【最新消息】中美两国宣布签署审计监管合作协议，该协议将允许美国监管机构对中国大陆和香港的审计机构进行检查和调查，包括检查上市公司

【最新消息】中美两国宣布签署审计监管合作协议，该协议将允许美国监管机构对中国大陆和香港的审计机构进行检查和调查，包括检查上市公司的审计底稿。 中国证监会和美国公众公司会计监督委员会（PCAOB）分别确认了该协议的签署。 该协议的签署可能避免很多中国公司从美国证券交易所退市。

知情人士介绍，中美监管机构正就安排PCAOB派团访华检查在美上市公司审计程序、查阅审计报告进行磋商，涉及敲定访问团的隔离要求等问

知情人士介绍，中美监管机构正就安排PCAOB派团访华检查在美上市公司审计程序、查阅审计报告进行磋商，涉及敲定访问团的隔离要求等问题。会谈的目标是避免既有企业摘牌、恢复新上市通道；双方尚未就推进上述检查工作达成结论性协议。 证监会副主席方星海4月21日在博鳌说，双方谈判团队隔一周视频一次，逐步将细节落地，很有信心未来达成协议，让PCAOB合情合理合法地检查会计所，相信不确定性很快就会移除。知情人士此前介绍，中国政府已作好接受部分掌握敏感数据的国有及民营企业自美退市的准备。 截至3月31日，共有261家中国企业在美上市，包括8家央企；总市值达1.4万亿美元。 （彭博社）

知情人士对彭博说，出于对敏感数据外泄的忧虑，中央网信办已指令滴滴制定从纽交所退市的计划，并等待国家批准。如此史无前例的要求或将重

知情人士对彭博说，出于对敏感数据外泄的忧虑，中央网信办已指令滴滴制定从纽交所退市的计划，并等待国家批准。如此史无前例的要求或将重新引发对北京对科技企业政策意图的恐惧。 知情人士说，备选方案包括直接私有化，或是先在港上市然后从美国退市。如果是前者，则回购价格不低于最初的IPO发行价14美元，否则恐引发诉讼或抵制；如果是后者，则在港发行价大概会低于目前8.11美元的市价。 该人士说，有关决定仍在继续酝酿，网信办也可能收回成命。滴滴和中央网信办都未回复置评请求。 （彭博社）

中国政府准备最早在今年年中给予美国监管机构对纽约上市的大部分中国公司审计底稿的全部访问权限，为防止世界最大的两个经济体进一步脱钩

中国政府准备最早在今年年中给予美国监管机构对纽约上市的大部分中国公司审计底稿的全部访问权限，为防止世界最大的两个经济体进一步脱钩做出少有的让步。 据因讨论非公开事宜而不愿具名的知情人士透露，中国证监会和其他监管机构正在起草框架方案，将允许在纽约上市的200多家中国公司中的大部分保住上市地位。不过，他们表示，政府准备接受部分握有敏感数据的国有企业和民营企业退市。 知情人士称，框架方案预计将澄清哪些数据会触发国家安全顾虑。其中一位人士表示，监管机构正在讨论阿里巴巴等处理消费者信息的公司是否会自动归于这一类。这位人士补充说，处理大量此类信息不一定会让一家公司成为安全顾虑。 如果方案得以推进，那将标志着北京方面态度不同寻常的逆转，可能会结束数十年来的争端。随着争端升级，美国将2024年设为不合规企业从纽约证交所和纳斯达克退市的最后期限。此次妥协还将表明，在中国经济面临众多挑战之际，中国愿意在国家安全顾虑和投资者与企业的需求之间做出平衡。 在美上市中国股票在美国盘前交易中上涨，阿里巴巴涨5.8%，京东涨4%，拼多多涨7.9%，滴滴涨幅超过18%。由于对审计争端、监管整顿和经济成长的担忧，那斯达克金龙中国指数今年一季度录得2008年以来最差季度表现。 知情人士称，细节仍在讨论之中，还有可能进行调整，而且需要最高领导层的认可。一位人士表示，中国监管机构希望能与美方在夏季前后达成协议。 不过，中国证监会对于达成协议的可能性一直表现得比美方更为乐观。美国证券交易委员会（SEC）主席根斯勒本周打消了有关美中即将达成协议的猜测，表明只有完全遵守美国的审计检查要求才能继续在美国市场交易。 根斯勒在接受采访时说，如果想保护财务文件，中国只需将公司移到非美交易所上市。他还指出，美国法律关注的是不合规的国家，而不是个别公司。 中国证监会没有立即回复置评请求。 美国要求所有上市公司的审计情况必须接受美国上市公司会计监督委员会（PCAOB）的检查。华盛顿和北京就这项法律要求已经争执了二十年。这个问题在川普政府末期升级，当时国会通过了一项立法，要求将拒不遵守的外国公司摘牌。这项法律对总部设在中国大陆和香港的公司尤其构成威胁，因为北京以国家安全顾虑为由拒绝给予公司审计底稿的访问权限。 中国政府过去几年提出了一些建议，允许美国进行一些审计审查，但美国坚持认为，美国检查人员必须能够进入外国会计师事务所，要求获得所有在美国上市公司的审计底稿。 根据美国政府的一份报告，截至2021年5月，中国有200多家公司以美国存托股票（ADR）的形式在美国上市，总市值为2.1万亿美元，其中包括8家全国性国有企业。过去一年，那斯达克金龙中国指数下跌超过50%。 SEC上个月末公布了可能面临摘牌公司的“临时名单”。虽然市场对此早有心理准备，但这份名单还是引起了在美上市中概股的大跌。新近加入名单的公司包括百度、富途控股、Nocera、爱奇艺和凯信远达医药。除非监管机构之间达成协议，否则预计所有这200多家公司最终都会进入名单。 一位知情人士说，框架草案还将涉及离岸上市审批流程，包括所谓可变利益实体（VIE）结构的监管规定。 中国去年12月公布了管理该国公司赴海外股票发行的全面性规定，这是滴滴在纽约引发争议的上市后，北京在收紧企业海外上市监管方面迈出的最大步伐之一。这些规定给海外首次公开募股（IPO）的前景带来了更多的不确定性。过去20年，海外IPO几乎没有受到任何控制，为美国投资银行带来了丰厚的利润。 （彭博社）

随着紧张局势加剧，美国重新启动对中国企业的审计检查

随着紧张局势加剧，美国重新启动对中国企业的审计检查 随着世界两大经济体之间的紧张局势加剧，美国审计官员最近几周开始对在纽约上市的中国公司进行新一轮检查。 知情人士透露，上市公司会计监督委员会上个月派出一个团队前往香港，审查在美国上市的一些最受瞩目的中国股票的 2022 年审计报告。 此次检查的中国企业约有十几家，包括腾讯音乐娱乐集团、滴滴出行等。上述人士表示，还有网易公司。他们补充说，这比去年第三季度首轮的批次还要大。 这次检查是去年签署的一项具有里程碑意义的协议的一部分，正值世界两个超级大国在从人工智能到芯片制造的技术领域针锋相对的贸易战升级之际。美国财政部长珍妮特·耶伦本周访问中国，寻求经济共同点和开放的沟通渠道。 面临最新一轮客户检查的实体包括普华永道会计师事务所、安永会计师事务所和德勤会计师事务所的中国分部。知情人士称，每家公司都挑选了三到四个上市客户。毕马威会计师事务所(KPMG LLP)的中国分行去年与普华永道香港分行一起接受了检查。 来源：

国安通报非法测绘背后：智能驾驶涉及哪些敏感数据？企业如何确保合规安全？

国安通报非法测绘背后：智能驾驶涉及哪些敏感数据？企业如何确保合规安全？ 智能汽车数据采集和出境问题再度引发社会关注。10月16日，国家安全部微信公众号发文称，近年来，随着国家安全机关加大对非法测绘活动的打击力度，部分境外组织逐步转向与国内企业开展所谓项目合作逃避监管，非法采集我国原始测绘数据，威胁我国家安全。国家安全机关工作发现，某境外企业A公司通过与我国具有测绘资质的B公司合作，以开展汽车智能驾驶研究为掩护，在我国内非法开展地理信息测绘活动。公告一出，引发不少网友将事件关联相关新能源车企、智驾企业以及图商。随后，极氪、特斯拉两家车企，智驾企业Mobileye，以及图商四维图新紧急发布声明进行辟谣。目前，汽车已经由传统出行工具逐渐转变为移动智能终端。搭载大量传感器技术、5G通信技术、V2X以及人工智能技术，智能汽车正成为移动的数据采集器和数据库。近日，中国汽车工业协会常务副会长兼秘书长付炳锋在第六届数字中国建设峰会数字安全分论坛上表示，L4级自动驾驶汽车每日产生的数据是传统汽车的5-10倍，而且根据相关机构预测，在2030年前后自动驾驶和辅助驾驶乘用车渗透率有望达到90%以上。他强调，汽车数据安全重要性愈发凸显。汽车行业大数据和人工智能应用企业高科数聚的数据生态与品牌战略副总裁许璐在接受澎湃新闻记者采访时谈道，地图测绘作为国家战略性资源，其重要性不仅体现在国家安全层面，还与经济发展和社会治理密切相关。在大数据时代背景下，数据安全已成为一个涵盖个人隐私、商业秘密及国家安全等多方面因素的综合性问题。地图测绘资质管理严格，业内人士：车辆“测绘”需要关注前述公告提及，“该公司以汽车智能驾驶研究为由”进行地图测绘。其实近年来，智能驾驶已经成为高精地图的重要应用场景。高精度地图与车联网技术紧密相连，通过激光雷达、摄像头等传感器收集的定位数据，结合车联网的数据处理能力，不仅能够构建和更新地图，还能通过实时数据丰富地图内容，提升地图的准确性和实时性。业内人士向澎湃新闻记者透露，高精度地图绝对精度常在1米以内，横向相对精度在理想状况下可达厘米级，对于自动驾驶的精确定位至关重要。我国对高精度地图的采集有十分严格的资质管理，相关规定显示，只有拥有甲级电子导航地图测绘资质的企业才能进行数据采集和生产。自然资源部网站显示，自然资源部于2022年2月、3月、8月先后分三批公布了最新的导航电子地图制作甲级测绘资质复审换证的结果，共有19个单位通过资质复审。而复审前则共有31家单位，这一数字的缩小也直观地表明当前政策缩紧的趋势。为何地图测绘对于国家安全如此重要？根据我国法律规定，测绘地理信息的原始数据由于可能涉及军事重地、要害部门等高精度测量信息，存在被境外用于标记我关键核心部位的风险隐患。为确保测绘过程中原始数据安全可控，《中华人民共和国测绘法》《中华人民共和国测绘成果管理条例》中有专门细化规定，要求测绘主体除必须拥有测绘资质外，还应严格落实数据保密管理的责任。目前，市场上的主要参与者包括百度、四维图新和高德，这几家企业占据了市场的大部分份额。需要注意的是，有图商负责人向澎湃新闻记者指出，因节约地图授权使用成本等因素，目前不少车企宣称采用不依靠高精地图的无图智驾方案。但车载摄像头和激光雷达等传感器对周围道路环境建模也是“现场画图”，严格来看，同样属于“测绘”行为，相关数据安全问题值得关注。车企跨境数据安全解决方案：本地化储存除了非法获取测绘数据，该起违法事件还涉及一个重要方面，就是跨境数据传输。公告提及，为尽可能直接获取原始测绘数据，A公司越过项目转包的层层节点，重点把控测绘数据的存储、处理和流转等环节。最后在A公司的操控指使下，B公司将测绘所得数据转移出境。许璐表示，就跨境数据流动监管来说，特别是对于涉及公民个人信息的内容，除非出于特定目的并得到当事人认可，否则原则上禁止将其转移至境外；此外，像地质构造图、交通网络布局图这类看似无关紧要但实际上可能影响国家战略利益的信息同样需要受到严密管控。近年来，为保障数据跨境安全、合规流动，国家网信办等相关部门频繁出台与数据跨境流动相关的政策法规。2021年，中国接连颁布了《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》两部法律；《数据出境安全评估办法》正式实施；2024年3月22日，网信办发布《促进和规范数据跨境流动规定》，对现有数据跨境制度的实施和衔接作出了进一步明确。从企业角度来看，奇安信集团法律合规中心负责人马兰此前曾表示，从近年来各国的司法实践来看，数据安全合规已经从“形式合规”逐渐向“实质合规”迈进。未来合规需更加重视数据安全的结果，即关注数据有没有泄露、有没有窃取、有没有被滥用或者违规出境等，再依靠简单部署几套产品就可以应付合规的时代已经一去不复返了。数据的本地化储存是目前车企普遍使用的数据安全保护方式。作为第一家进入中国的外商独资汽车制造商，特斯拉也曾因跨境数据传输问题引发不小争议。而目前，特斯拉已经实现了数据的本地化存储。特斯拉方面表示，已于2021年成立特斯拉上海数据中心，实现数据本地化存储。此外，特斯拉引入第三方权威机构对公司信息安全管理制度进行审核，并通过安全管理体系认证（ISO27001）。4月28日，中国汽车工业协会公布，按照企业自愿送检原则，从2023年11月起组织对汽车制造商2022-2023年新上市智能网联汽车进行数据安全合规测试，针对汽车数据安全，从车外人脸信息等匿名化处理、默认不收集座舱数据等4个方面进行检测。特斯拉旗下的model 3和model Y也出现在此次名单之中。同样，路特斯科技也建立了中国数据中心。路特斯方面表示，为满足各地区和国家数据跨境及数据本地化存储的合规要求，建立了全球数据中心架构布局，在全球已建立或规划五个数据中心，分别位于中国、德国、美国、新加坡和阿联酋。个人隐私、商业机密等数据同样有潜在风险作为一种可随意移动的终端，智能网联汽车的数据可谓包罗万象，其重要数据主要包括三大类：车辆运行状态数据、道路环境和人员数据、车内人员隐私数据。数据不仅仅作为企业研发而用，驾驶数据还关系到公共安全、国家安全，以及个人隐私保护等问题。许璐向澎湃新闻记者表示，智能汽车数据安全保障的首要任务是保障数据在其整个生命周期内的完整性与机密性，即保证不被窃取。这要求采用先进的加密技术以及严格的访问控制措施，防止任何未经授权的第三方获取敏感信息。值得注意的是，随着数据管理手段的不断进步，内部人员成为潜在威胁源的可能性也在增加。因此，除了防范外部攻击外，还需加强对内部员工的数据使用行为进行监控和规范。针对消费者个人隐私保护，她表示，商业活动中，对消费者个人信息的收集与处理必须严格遵守相关法律法规，并获得用户的明确同意。具体来说，包括但不限于健康状况、家庭成员构成、旅行记录、购物历史以及社交媒体互动情况等在内的私人资料均属于高度敏感范畴。未经许可不得随意公开或转售此类信息给第三方机构。对于车企来说，商业机密防护同样不可忽视。许璐认为，当多个企业通过同一平台共享业务数据时，如何有效隔离彼此之间的核心资产显得尤为重要。以汽车行业为例，各大制造商可能会将自身研发成果、市场表现等相关指标上传至云服务提供商处以便于分析比较。此时，该服务商有责任确保这些珍贵资源不会泄露给竞争对手或其他非授权用户。监管方面，当下，智能网联汽车数据安全问题已经受到有关部门的高度重视。近期，工信部组织制定的《汽车整车信息安全技术要求》《汽车软件升级通用技术要求》和《智能网联汽车自动驾驶数据记录系统》三项强制性国家标准发布，涉及外部连接安全、通信安全、软件升级安全、数据安全等方面的技术要求和试验方法，将于2026年1月1日起实施。从技术角度来看，有业内技术人士向澎湃新闻记者介绍，数据脱敏目前已经成为实现智能网联汽车数据安全的关键手段。数据脱敏指的是通过采取有策略地修改或替换原始数据的方式，进而生成一个看似真实却不含有敏感信息的数据副本，以便在非生产环境（像开发、测试以及分析等场景）中使用，例如对行人脸部、机动车号牌进行遮挡处理等。其核心要点在于，在降低数据敏感程度的同时，还能够维持数据的业务价值与可用性。该业内人士表示，通过对敏感数据进行处理，可以降低数据在各个环节被攻击和窃取的风险。在智能汽车领域，车辆数据经过脱敏后，即使被非法获取，也难以从中提取出有价值的敏感信息，进而可以保护用户隐私和车辆安全。 -电报频道- #娟姐新闻:@juanjienews