集团公司EDI许可证，总部和子公司到底怎么“搭伙”才合规？

一、不是挂个名，就能一起做互联网信息服务

很多集团老板第一反应是：“总部办了EDI，子公司直接用不就完了？”——真这么简单，监管早就不设门槛了。EDI许可证（即《增值电信业务经营许可证》中的在线数据处理与交易处理业务）是按主体核发的，谁申请、谁持证、谁担责。总部有证，不代表子公司能“蹭资质”开展电商、在线支付、SaaS平台等涉及用户数据和资金流的业务。一旦被查出无证经营，轻则责令整改，重则列入电信业务失信名单，连带影响整个集团信用。

二、“关联不等于共用”，三种常见模式得拎清

我们服务过不少集团客户，发现大家最容易踩坑的是混淆“股权关联”和“资质共享”。其实实操中主要有三类路径：
✅ 独立申办：子公司自己准备材料、自建系统、单独接受通信管理局现场核查——最稳妥，也最耗时；
✅ 总部授权+属地备案：部分省份（如上海、广东）允许总部持证后，子公司在属地通管局做“信息报送”，但仅限于同一集团内、且业务完全由总部系统支撑、数据不出省的情形；
✅ 集团统一架构+分主体运营：适合多品牌矩阵，比如集团搭建统一中台，各子公司作为“运营主体”分别持证，后台系统共用但前端责任分离——这是我们帮客户设计得最多、也最经得起查验的方案。

三、别让“省事”变成“埋雷”

最近有家华东快消集团，子公司用总部EDI上架自营小程序卖货，结果用户投诉后监管溯源，发现订单、支付、发票全由子公司账户完成——这已实质构成无证经营。最后不仅下架产品线，还倒查三年数据合规情况。
说白了，EDI不是营业执照，它背后绑着系统安全评测、等保备案、数据接口审计、客服响应承诺……每一块都得对应到持证主体。九蚂蚁在帮集团客户梳理EDI架构时，第一件事就是拉清单：哪些业务归总部、哪些必须子公司单立门户、哪些可以走联合申报通道——不为多拿证，而是让每一张证，都真正“扛得住查、经得起审、稳得住业务”。

合规不是捆住手脚的绳子，而是集团数字化跑得更远的底盘。