在刚果(金),我的合同差点因网络安全漏洞而破裂
💡 律咖编者按:
本文由律咖网社群读者 pyura 投稿分享。
为了方便大家阅读,律咖网编辑 JingJing(微信:lvga2015)对原文进行了细致的逻辑润色与合规性整理。希望能给正在刚果(金)创业路上的你带来真实的参考。
我从未想过,一份合同会因为某些看不见的因素而破裂。
那是去年十月。我刚将三台二手的 Caterpillar D6T 推土机运抵刚果(金)的马塔迪(Matadi)。买家是一家当地的建筑公司——规模不大,但信誉可靠。我们用英语签署了协议,并附上了法语译本。我以为自己做得滴水不漏:付款条款清晰、交货期明确、保修条款齐全,甚至还做了公证。
然而,三周后,买方的律师打来了电话。“您的设备远程监控系统不符合刚果的《信息系统安全法》(Loi sur la Sécurité des Systèmes d’Information)。”我甚至不知道这部法律的存在。我以为我们只是在卖机器,而不是在部署数字网络。
接下来的 45 天,我一直在四处奔波寻找答案。我联系了当地代理,他说:“哦,现在这是标准规定了。”我咨询了报关行,他说:“去问通讯部吧。”我发邮件给中国的供应商,他们回复:“我们只负责提供机器,当地合规由你自行处理。”
那一刻我意识到:只有我一个人在乎这件事。
看不见的条款
这是我缓慢而痛苦地学到的教训:
在刚果(金),当你销售任何带有嵌入式技术(如 GPS 追踪器、发动机诊断、远程诊断等)的重型机械时,你不仅仅是在卖设备,而是在进入一个数字生态系统。而这个生态系统是有规则的。
后来我得知,刚果的《信息系统安全法》(Loi sur la Sécurité des Systèmes d’Information)要求所有进口的具备联网功能的设备必须在国家电信局(Agence Nationale des Télécommunications,简称 ANT)进行注册。这个注册流程并不公开:网上没有清单,没有门户,也没有英文版本。
买方的律师告诉我:“如果系统能够将数据发送到境外,就被视为‘跨境数据流’,这将触发额外的审查。如果未注册,设备可能会被扣押。”
我当时并不知道这些。
更痛苦的是:我甚至不知道自己不知道。
这就是我所说的“信息不对称”。我以为自己很谨慎:我有合同、有发票、有运输单据。但真正的风险却藏在一个无人提及的文件夹里——那是埋在 2023 年一项法令中的法律脚注,没有任何外国供应商曾被告知过。
时间才是真正的成本
我花了整整三周,才找到能告诉我这里“合规”究竟意味着什么的人。
我联系了金沙萨的三家律师事务所。两家没有回复。一家收取了 800 欧元的 30 分钟咨询费,然后告诉我:“这取决于数据类型、传输频率,以及设备是否在本地存储数据。”
我问:“你能直接告诉我行还是不行吗?”
他说:“我只能给你列出各种可能性,你需要逐一测试。”
我在马塔迪租住的房间里坐了两天,盯着推土机的仪表盘。GPS 单元闪烁着绿灯,正将发动机数据发送到上海的一台服务器。这是非法的吗?危险吗?政府明天会关停它吗?
我不知道。
而这种不确定性——那种安静却令人煎熬的疑虑——付出的代价比任何罚款都要高昂。
我开始质疑每一个决定:我能信任买家吗?代理是否隐瞒了什么?我是否应该在发货前就聘请当地法律顾问?
我失眠、分心,不再查看邮件,也不再回电。
我忙于修补合同,却忘了自己是在经营一门生意。
如果重来,我会怎么做
我并不是说要停止向刚果销售。我依然看好这个市场。但我学到了三件事——它们不是死板的规则,而是应养成的习惯。
1. 索要“隐形”的合规清单——即使没人有
在签署任何涉及技术设备的合同前,务必询问:
- “哪些法律管辖该设备的数据收集或传输?”
- “是否有注册、认证或通知要求?”
- “由谁执行?如果不做会有什么后果?”
如果对方说“没人管”,别信。今天没人执行,不代表明天不会。
2. 将合规问题纳入销售流程,而非售后危机处理
过去我认为:“先卖出去, paperwork 以后再说。”
现在,我在报价单中加入了一行简单的声明:
“本设备包含远程诊断系统。当地数据合规可能要求向当局注册。买方须在交付前确认当地要求。”
这不会改变价格,只是将责任公平地转移给了更了解当地情况的一方。
3. 不要假设你的中国供应商了解目的国的数字法律
他们知道如何制造机器,但不知道刚果是否要求 GPS 追踪器进行数据本地化。
我现在会问:
- “你们有针对刚果(金)的合规指南吗?”
- “以前向刚果出口过这款型号吗?”
- “能帮我联系上次处理过此事的人吗?”
如果答案是“没有”,我会暂停,绝不 rushed。
一个小胜利——以及耐心的教训
最终,我没有收到全额货款。买家扣留了 15%,直到 GPS 单元“获得 clearance"。
我不得不飞回金沙萨。我在 ANT 办公室待了两天——没有预约、没有表格、也没有会说英语的工作人员。我只能等待。
一位年轻的职员终于同情了我。她说:“我们没有公开清单。但如果你带上公司信函、设备技术规格复印件和所有权证明,我们可以手动登记。”
我照做了。
三周后,我收到一封邮件:“注册已确认。”
没有印章,没有证书,只有一封邮件。
我把它打印出来,发给买家。他随即支付了尾款。
我没有庆祝,只是坐在那里。
我想:如果我在发货前问对了问题,本可以避免这一切。
FAQ:你现在可以实际采取的行动
Q1:如何确认我的设备是否需要根据刚果《信息系统安全法》进行注册?
- 步骤 1:确认你的设备是否具备任何数据传输功能(GPS、Wi-Fi、蓝牙、远程诊断等)。
- 步骤 2:联系金沙萨的国家电信局(Agence Nationale des Télécommunications,ANT)。如有可能,亲自前往。询问“信息系统申报程序”(Procedure de Déclaration des Systèmes d’Information)。
- 步骤 3:准备材料:公司抬头信、设备手册(最好为法语)、序列号、进口证明。
- 关键点:没有在线门户,没有英文表格。耐心是唯一的货币。
Q2:我可以通过禁用远程功能来规避合规吗?
- 步骤 1:物理断开调制解调器或 GPS 模块。
- 步骤 2:拍照记录禁用过程,并由当地代理签署声明。
- 步骤 3:在交货单中注明:“应当地合规要求,远程遥测功能已永久禁用。”
- 关键点:这能降低风险,但不能完全消除。当局仍可能检查。务必保留记录。
Q3:在刚果(金)签署合同前,我是否应该聘请当地律师?
- 步骤 1:寻找曾协助过外国设备进口商的律所——而不仅仅是做公司法的。
- 步骤 2:要求提供两个近期的类似案例。
- 步骤 3:付费进行 1 小时咨询,重点审查你的设备规格,而非合同文本。
- 关键点:你不需要完整的法律团队,只需要一个经历过此事的人。
我曾经以为,在刚果(金)做生意最难的是 paperwork。
现在我明白了:最难的是沉默。
那些没人告诉你的事。
那些存在却未公布的法律。
那些不会出现在 spreadsheet 上的风险。
我依然在这里销售推土机。我依然相信这个市场。但现在我行动更慢,问更多问题,把一切都写下来。
我不再假设。
我只验证。
有时——只是有时——我会给 JingJing 发条消息。不是因为需要帮助,而是想和一个懂的人聊聊。
如果你也在刚果(金),或正考虑进入——如果你厌倦了猜测——也许你也需要这样一个人。
你可以通过微信 lvga2015 联系 JingJing。不是为了“搞定事情”,只是为了交谈、分享、学习。
我们都在努力弄明白这一切——一台机器、一份合同、一部沉默的法律,一步一步来。
📌 免责声明
请知悉:律咖网(Lvga.com)是跨境创业公开信息与内容分享平台,不提供法律、税务、会计或合规服务。
本文内容基于公开资料,并由人工编辑与 AI 工具协助整理,仅供信息参考之用,不构成任何法律、投资、移民或商业决策建议。
政策可能随时间变化,请以官方渠道与当地持牌专业人士意见为准。
如内容有需要修订之处,欢迎随时与我联系。
🔸 南非对中国和泰国结构钢进口征收高额关税 🗞️ 来源:Reuters – 📅 2026-03-20
🔗 阅读原文
🔸 CPRI 计划拓展非洲业务以增强全球测试与认证布局 🗞️ 来源:News18 – 📅 2026-03-20
🔗 阅读原文
🔸 南非开斋节庆祝活动定于 3 月 21 日举行 🗞️ 来源:iol – 📅 2026-03-20
🔗 阅读原文
