Web应用安全设备进口手续指南

电气-电子-IT设备 / 应用安全

Web应用安全设备进口手续指南

Web应用安全设备通常用于保护Web应用/API系统,阻断应用层攻击,控制访问并监控HTTP/HTTPS流量。进口风险往往不在运输本身,而在于功能描述不准确、HS编码适用不当、未提前准备网络信息安全产品进口许可证、Invoice – Packing List – Catalogue之间型号不一致,或在ETA(预计到港时间)前未完成合规审查。本文提供E2E(端到端)操作地图,帮助企业审查HS编码、税费、C/O、专业监管政策、清关文件和可能导致货物被扣留的关键点。

项目快速审查内容操作备注
适用产品Web应用安全设备 / Web Application Firewall硬件设备 / Web应用防护设备不自动适用于Email Security,或不随硬件进口的云端/SaaS WAF许可。
参考HS编码如属于网络网关/适配器/路由器类设备,可审查8517.62.43;如本质为自动数据处理机器或专用计算机系统,可审查8471.30.90 / 8471.41.90 / 8471.49.90。需按catalogue、datasheet、型号、端口、CPU、存储、OS、routing/proxy/firewall功能和实际进口用途审查。
参考税费上述参考编码的MFN通常为0%;普通进口税参考5%;VAT可按10%预算,并审查2025年7月1日至2026年12月31日期间是否可适用8%。开报关单当日仍需重新核对税表。
专业监管可能属于按许可证进口的网络信息安全产品;如型号属于ICT第二类产品,还需审查合规/合格声明。当设备具有防攻击、入侵检测、安全监控或Web应用安全评估功能时尤其重要。
主管机关/平台公安部网络安全和高科技犯罪预防打击局;公安部公共服务门户/国家公共服务门户;如适用可通过国家单一窗口办理。实际提交渠道需按办理时点确认;当前行政手续信息可在公安部公共服务门户查询。
Web应用安全设备进口手续指南示意图
产品组及清关前资料审核场景示意图。
法律适用提示:本文仅作为操作参考。HS编码、税率、许可证和专业监管政策必须结合catalogue、datasheet、型号、安全功能、新旧状态及实际单证重新核对。未完整审查安全功能、加密、网络连接和技术资料前,不应直接判断“无需许可证”。

适用范围

本文适用于Web应用安全设备,即用于保护Web应用、过滤/阻断应用层攻击、控制HTTP/HTTPS流量、发现异常并为Web/API系统执行安全策略的硬件设备或专用appliance。

适用的产品

  • 硬件形式的Web Application Firewall设备。
  • 部署在应用服务器前端的Web/API防护设备、安全反向代理或应用层网关。
  • 带有固件/许可证并用于运行安全功能的专用硬件。

不自动适用的情况

  • Email Security、云端/SaaS WAF许可,或不随硬件进口的软件。
  • 网络防火墙、UTM、DDoS设备、VPN网关等主要功能不同的设备。
  • 进口时尚未配置为Web应用安全设备的一般服务器。

需单独审查的变体

  • 新货、翻新货、保修退换货、样品或项目货。
  • 带Wi‑Fi/Bluetooth/4G/5G模块、电源适配器、备用电池或特殊附件的设备。
  • 带加密、密钥管理、VPN、SSL inspection或高级安全功能的设备。

适用原则

必须按catalogue、datasheet、型号和实际进口用途审查。不得将所有网络安全设备归入同一结论,因为政策可能因主要功能和HS编码而不同。

商品分类与技术识别

清关时应按技术本质识别商品,而不是只看商业名称。同样称为Web应用安全设备,资料中也可能写作network security appliance、application delivery security gateway、reverse proxy appliance、WAF hardware或secure web gateway。不同描述可能影响HS分类和专业监管判断。

需检查的标准需对照的文件描述错误的风险单证/报关名称建议
主要功能Catalogue、datasheet、user manual、product brief若仅写“server”或“network device”,可能遗漏信息安全进口许可证。“Web app security appliance,型号…,用于Web应用防护/应用层攻击防护,全新”。
硬件配置CPU、RAM、storage、interface、throughput、电源适配器资料可能在84.71自动数据处理机器与85.17数据传输设备之间误分类。注明网络端口数量/类型以及gateway/proxy/firewall功能。
安全功能License sheet、安全功能清单、管理员手册可能遗漏防攻击、入侵检测、监控或Web应用安全评估功能。清楚说明主要安全功能,避免模糊描述。
加密/VPN/SSL inspection功能说明、加密声明、datasheet可能触发民用密码或网络信息安全进一步审查。区分用于安全通信的加密功能与Web应用防护功能。
货物状态Invoice、packing list、序列号照片、合同二手/翻新设备可能适用不同政策。按单证注明全新100%或实际状态。

HS编码 – 税费 – C/O

Web应用安全设备的HS分类应根据主要功能、结构和工作原理确定。若设备主要作为网络appliance处理、转发、过滤并保护数据流量,应重点审查85.17。若本质为自动数据处理机器或专用计算机系统,则需审查84.71。仅进口软件或许可证的情况,应单独评估。

参考HS编码适用条件错误适用风险需对照文件
8517.62.43类似网关/适配器/路由器的设备,设计用于连接自动数据处理机器,并传输/接收数据及保护Web应用。若误作为一般服务器,可能导致许可证政策和描述不一致。端口资料、网络架构图、gateway/reverse proxy/WAF功能。
8471.30.90 / 8471.41.90 / 8471.49.90设备本质为自动数据处理机器或数据处理系统,具备CPU、存储、OS和预装安全软件。如主要功能为安全appliance,海关可能要求说明。Catalogue、CPU/RAM/storage配置、OS、标签照片和型号清单。
随附许可证/软件设备随附激活许可证、订阅或管理软件时适用。硬件/软件价值拆分不当可能影响海关估价。Invoice、合同、厂家license文件。
税费项目参考税率适用条件审查备注
MFN优惠进口税0%参考适用于8517.62.43及8471.30.90 / 8471.41.90 / 8471.49.90。以最终HS编码及报关日税表为准。
普通进口税5%当不能适用优惠税率/特别优惠税率且适用普通税率表时参考。如企业满足MFN条件,不应以普通税率替代MFN。
VAT默认预算10%;如符合条件且不在排除范围内,2025年7月1日至2026年12月31日期间可审查8%的可能性。需审查第174/2025/NĐ-CP号议定、排除附录及报关时的税务/海关指引。电信设备或排除范围货物可能不得减税。
凭C/O享受特别优惠税可按FTA、HS和原产地降至0%C/O必须表格正确、原产地标准正确、商品描述和HS无矛盾。C/O表格、标准、HS或描述错误,可能被拒绝优惠。
C/O检查清单:检查C/O表格、出口国、原产地标准、发票号、商品描述、HS编码、数量/重量、印章/签字、签发日期和运输路线。对于安全设备,C/O描述不得相对catalogue和报关单过于笼统。

适用的专业监管政策

货物情形可能适用政策需检查文件主管机关/平台建议时间风险备注
WAF / Web应用安全设备可能属于第10/2022/TT-BTTTT号通知项下按许可证进口的网络信息安全产品。Catalogue、datasheet、防攻击/入侵功能、HS编码、许可证申请资料。公安部网络安全和高科技犯罪预防打击局;公安部公共服务门户/国家公共服务门户;NSW如适用。ETA前,最好在发货前。不要等货到后才判断许可证。
Web应用安全监控/评估系统可能属于Web应用控制/监控/评估安全系统,需审查许可证。功能说明、监控模块、日志/报告、评估功能。公安部网络安全和高科技犯罪预防打击局。报关前。功能说明不足可能被要求补充。
带Wi‑Fi/Bluetooth/4G/5G的设备如HS和描述属于清单,可能按第29/2025/TT-BKHCN号通知进行合规/合格声明。Test report、适用QCVN、无线模块、频率、发射功率。ICT/电信质量管理主管机关。ETA前。政策取决于集成模块及技术参数。
带加密/VPN/SSL inspection可能需审查民用密码和/或网络信息安全政策。加密声明、crypto module、license功能、算法说明如有。相应专业主管机关。签约或下单前。没有技术文件时不得假定豁免。
二手/翻新/保修货可能适用二手设备、进口条件、保修/退换资料等特殊政策。合同、RMA、状态证明、序列号清单和照片。海关及专业主管机关如有。发货前。可能要求说明价值和货物状态。
EPE/FDI/工厂/项目进口海关类型、用途、项目合同、资产管理和后续档案保存。PO、项目合同、设备清单、使用地点、优惠文件如有。主管海关/加工出口企业主管机关。ETA前及报关前。进口用途应与会计和运营记录一致。

需审查的相关法律文件

文件组别文件名称/编号发布机关适用时间在手续中的作用需注意部分审查备注
法律2014年海关法国会现行适用,需审查修订文件报关、查验、海关监管基础。海关文件、实货查验、后续稽查规定。按进口类型审查。
法律2015年网络信息安全法国会现行适用网络信息安全产品进口管理基础。网络信息安全产品/服务规定。适用于有安全/加密功能的货物。
通知第10/2022/TT-BTTTT号通知,修订第13/2018/TT-BTTTT号通知信息通信部2022年9月15日起生效规定网络信息安全产品进口许可证的清单、程序和资料。附录I:Web Application Firewall;Web应用安全控制/监控/评估系统。本产品的核心文件。
通知第29/2025/TT-BKHCN号通知科学技术部2025年12月31日起生效ICT和电信第二类产品清单。第1–5条及附录I、II。仅在HS和描述均属于清单时适用。
议定第43/2017/NĐ-CP号和第111/2021/NĐ-CP号议定政府现行适用,需核对效力进口货物标签及越文副标签。强制标签内容和标签责任。检查原标签、型号、原产地、制造商。
税费文件第26/2023/NĐ-CP号议定;第15/2023/QĐ-TTg号决定;第174/2025/NĐ-CP号议定政府/总理按阶段适用MFN税率、普通税率及VAT/减税审查。税表和VAT减税排除附录。按报关日核对。

查看 / 下载原始法律文件

企业在适用前应在国家法律数据库或发布机关网站进一步核对。

清关文件资料

商业单证

  • Commercial Invoice(商业发票)。
  • Packing List(装箱单)。
  • Bill of Lading/Air Waybill(海运/空运提单)。
  • Sales Contract/Purchase Order如有。
  • 如申请优惠税率,应提供C/O。
  • Catalogue、datasheet、货物图片、原标签、型号清单、序列号清单。

如触发专业政策需提供

  • 网络信息安全产品进口许可证。
  • 如属于ICT第二类,需质量检查登记/合格认证/合格声明。
  • Test report、技术资料、user manual。
  • 标签资料、越文副标签、合规标志如适用。
  • 加密/VPN/SSL inspection功能说明资料如有。
资料组别需提供资料用于哪个步骤通常准备方常见错误ETA前检查方法
商业资料Invoice、Packing List、Contract/PO申报货值、数量、贸易条款进口商/采购/供应商名称笼统、型号后缀缺失、原产地错误与catalogue、标签、C/O和合同比对。
运输资料B/L或AWB、到货通知、pre-alert换单、manifest、报关货代/承运人/单证收货人错误、件数错误、缺pre-alert签发前确认draft B/L/AWB。
技术资料Catalogue、datasheet、型号清单、序列号清单HS分类和许可证判断供应商/技术团队datasheet未体现WAF/安全功能发货前要求完整技术资料。
专业资料信息安全许可证、test report/合规文件如有补充清关/专业监管资料进口商/合规/服务商ETA后才办理许可证,缺功能资料从订舱阶段开始审查。
C/O合适表格的C/O及运输证明如需申请特别优惠税供应商/出口商/进口商HS、描述错误,签发迟,缺章签将draft C/O与发票、装箱单、报关资料比对。

资料一致性原则:商品名称、数量、型号、序列号、原产地和技术参数必须在商业单证、catalogue、标签、专业资料和海关申报单之间保持一致。

可能导致货物被扣留的关键决定点

决定点需回答的问题证明资料不明确的后果建议处理方式
HS编码设备应归入85.17还是84.71?Catalogue、datasheet、硬件配置、网络图要求说明、转查验、调整税费ETA前准备HS分类说明。
信息安全许可证是否属于Web Application Firewall或Web应用安全监控/评估系统?安全功能资料、产品清单、型号清单如属许可证范围可能无法清关到货前完成筛查/许可。
型号与许可证发票型号是否与设备和license一致?Invoice、packing list、license sheet、serial list可能被质疑申报型号/价值不准确订舱前锁定型号和序列号。
货物标签原标签是否有制造商、型号、原产地和基本参数?标签照片、标签版面、包装照片流通前可能需补充越文副标签如内销,提前准备越文副标签。
C/OC/O表格、HS和商品描述是否正确?C/O、invoice、运输单证、报关单可能被拒绝特别优惠税正式签发前先审查draft C/O。

E2E实操流程

ETA前审查

确认HS、税费、C/O、标签、安全功能、信息安全许可证风险和ICT第二类政策。

锁定技术资料

确认invoice、packing list、B/L/AWB、catalogue、datasheet、型号清单和序列号清单;要求WAF功能资料。

准备专业资料

如触发许可证/合规要求,应在货到前准备资料以避免仓储费用。

开立报关单

处理绿/黄/红通道,并准备HS、货值、原产地、型号和专业政策说明。

清关与存档

提货入库,完成副标签/合规标志如有,并保存批次文件以备后续稽查。

ETA前风险检查清单

风险后果ETA前控制方式需检查文件
名称写成“network device”或“server”HS错误、许可证政策错误、需补充资料清楚描述web app security/WAF功能Catalogue、datasheet、product brief
未审查信息安全许可证如属许可证范围,可能不能清关发货前按第10/2022/TT-BTTTT号通知审查产品清单、型号清单、安全功能
C/O表格或HS错误失去优惠税并被查询C/O与供应商确认draft C/ODraft C/O、invoice、packing list
型号不一致转查验/说明,清关延误签发单证前锁定型号和序列号Invoice、packing list、标签、datasheet
许可证/硬件价值拆分不清海关估价风险要求invoice明确设备、license、subscription构成Invoice、合同、license sheet
无线模块未说明可能遗漏合规/质量检查审查无线模块、频率、功率和QCVNDatasheet、test report、模块规格

FAQ – 企业常见问题

Web应用安全设备进口是否需要许可证?

如型号属于Web Application Firewall或Web应用安全控制/监控/评估系统,可能需要网络信息安全产品进口许可证。需按实际文件审查。

是否需要质量检查或合规认证?

仅当设备的HS编码和描述属于ICT第二类清单,或集成受QCVN管理的无线/电信模块时才可能产生。

HS应使用8517.62.43还是8471?

没有适用于所有型号的默认编码。网络/网关类appliance可重点审查8517.62.43;若本质为ADP机器/系统,则需审查8471。

C/O能否降低税费?

可能可以,但必须相关FTA有优惠税率,且C/O满足表格、原产地标准、描述、HS和有效期要求。

样品或保修货是否与商业货相同?

不应默认相同。样品、保修/RMA和项目货在货值、进口目的和说明资料方面可能不同。

发票型号与catalogue不同怎么办?

应要求供应商修改单证或提供型号对应说明。在型号和序列号未锁定前,不建议开报关单。

TGIMEX执行支持方案

本文已提供Web应用安全设备的HS、税费、文件和专业政策审查地图。但在实际进口中,企业仍需根据catalogue、datasheet、型号、单证、原产地和进口用途进行逐票审查。

ETA前审查

  • HS编码、信息安全政策、C/O、税费、VAT和货物标签。
  • 对照catalogue、datasheet、型号、序列号和安全功能。

合规文件控制

  • 核对Invoice、Packing List、B/L/AWB、C/O、catalogue、test report和license sheet。
  • 报关前规范商品描述。

国际物流与报关

  • 协调海外代理、船公司/航空公司,跟踪ETA、pre-alert和运输单证。
  • 支持报关、通道处理及专业政策说明。

后续存档

  • 按批次保存文件,审查副标签、合规标志如适用。
  • 准备后续稽查说明资料。

对于可能涉及专业检查、许可证、C/O或标签要求的货物,企业不应等货物到港后才开始审查文件。Invoice、Packing List、catalogue、datasheet、C/O或标签之间的细小差异,都可能导致补充资料、清关延误或计划外仓储费用。

TGIMEX可协助企业建立E2E进口方案:ETA前政策审查、单证检查、国际运输协调、海关申报、清关处理、内陆交付和清关后文件保存。

快速咨询

需要协助审核进口手续或运输方案吗?

请提前发送品名、运输路线、现有资料或执行需求, 以便获得更贴合实际货物情况、重点清晰且更具针对性的方案建议。

立即致电
Zalo
热线 0963 856 664 / 0982 135 393
邮箱 info@tgimex.com
适用服务 国际运输 · 海关手续 · 许可证办理 · B2B物流

发表评论

了解 TGIMEX VIETNAM JSC 的更多信息

立即订阅以继续阅读并访问完整档案。

继续阅读