、数量、型号、序列号、原产地和技术参数必须在商业单证、目录、标签、专业资料和报关单之间保持一致。
可能导致货物被扣留的关键判断点
| 判断点 | 需回答的问题 | 证明文件 | 不清楚的后果 | 建议处理 |
|---|---|---|---|---|
| HS 编码 | 该货物是 NAC appliance,还是安装 NAC 软件的服务器/ADP 设备? | 数据表、目录、端口照片、管理员指南 | 要求重新归类、清关延长 | 准备归类说明及技术文件。 |
| 网络安全许可 | 该 NAC 型号是否属于按许可证进口的网络信息安全产品清单? | 第13/2018号通知、第10/2022号通知、数据表 | 可能因补充许可证而滞留 | ETA 前按型号和功能核查。 |
| 民用密码 | 是否具有 VPN/专用加密/密钥管理功能? | 加密声明、白皮书、管理员指南 | 可能需民用密码许可/资料 | 要求厂家书面确认。 |
| 型号/序列号 | 单证型号是否与目录、标签和许可证一致? | 发票、装箱单、标签、型号清单、许可证清单 | 转查验、解释或改单 | 发货人出具单证前锁定型号清单。 |
| C/O | C/O 格式、原产地标准、描述和 HS 是否正确? | C/O 草稿、发票、提单、装箱单 | 可能无法享受 FTA 优惠 | 逐项检查 C/O 草稿。 |
| 货物状态 | 全新、二手还是翻新? | 发票、合同、照片、序列号 | 可能触发二手 IT 货物政策 | 政策核查前不采购二手/翻新货。 |
E2E 实操流程
ETA 前核查
确定 HS 编码、税率、C/O、标签、货物状态、网络安全许可、民用密码风险及 ICT 第二类产品可能性。对于 NAC,应在订舱前核查访问控制、认证和加密功能。
锁定单证和技术资料
对照发票、装箱单、提单/空运单、目录、数据表、型号清单、许可证清单和原标签。商业单证、技术资料和报关单的品名必须一致。
如适用,办理专业许可/检验
如型号属于网络信息安全、民用密码或 ICT 第二类产品范围,应在 ETA 前准备许可、测试报告或合格资料。不要等货到后才向厂家确认安全功能。
开立海关申报
绿通道可按系统条件通关;黄通道审单;红通道审单并查验货物。常见问题包括 HS、价格、型号、C/O、网络安全功能和加密。
通关、交货及后续留档
货物运至仓库,按适用情况完成中文附加标签/合格标识,按批次保存资料,并保存 license sheet 以备后续核查。
ETA 前风险清单
| 风险 | 后果 | ETA 前控制方式 | 需检查文件 |
|---|---|---|---|
| 笼统写“服务器/安全设备” | HS 错误、许可错误、需补充资料 | 写明 NAC appliance、型号和网络访问控制功能 | 发票、装箱单、目录、数据表。 |
| 未核查网络安全产品进口许可清单 | 货物因补许可证而滞留 | 按型号和功能核对第13/2018号和第10/2022号通知 | 数据表、功能清单、法规清单。 |
| 遗漏加密/民用密码功能 | 触发民用密码审查,清关延迟 | 要求厂家确认 encryption/VPN/key management | 管理员指南、白皮书、声明。 |
| 发票、装箱单、标签和许可证型号不一致 | 转查验,解释时间长 | 单证签发前锁定型号和序列号清单 | 发票、装箱单、标签、license sheet。 |
| C/O 格式或品名错误 | 无法享受 FTA 特惠税 | 核查 C/O 草稿、原产地标准、HS、品名和运输路线 | C/O 草稿、发票、提单。 |
| 未核查新/旧/翻新状态 | 触发二手 IT 货物政策问题 | 在合同、发票和标签中确认货物状态 | 合同、发票、照片、序列号。 |
FAQ – 企业常见问题
进口 NAC 是否需要许可证?
如果该型号属于受管制清单,可能需要核查网络信息安全产品进口许可证。不能仅凭名称判断,应对照型号、功能和技术文件。
是否需要质量检验/合格认证?
如设备属于 ICT 第二类产品或具有电信/无线功能,应进行核查。结论取决于型号和技术参数。
是否需要越南语附加标签?
如在越南市场流通,可能需要。标签信息应与型号、原产地、制造商和责任主体一致。
C/O 能否降低税率?
可以,但 C/O 必须符合相关 FTA,格式、原产地标准、品名和 HS 编码均正确。
样品/保修货是否与商业货手续相同?
不一定。样品或保修货仍需按属性、数量、价格、状态及适用专业政策正确申报。
发票型号与目录不一致怎么办?
应在申报前要求发货人改单或提供型号确认函。不要等货到港后才处理型号不一致。
相关文章
TGIMEX 实施支持方案
本指南已提供 NAC 的 HS 编码、税率、文件和专业监管政策核查框架。实际进口时,企业仍应按产品目录、数据表、型号、单证、原产地和进口目的进行复核。
可支持的工作范围
- ETA 前核查:HS、专业政策、网络安全/民用密码许可、C/O、税率和标签。
- 核对发票、装箱单、提单/空运单、目录、测试报告、license sheet、标签和技术文件。
- 协调国际物流、pre-alert、ETA 和清关资料。
操作风险控制
- 准备报关资料并处理绿/黄/红通道问题。
- 支持 HS、完税价格、原产地和专业政策解释。
- 按批次留档,并在适用时核查附加标签/合格标识。
对于可能涉及专业检验、许可证、C/O 或标签要求的货物,企业不应等货到后才开始核查文件。发票、装箱单、目录、数据表、C/O 或标签之间的细小差异,都可能导致补充文件、通关延迟或计划外堆存费用。
English
Tiếng Việt
需要协助审核进口手续或运输方案吗?
请提前发送品名、运输路线、现有资料或执行需求, 以便获得更贴合实际货物情况、重点清晰且更具针对性的方案建议。
密钥管理设备进口手续指南
数据库安全产品进口越南手续指南
DLP 进口手续指南
加密设备/模块进口手续指南
Storage Security 存储安全设备进口手续指南
漏洞扫描设备进口手续指南
安全路由器进口越南手续指南
加密网关进口手续指南
数据库安全设备(Database Security)进口手续指南
漏洞扫描设备进口手续指南
DDoS防护设备进口越南手续指南
SIEM进口手续指南
UTM 设备进口手续指南
VPN设备进口手续指南
Network Monitoring 网络监控设备进口手续指南