港澳台及跨境差异

【适用口径】本节截至2026-08-09，只摘要企业软件项目与系统集成的经营差异；动态规则以链接的官方来源为准。地区模块中仍为draft或含未完成来源标记的结论只作为核验入口，不当作已完成法律意见。

场景	相关度	本类型最关键的变化	必须核验的责任人/证据	深度模块
中国大陆本地经营	核心	合同、招采、数据、验收和收入需按客户与项目事实贯通	ROLE-I04-07、ROLE-I04-08、ROLE-I04-18；主体、采购路径、数据流、验收与账务	本教程主干
香港特别行政区	核心	公共部门项目生命周期/外包治理、PDPO云责任、电子签署和本地合同分别核验	法务/安全/项目；DPO生命周期与项目指南、PCPD云指引、电子签署证据	R01差异维度
澳门特别行政区	相关	个人资料负责实体、境外转移、客户采购与验收方式影响部署和支持	法务/安全；第8/2005号法律、转移路径材料、客户采购文件	R02差异维度
台湾地区	核心	公共资讯服务采购范本、筹获阶段资安、电子签章和云限制需按客户类型分流	法务/安全/投标；当期采购范本、筹获检查、数据所在地与签署证据	R03差异维度
外商投资进入大陆	相关	境外原厂或投资主体不改变项目对合同、许可、数据和采购的逐项核验	ROLE-I04-07；主体、投资结构、技术许可、客户与数据流	R04业务落地顺序
大陆企业出海/ODI	相关	境外实体、投融资决定、当地交付能力、IP和持续支持形成新链路	ROLE-I04-01、ROLE-I04-07；决策、实体、预算、合同、IP与人员	R05治理闭环
一般货物进出口	相关	纯服务通常无货流，但服务器、网络设备、加密设备与介质跨境时产生货权和单证	ROLE-I04-16；物项、货权、进口主体、估价、原产地与交付	R06一票货证据链
跨境电商	通常不适用	项目交付通常不是面向消费者的跨境电商；若代建并运营交易平台则重新定性	ROLE-I04-07；终端客户、交易控制、收款、平台功能与责任	R07订单闭环
国际物流/关务/出口管制	相关	硬件、软件介质、加密或受控技术、最终用户和远程技术提供需按事实核验	法务/采购/技术；物项技术、目的地、最终用户、用途和官方结论	R08不可外包责任
跨境资金/税务/转让定价	核心	多实体分工、实施地点、币种、预提、间接税和关联分包改变净收入与现金	ROLE-I04-18；合同、工时地点、发票、扣税、汇率、TP与流水	R09四项勾稽
数据跨境/云部署	核心	迁移副本、日志、远程支持、控制面、备份和分包均可能构成数据路径	ROLE-I04-08；数据流、字段数量、角色、机制、接收方、访问与删除	R10数据流先行
海外项目/人员派驻	核心	售前出差、实施驻场、远程开发和长期运维在许可、税务、用工与数据上不同	HR/法务/项目；人员、活动、地点、期限、雇主、设备与访问	R11人员派驻包
合同/IP/用工/争议	核心	准据法、语言版本、电子签署、成果许可、雇主、送达和执行须逐项目设计	ROLE-I04-07；主体授权、IP清单、用工、通知、争议与执行评估	R12合同设计顺序

12.1 香港：把政府方法入口与合同事实分开

香港数字政策办公室的软件生命周期页面覆盖项目请求、可行性研究、系统分析与设计、实施、实施后复检和维护，来源为 SRC-I04-HK-DPO-LIFECYCLE-2026；其外包IT项目管理指南提供政府环境中的治理实践入口，来源为 SRC-I04-HK-DPO-OUTSOURCE-PM-2011。若客户为政府部门，应以当期采购文件、客户规定和官方版本设计项目门；若为民营客户，这些资料可作参考而非自动成为合同义务。

涉及云与外包责任时从 SRC-I01-HK-PCPD-CLOUD-2025核验个人资料私隐专员公署入口，明确资料使用者、处理者、分包、地点、访问、事件和退出。电子记录/签署从 SRC-I03-HK-DPO-ETO-2026核验。项目包新增香港签约主体、英文/中文文件优先级、币种税务事实、客户批准角色和数据位置字段。

12.2 澳门：负责实体和境外路径先于工具选择

第8/2005号法律是澳门个人资料保护的官方法律入口，来源为 SRC-I03-MO-PDPA-2005。项目先识别负责处理的实体、目的、资料当事人、类别、接收方、期限和安全，再决定开发、测试、迁移和支持环境。澳门个人资料保护局境外转移申请材料会要求目的、类别、目的地、接收方、方式和安全措施等事实，来源为 SRC-I03-MO-TRANSFER-FORM-2023；真实项目由责任人判断通知、许可或其他路径，模板不代替结论。

12.3 台湾地区：公共采购、资安筹获与民营项目分流

台湾地区行政院公共工程委员会页面提供1131226版资讯服务采购契约范本及历史版本，来源为 SRC-I04-TW-PCC-IT-CONTRACT-2024。公共采购投标先锁定当期招标文件和范本版本，追踪成果、审查、验收、智慧财产权、资安、付款与违约；民营合同不应未经判断直接照搬。

资通安全署2026年页面说明适用机关委外建置、维运或提供资通服务时应考虑受托者能力、项目性质和资安需求并监督维护，同时明确相关强化措施正在修订，来源为 SRC-I04-TW-ACS-ACQUISITION-2026。因此项目门应保存“核验日期、页面版本、适用客户、附件版本、数据所在地和跨境切结”，而非把动态附件字段写死。政府机关云场景另查 SRC-I03-TW-CLOUD-FAQ-2026，电子签章查 SRC-I03-TW-ESIGN-2024。

12.4 数据跨境/云部署的可执行闸门

正在绘制业务流程…

闸门的完成定义不是“法务说可以”，而是业务事实、法律结论、合同措施、技术配置和验证证据互相一致。远程支持人员看屏幕、日志传到境外监控、海外原厂接收工单附件、备份落到其他地区，都应进入路径图。路径变化、供应商变化、数据量级变化或规则变化触发重评。

12.5 多币种与多主体项目勾稽

报价币种、合同币种、功能币种、发票币种和收款币种可能不同。每笔记录原币净额、税费、扣税、汇率来源与日期、本位币金额和银行实际；境外分包再连接采购订单、收货、应付、付款和关联交易材料。项目毛利用一致本位币口径，汇兑影响单列，不能用当日银行到账反推交易价格。

12.6 地区部署批准包

DOC-I04-REGION-GATE至少包含：签约/交付/收款主体，客户类型和采购路径，成果与知识产权，项目人员活动地点，数据与云全路径，分包与原厂，币种税务事实，电子签署，适用官方来源及核验日期，技术配置证据，未决问题、唯一A和复核触发器。地区为“待核验”时不得先开生产数据访问。