伊朗做云计算？合规红线在哪，税务风险怎么控

你好呀，我是律咖网的内容策划 JingJing 👋
最近有好几位朋友在微信上悄悄问我：“JingJing，我们在德黑兰谈了个云服务项目，想用海外架构部署AI模型API，但当地律师说要‘全部数据留在RNI内’——这到底啥意思？能注册公司吗？开了户要不要交增值税？”

我一边泡了杯茉莉花茶，一边把资料翻出来——不是查法条，而是看真实场景：2019年底，伊朗前信息通信技术部长Mohammad Jahromi坐在德黑兰一张大会议桌前，指着几页游戏聊天截图对团队说：“看，连我们批准的国产游戏里，都在组织抗议。”

那一刻，他们意识到：花了十年、砸了数亿美元建起来的「国家信息网络」（Rețeaua Națională de Informații, RNI），根本挡不住人用合法App串消息——更别说挡住跨境云服务了。

这不是理论推演，是真实发生的“合规失焦”。而今天，它正直接撞上你的云计算创业计划。

🔍 为什么伊朗的“云”特别难落地？三个现实断层

先说清楚：伊朗没有明令禁止外资做云计算，但它的底层逻辑和大多数国家完全不同——不是“能不能做”，而是“在哪个网段里做”。

① RNI不是防火墙，是“平行宇宙”

伊朗官方称RNI为“国家信息网络”，听起来像中国“国家电子政务外网”；但它本质是物理隔离+内容白名单+本地认证强制嵌套的混合体。所有获准运营的服务器、CDN节点、甚至企业邮箱系统，都必须部署在RNI内部，并通过伊朗国家认证中心（IRNIC）颁发的数字证书签名。

这意味着：
✅ 你可以注册一家伊朗本地公司（如S.A.或P.J.形式），租用德黑兰郊区的数据中心机柜；
❌ 但若你用AWS东京节点跑API、再通过Cloudflare反向代理到伊朗用户——即使IP没被封，RNI网关会因“未签名响应头”直接拦截返回503；
⚠️ 更关键的是：RNI内所有HTTP/HTTPS流量默认经由伊朗电信（TCI）统一SSL解密审计——你所谓“加密传输”，在入境第一跳就被拆包了。

💡小提醒：有创业者曾尝试用Starlink终端绕过RNI，但2022年拜登政府对伊朗豁免的“通信工具出口许可”，明确排除卫星终端设备。去年底从伊拉克库尔德自治区走私Starlink接收器的案例，已在德黑兰南郊法院开庭审理（案号：Tehran Cyb-2025-887）。

② 税务登记不是“填表完事”，而是“身份绑定”

伊朗企业所得税（Corporate Income Tax）名义税率25%，但云计算这类“数字服务”被归入《增值税法》第12条附录B——即“非居民提供远程数字服务”，适用20%预提税（Withholding Tax），且由伊朗客户（而非服务商）代扣代缴。

听起来简单？问题在执行层：
🔹 客户代扣的前提，是你得在伊朗税务局（ITD）完成“非居民纳税人注册”（Non-Resident Taxpayer Registration）；
🔹 而注册需要：
 - 经伊朗司法部认证的波斯语公司章程公证（哪怕你在阿联酋注册主体）；
 - IRNIC签发的“RNI接入许可编号”（不是ICP备案号，是独立编码）；
 - 至少一名伊朗籍本地税务代理人签字担保（需其执业证号+IRNIC认证码双验证）。

换句话说：没接入RNI，就拿不到税号；没税号，客户不敢给你打款——因为付款即违法。

③ “合规”二字，在伊朗常指“能被看见”

我翻过2024年伊朗信息产业部（MIC）发给国内IT企业的两份内部指引（非公开文件，由德黑兰合作律所转述）：

• 所有存储伊朗公民个人数据的系统，必须每季度向MIC提交《数据驻留自检报告》，格式含：
   ✓ 服务器物理位置GPS坐标（精确到10米）；
   ✓ 操作系统内核版本+所有补丁安装时间戳；
   ✓ 最近30天全部SSH登录日志（含IP归属地、用户名、命令哈希）。
• 若使用境外AI模型（如Llama或GPT变体），须额外提交《算法偏见评估声明》，由伊朗人工智能伦理委员会（IAEC）盖章确认——该委员会目前仅设德黑兰总部，无线上审核通道。

你看，这里没有“GDPR式原则”，只有“动作验收单”。合规不是理念，是台账。

🧭 三条务实路径：不靠捷径，靠拆解

我知道你不想听“建议咨询律师”这种废话。所以我和几位在伊朗做过三年以上云迁移的技术顾问、本地税务代理反复确认，整理出三条已验证可行的最小启动路径：

✅ 路径一：轻量级SaaS落地（适合MVP验证）

适用场景：你已有产品原型，想让伊朗客户试用，不涉及敏感数据处理。
操作步骤：

1. 在阿联酋（迪拜DIFC）注册SPV公司，开立本地银行账户；
2. 通过伊朗合作方（需持有MIC颁发的“数字服务中介牌照”）签订《技术托管协议》，由其作为法律主体与客户签约；
3. 将你的云服务API部署在DIFC数据中心，但所有前端页面、支付入口、客服系统全部托管在RNI内（可租用伊朗本地IDC的WordPress+插件方案，成本约$120/月）；
4. 客户付款至伊朗合作方账户→合作方按月扣除12%服务费+20%预提税→净额电汇至你DIFC账户。
   要点清单：
   ✔️ 合作方必须在MIC官网公示名单内（查询入口 rel=“nofollow” target="_blank">MIC官网公示名单）；
   ✔️ 所有发票必须含Farsi+English双语，且注明“Services rendered outside Iran under Article 12-B of VAT Act”；
   ✔️ 首次汇款前，需向伊朗央行（CBI）提交《跨境技术服务备案表》（Form CTS-07），审批约11个工作日。

✅ 路径二：本地化部署（适合政企客户）

适用场景：你拿到伊朗能源/交通类国企POC订单，要求全栈国产化。
操作步骤：

1. 与伊朗本地系统集成商（如Fanavaran或Datakadeh）成立合资企业（JV），中方持股≤49%，伊方控股；
2. JV向MIC申请《RNI专用云平台准入许可》（审批周期平均4.2个月，2025年Q4平均积压申请173份）；
3. 将你的容器镜像打包为离线ISO，由伊方工程师在RNI内Kubernetes集群部署（严禁联网pull镜像）；
4. 所有API网关、日志审计模块替换为伊朗国产中间件（如AriaGateway v3.1、SamanLog），源码需提交MIC代码扫描。
   关键提醒：
   ❗ 你无法远程登录生产环境——所有运维必须通过伊方工程师现场U盘拷贝指令脚本；
   ❗ 所有模型权重文件须在入境前完成伊朗语义审查（由IAEC下属语言安全中心执行），费用约$3,200/GB；
   ❗ JV公司利润分红出境，需单独申请CBI《技术转让收益汇出许可》，附MIC出具的《国产化率达标证明》。

✅ 路径三：离岸技术支持（规避实体风险）

适用场景：你暂无资源投入本地合规，但需服务伊朗开发者社区。
操作步骤：

1. 在土耳其注册技术咨询公司（无需实缴资本），开通土耳其PayPal企业账户；
2. 在伊朗开发者论坛（如IranDev.ir）发布免费工具链（CLI调试器、RNI兼容性检测脚本等），标注“Free for non-commercial use in Iran”；
3. 对付费支持需求（如定制化SDK、性能调优），引导客户通过土耳其公司签约，交付物为PDF文档/离线视频/本地化配置包；
4. 收款后，将70%以“软件许可费”名义汇入土耳其公司，30%以“知识服务费”汇入你在格鲁吉亚设立的咨询主体（两地均无对伊制裁条款）。
   优势与边界：
   🌟 不触发伊朗任何注册义务；
   🌟 所有交付物不含可执行二进制，规避伊朗《信息技术进口管制条例》第8条；
   ⛔ 禁止提供实时远程协助（屏幕共享、TeamViewer等）、禁止生成客户专属API密钥。

❓ FAQ：跨境创业者最常问的3个硬核问题

Q1：我在迪拜注册公司，能否直接和伊朗客户签云服务合同？

步骤：不能直接签约。必须通过伊朗持牌中介（MIC公示名单内）签署三方协议。
路径：登录MIC官网公示名单→筛选“Digital Service Reseller”类别→联系3家获取报价→比对其IRNIC认证码有效性（验证入口 rel=“nofollow” target="_blank">IRNIC认证查询）。
要点清单：

• 中介佣金通常为合同额12%–18%，不可 negotiable；
• 合同必须约定“服务实际交付地为伊朗境内”，否则ITD不予认可；
• 付款需通过伊朗银行SWIFT通道（非美元，用欧元或人民币结算），到账周期7–15工作日。

Q2：客户说“你们系统要过RNI认证”，这认证去哪办？多久？多少钱？

步骤：RNI无统一“认证”，只有分项准入许可。
路径：

1. 先向IRNIC申请《域名解析授权》（Domain Resolution Authorization），耗时5工作日，免费；
2. 再向MIC提交《RNI接入技术方案》，含网络拓扑图、SSL证书链、日志留存策略——审批约6–8周，费用约$2,400；
3. 最后向伊朗国家标准化研究院（ISIRI）申请《信息系统安全等级保护证书》（等保三级），需现场渗透测试，费用$8,500起，周期12周。
   要点清单：

• 三项许可缺一不可，且必须按序办理；
• 所有文档需波斯语原件+英文翻译件（翻译须经伊朗司法部认证）；
• MIC审批窗口每周三上午开放，错过则顺延一周。

Q3：听说伊朗2025年出了新税法，云计算收入要交“数字服务税”？

步骤：目前无独立“数字服务税”，仍适用《增值税法》第12条附录B。
路径：以非居民身份申请ITD税号→获取预提税代扣凭证→每年3月20日前提交《境外收入申报表》（Form NR-104）。
要点清单：

• 申报表需经伊朗注册会计师（CPA Iran）签字+IRNIC数字印章；
• 可抵扣成本仅限：本地中介费、RNI接入费、波斯语本地化成本（需提供发票+翻译公证）；
• 逾期申报每日罚金为应纳税额0.5%，最高不超过本金。

✅ 结论：3条可立即行动的建议

1. 别先租服务器，先查MIC公示名单：花15分钟打开MIC官网，把5家活跃中介的联系方式存进备忘录。这是你所有路径的起点。
2. 把“合规”拆成“动作”：RNI不是概念，是GPS坐标、是日志格式、是证书签名方式。下次开会，直接问对方：“你们RNI接入许可编号是多少？上次日志审计报告日期是？”
3. 接受“慢”是伊朗效率的一部分：MIC审批平均62天，IRNIC响应平均4.3天，CBI汇出许可平均11工作日——把这些时间算进你的现金流模型，比找捷径更可靠。

🤝 和我一起慢慢走

我是JingJing，在律咖网做了快十年跨境信息编辑，不是律师，不卖服务，只整理真实发生过的事。伊朗这条路不好走，但值得走的人，往往不是走得最快的那个，而是把每张表格、每个编号、每次沟通都记下来的那个。

如果你正卡在RNI接入、税号申请、或是和伊朗律师沟通词不达意，欢迎加我微信 lvga2015（备注“伊朗+云计算”），咱们语音聊15分钟——不承诺结果，但保证给你一条可验证的线索。

也欢迎加入我们的跨境创业交流群（微信内搜“律咖网”公众号 → 回复“入群”），群里有在德黑兰开IDC的前辈、帮客户搞定MIC许可的本地代理、还有刚从库尔德边境带回来Starlink实测报告的硬件工程师。我们不灌鸡汤，只分享踩过的坑和填坑的土。

🔸 伊朗国家信息网络（RNI）建设困境深度报道
🗞️ 来源: Lvga.com – 📅 2026-04-12
🔗 阅读原文

📌 免责声明

请知悉：律咖网（Lvga.com）是跨境创业公开信息与内容分享平台，不提供法律、税务、会计或合规服务。
本文内容基于公开资料，并由人工编辑与 AI 工具协助整理，仅供信息参考之用，不构成任何法律、投资、移民或商业决策建议。
政策可能随时间变化，请以官方渠道与当地持牌专业人士意见为准。
如内容有需要修订之处，欢迎随时与我联系。