公司主体与经营资格
领取营业执照后，需确保经营范围包含“大数据服务”“数据处理”等条目。若业务涉及在线平台运营或数据存储，需申请增值电信业务经营许可证（ICP证），这是线上服务的通行证。
注册资本与实缴要求
根据上海政策，大数据服务供应商需满足注册资本≥200万元，且上一年度主营业务收入不低于200万元（如申报政府推荐目录）。若涉及IDC（互联网数据中心）业务，则注册资本至少100万元（全国性IDC证需1000万元）。
IDC/ISP许可证
若公司提供服务器托管、云计算、数据存储或内容分发（CDN）服务，必须办理IDC许可证。注意：申请主体须为内资企业，外资股东需提前调整股权结构。
数据安全合规资质
• 等保认证：按《网络安全法》《数据安全法》要求，建立数据分级保护制度，通过网络安全等级保护测评（二级以上）。
• 管理体系认证：建议获取ISO 27001（信息安全管理）和ISO 27701（隐私信息管理）认证，提升客户信任度。
特定场景附加资质
• 数据交易牌照：若参与上海数据交易所场内交易，需通过合规评估，包括数据来源合法性审查、第三方质量评估报告。
• 行业准入资质：服务金融、医疗等敏感领域，需补充行业认证（如金融业需通过央行等保测评）。
纳入官方推荐目录
可申报《上海市大数据服务供应商荐目录》，要求：
• 近三年无安全、环保、知识产权违法记录；
• 具备核心技术或场景化解决方案能力；
• 通过区级初审和市级专家评审。
入选企业将优先获得政府项目对接机会。
申请专项扶持资金
上海对大数据企业提供研发补贴、税收优惠。需提前准备：
• 知识产权证明（软件著作权、专利）；
• 项目可行性报告；
• 第三方审计的财务报告。
团队与设施配套
• 技术团队：需配备专职数据安全工程师、系统架构师（提供人员资质证书）；
• 物理环境：自建机房需符合GB 50174标准，租赁机房需审核服务商IDC资质。
动态合规管理
• 每年提交数据安全年报至网信部门；
• 定期更新许可证（如IDC证有效期5年，期满前续展）；
• 重大业务变更（如新增跨境传输）需重新评估合规风险。
问题1：“我只做数据分析，不碰数据存储，还要IDC证吗？”
——若仅使用第三方云平台（如阿里云）且不自建机房，无需IDC证；但若对数据二次加工并输出为云服务产品，则需办证。
问题2：“外资能否进入上海大数据市场？”
• 可成立纯内资子公司持证经营；
• 或申请自贸区试点政策（有限开放外资股比），但需前置审批。
问题3：“数据来源合法性如何证明？”
需保留三类证据链：
✓ 数据采集授权协议（用户同意书或企业授权书）；
✓ 公开数据来源的合法爬取证明（遵守Robots协议）；
✓ 数据脱敏处理的技术记录。
资质不仅是准入门槛，更是企业技术能力与合规水平的体现。上海作为数据要素市场化高地，对企业的全周期管理（从牌照申请到交易合规）要求严苛，但也提供丰富的政策红利。建议初创企业优先取得：
