伊朗跨境数据传输合规吗？线上签约还能用吗？

大家好，我是律咖网的内容策划 JingJing。最近不少朋友在微信上问我：“我在德黑兰谈了个SaaS合作，对方说要用Zoom签NDA，但付款前又卡在‘数据不能出境’——这到底合不合规？还能不能线上签？”

说实话，看到这个问题，我心里一紧。不是因为答案复杂，而是因为——就在昨天（2026年5月3日），伊朗几乎彻底切断了全国互联网访问。这不是局部限速，也不是临时维护，而是专家称为“史上最深度、最精密的数字封锁”之一。

我翻了十几份监测报告和工程师访谈记录，想弄明白：当一个国家主动把自己从全球网络中“抽离”，我们这些还在谈合作、签合同、传文件的跨境创业者，到底该信什么、靠什么、停在哪一步？

下面，我想陪你一起，把这件事掰开来看。

🌐 断网不是故障，是政策选择：从“清真互联网”到全面脱网

伊朗过去十年一直在推行所谓“清真互联网”（Halal Internet）计划——一个由政府主导、高度本地化、物理隔离于全球互联网的内网系统。它曾被宣传为“更安全、更可控、更符合伊斯兰价值观”的数字基础设施。

但据一位目前流亡欧洲的伊朗软件工程师向《金融时报》透露：“那时就清楚了：‘清真互联网’根本跑不起来。下次，他们只能全关掉。”

而“下次”，就是2026年5月3日。当天，伊朗通信监管局（IRICA）未发布正式通告，但全国范围内的移动网络、光纤宽带、甚至部分政府机构专用线路均出现持续性中断。连持有“白卡”（White SIM）——即官方授权可访问国际网络的特权SIM卡——的高官与技术人员，也报告接入失败。

这个时间点很关键：
✅ 它发生在伊朗新一届议会审议《国家数据主权法》草案前夕；
✅ 与多起学生组织线上集会、加密通讯工具Signal流量激增同期；
✅ 更巧合的是，恰逢一批Starlink接收器经由伊拉克库尔德自治区与亚美尼亚边境“非正式渠道”入境的报道密集浮现。

注意：这里没有“黑客攻击”“技术瘫痪”这类被动表述。所有证据指向——这是有准备、有预案、有执行能力的主动断连。换句话说：数据不出境，已不是“合规要求”，而是物理上做不到。

🔐 数据传输与电子签约：不是“是否合规”，而是“是否可能”

很多创业者习惯先查法律条文，比如《伊朗计算机犯罪法》第18条或央行关于跨境支付的数据留存规定。但这次，我们要先退一步问：当服务器连不上、邮箱收不到验证码、视频会议黑屏三分钟以上——法律条款还怎么落地？

根据我们在德黑兰、伊斯法罕两地创业社群里收集到的实况反馈（非官方，来自匿名从业者），当前现实是：

• ✅ 本地数据存储基本可用：如使用伊朗本土云服务商Pars Online或Shahid Hosting，文档上传、内部审批流程仍可运行；
• ❌ 任何依赖境外服务器的操作均高概率失败：Google Workspace、Dropbox、DocuSign、Notarize、甚至Zoom白标版均无法完成身份验证与签名回传；
• ⚠️ “线上签约”存在法律效力真空：伊朗《电子商务法》（2004年颁布，2019年修订）虽承认电子签名，但前提是“签署系统经伊朗信息技术标准研究院（ITSI）认证”。而目前无一家国际电子签约平台获此认证；
• 🌐 跨境数据传输事实上冻结：即便企业自建VPN或使用加密邮件（如ProtonMail），其出口节点一旦触发伊朗国家级深度包检测（DPI）系统，连接即被重置——多位安全工程师证实，该机制已升级至L7层AI识别。

所以，回到你的问题：“支持线上签约吗？”
我的回答是：技术上，绝大多数国际方案已不可用；法律上，未经ITSI认证的境外电子签名，在伊朗法院大概率不被采信；实操上，建议暂停一切依赖实时境外交互的签约动作。

这不是保守，而是对现状的诚实。

🛠️ 那现在该怎么办？三条务实路径与三个必须检查的要点

别急着放弃项目。伊朗市场仍有真实需求，只是交付节奏与协作方式需要切换。我和几位在德黑兰长期服务外资企业的本地合规顾问聊过，他们给出的“断网期生存指南”很实在：

✅ 路径一：切换为“线下签署 + 异步存证”组合

• 步骤：将合同PDF打印两份 → 双方当面签署（或委托持有效委托书的当地代表）→ 扫描件+签字页高清照片同步发送至双方邮箱 → 同时提交至伊朗公证处（Sandoogh-e Adli）做备案（费用约$80–120，耗时3–5工作日）；
• 要点清单：
  ▪️ 必须使用伊朗司法部认可的A4尺寸签字笔（黑色水性墨水，不可用签字笔/荧光笔）；
  ▪️ 公证处仅接受波斯语或英语双语文本，中文需经伊朗外交部认证翻译；
  ▪️ 备案号（Shomareh Sandoogh）是未来争议解决的关键凭证，务必存档。

✅ 路径二：启用“本地化数字工具链”

• 步骤：接入伊朗本土电子政务平台e-Signature.ir（由ITSI背书）→ 上传合同 → 双方通过伊朗国民身份证（Shenasnameh）+ 两步短信验证完成签名 → 系统自动加盖时间戳与数字证书；
• 要点清单：
  ▪️ 需提前注册企业账户，并完成伊朗税务识别号（Economic Code）绑定；
  ▪️ 外国公司需由伊朗注册代理（如Tehran Legal Services Co.）代为开通；
  ▪️ 签名后文件可导出为PDF/A格式，具备《电子商务法》第12条所述“不可篡改性”。

✅ 路径三：启动“分段式合规缓冲”

• 步骤：将主合同拆为两部分——
  （1）境内履行条款（如本地服务、交付、验收）用伊朗法律管辖，走e-Signature.ir；
  （2）跨境结算、知识产权归属、争议解决等敏感条款，暂不签署，转为双方签署《意向备忘录》（MOU），注明“待伊朗国际网络恢复及ITSI认证更新后另行签订补充协议”；
• 要点清单：
  ▪️ MOU须明确标注“无法律约束力”（Non-binding），避免被误读为预约合同；
  ▪️ 建议添加“不可抗力”条款，援引伊朗民法典第227条关于“国家行为导致履约不能”的免责情形；
  ▪️ 所有沟通保留波斯语+英语双语书面记录，避免仅依赖语音或即时通讯。

💡 小提醒：无论选哪条路，请务必确认你合作方的伊朗公司已完成“商业登记号（Shomareh Sabt）”与“经济码（Code-e Eqtesadi）”双认证——这是他们在本地系统中一切操作的前提。我们整理了一份自查清单，需要的话可以发你。

❓ FAQ：高频问题，直接给答案

Q1：我们已经用DocuSign签了合同，现在伊朗客户说无效，怎么办？
→ 步骤：立即暂停履约，联系伊朗合作方协商签署补充确认函；
→ 路径：采用路径一（线下签署+公证备案），将原DocuSign文件作为附件共同归档；
→ 要点清单：
▪️ 补充函需注明“本函系对2026年X月X日电子签署文件之法律效力确认与追认”；
▪️ 必须由伊朗合作方法定代表人亲签，不可授权；
▪️ 提交至德黑兰第12区商务法庭做简易备案（无需开庭，费用约$45）。

Q2：客户坚持要走线上，有没有哪怕‘勉强能用’的替代方案？
→ 步骤：测试本地化工具e-Signature.ir（官网：e-signature.ir）；
→ 路径：让客户通过Shenasnameh App完成实名认证 → 上传合同 → 你方使用伊朗银行提供的OTP动态口令登录签署；
→ 要点清单：
▪️ 你方需拥有伊朗合作银行账户（如Bank Melli或Tejarat Bank）；
▪️ 若无账户，可委托本地代理完成代签（需提供经公证的授权书）；
▪️ 系统生成的签名证书含ITSI数字印章，可在伊朗各级法院调取验证。

Q3：我们传了客户数据到阿里云新加坡，会被伊朗当局追责吗？
→ 步骤：立即停止数据出境，启动本地缓存过渡；
→ 路径：将数据迁移至伊朗合规云（如Pars Cloud，官网：parscloud.ir）；
→ 要点清单：
▪️ 根据伊朗《数据本地化指南》（2025年1月版），涉及公民身份、健康、金融的数据，必须存储于境内服务器；
▪️ 迁移过程需生成完整日志，并由第三方审计机构（如Iranian IT Audit Association）出具《数据迁移合规声明》；
▪️ 建议同步向伊朗信息与通信技术部（ICT Ministry）提交《数据处理备案表》，免费在线提交（ict.gov.ir/data-reg）。

✅ 结论：保持连接，但换一种方式

写完这篇，我泡了杯茉莉花茶，静坐几分钟。跨境创业从来不是比谁跑得快，而是比谁看得清、停得稳、转得巧。

在伊朗此刻的环境下，请记住这四件事：
🔹 别赌“明天就恢复”——断网可能持续数周，也可能成为新常态，预案比祈祷有用；
🔹 别信“技术万能”——再好的加密工具，也绕不开物理层封锁，尊重基础设施现实；
🔹 别省“本地验证”——一份德黑兰公证处盖章的纸，有时比十封Gmail邮件更有力；
🔹 别孤军奋战——伊朗有非常务实、经验丰富的本地合规伙伴，他们懂法条，更懂怎么让事情“在缝隙里发生”。

如果你正卡在某个具体环节——比如合同某一条款怎么写才不踩雷，或者找不到靠谱的伊朗注册代理，欢迎随时加我微信 lvga2015。我不是律师，但我会帮你找到对的人、查到最新的备案入口、甚至陪你一起核对波斯语条款的措辞温度。

我们也建了一个小群，叫「出海慢变量」，里面都是像你一样愿意沉下心来搞清规则、尊重差异、踏实做事的朋友。不灌鸡汤，不画大饼，只分享真实踩过的坑、摸到的门、攒下的联系人。如果你想进来，告诉我一声就好。

📣 行动邀请

如果你觉得这篇内容帮到了你，请转发给同样在伊朗推进项目的伙伴；
如果你发现哪里信息滞后或理解有偏差，真心欢迎你留言或微信告诉我——我们一起把这块“信息模糊地带”擦得再亮一点。
律咖网不做承诺，但一直都在：诚实记录，耐心陪伴，透明分享。

🔸 延伸阅读

🔸 伊朗实施史上最深度互联网中断，旨在压制抗议并阻断信息传播
🗞️ 来源: Lvga.com – 📅 2026-05-04
🔗 阅读原文

📌 免责声明

请知悉：律咖网（Lvga.com）是跨境创业公开信息与内容分享平台，不提供法律、税务、会计或合规服务。 本文内容基于公开资料，并由人工编辑与 AI 工具协助整理，仅供信息参考之用，不构成任何法律、投资、移民或商业决策建议。 政策可能随时间变化，请以官方渠道与当地持牌专业人士意见为准。 如内容有需要修订之处，欢迎随时与我联系。