科技券服务器与数据托管地点的合规要求
科技券（Technology Voucher Programme，简称 TVP）自推出以来，已成为香港中小企业升级业务数字化的重要资助渠道。计划由创新与科技署管理，每家合资格企业最多可获累计港币60万元的等额资助，用于采购预先核准的科技方案或服务。
在实际申请过程中，不少企业最容易忽视、却最容易在审计阶段被要求补充材料或被扣减资助金额的，是服务器与数据托管地点这一项。它看似只是采购合同上的一个字段，实则牵涉到方案架构、报价合理性、跨境数据合规、以及项目终审验收等多个环节。本文整理了与服务器、数据托管地点相关的合规要点，供拟申请或正在申请科技券的企业参考。
一、为什么科技券要限定托管地点？
科技券的政策目标，是协助本地企业提升营运效率及生产力，将资源留在香港经济体系内循环。因此计划在资助范围、采购主体、付款流程等方面都设有明确限制，服务器与数据托管地点就是其中一环。
政策文件中的核心要求可概括为：
- 项目所采购的科技方案或服务，其服务器、数据中心及相关基础设施必须设于香港境内
- 项目产生的业务数据、用户数据、营运数据原则上须存放于香港
- 若方案涉及境外数据处理，须事先说明并取得批准，且境外部分一般不被纳入资助计算
也就是说，无论你采购的是 IaaS 云主机、SaaS 软件、私有部署方案，还是混合架构，数据”落地香港”是底线要求。
跨境传输、跨境备份、跨境容灾并不被一刀切禁止，但必须在申请书中明确披露，并准备好合理的业务理由与合规说明。
二、哪些”存放地点”算合规？
实务中，企业面对的不只是一台物理服务器，而是从公有云、私有云、本地机房到 SaaS 应用等多形态组合。下面分别说明：
1. 香港境内的公有云
这是最常见的合规形态。主流云服务商在香港均设有可用区（Availability Zone）或本地数据中心，企业采购时需：
- 在合同或服务条款中明确确认数据中心位于香港
- 索取并保留服务商出具的数据中心地点声明或 SOC/ISO 报告页
- 留意服务商是否在用户协议中保留”全球调度”或”跨境灾备”条款
2. 私有云与本地机房
若企业选择自建机房、托管于本地 IDC，或在办公室内部署服务器：
- 须为企业自购或长期租赁的香港物业
- 设备清单、机房地址需与申请书中的项目实施地点一致
- 若选用托管型 IDC，须确认其机房位于香港，且合同期能覆盖项目周期
3. SaaS 与托管型应用
许多 SaaS 产品以多租户形式部署，企业对底层基础设施没有直接控制权。此种情况下：
- 服务商须在条款中列明香港区域或香港可用区作为数据存储地
- 若 SaaS 仅在境外运营、无香港区域，则整个方案原则上不符合科技券资助范围
- 建议在采购前先向创新与科技署或计划秘书处书面确认
4. 跨境混合架构
部分企业因业务需求需要同时使用境内外节点，例如境内外数据同步、跨境备份、海外分支访问等：
- 须在项目建议书与终审报告中单独披露境外节点用途及数据流向
- 境外部分费用一般不计入资助金额
- 应准备补充说明，例如业务连续性计划、跨境数据合规评估
三、常见托管地点误区
| 误区 | 实际情况 |
|---|---|
| “服务商是国际品牌就一定可以” | 部分国际服务商在中国大陆或新加坡等地区设有独立运营实体，香港账户不一定如新加坡合规，须逐项确认 |
| “香港公司注册就代表数据在香港” | 数据是否在香港，与公司注册地无关，仅看实际物理或云区域 |
| “只要备份在本地就合规” | 主数据中心在境外，仅备份在香港，仍可能被认定为不合规 |
| “申请时没说就代表没问题” | 申请时未披露的境外节点，审计阶段一旦发现，可能导致相关费用被剔除甚至整个项目被拒 |
四、申请阶段的合规动作清单
为减少终审阶段的争议，建议企业在准备申请书时同步完成以下工作：
- 确认供应商资质：供应商须为本地注册公司或在香港有合法营业记录，且服务条款明确数据中心在香港。
- 写入合同条款：将”数据中心位于香港境内”“业务数据存放于香港”“未经批准不得跨境传输”等写入采购合同或服务协议。
- 准备地点证据：包括机房地址、AWS/Azure/Google Cloud 的香港区域截图、服务商出具的地点声明函。
- 提前规划跨境需求：若确实需要境外处理，例如为海外子公司提供数据访问，应在项目建议书中单独章节说明。
- 保留付款凭证：实际付款时须对公转账至香港账户，保留发票、银行水单、合同三件套。
五、项目验收阶段的核查重点
项目完成后，创新与科技署会进行终审核查，与服务器及数据托管地点相关的常见检查点包括：
- 实地或远程抽查：要求登录系统后台，查看实例区域、存储桶区域等设置
- 合同比对：核对实际采购的服务区域是否与申请书一致
- 数据样本检查：抽样数据记录，验证其确实存放于香港节点
- 费用归属：若发现存在境外费用，可能要求将该部分从资助额中剔除
若核查中发现与申请书披露不一致，且无法给出合理解释，最严重的情况下可能被视为不遵守计划条款，已发放款项或需退回。因此事前合规比事后补救成本低得多。
六、实操建议：选型与谈判技巧
在询价阶段
- 同时向 2 至 3 家在香港有明确节点的供应商询价，避免单一来源
- 让每家供应商都书面确认”数据中心 / 区域位于香港”
- 留意报价是否已包含跨境带宽、跨境存储等隐性费用
在合同谈判阶段
- 加入”数据存放地点”条款：明确写出”服务器及所有相关数据须存放于香港境内”
- 加入”变更通知”条款：服务商若计划搬迁数据中心，须取得企业书面同意
- 加入”审计配合”条款：服务商须配合科技券审计需要，提供必要证明文件
在日常运维阶段
- 设置变更管理流程，任何涉及数据迁移、区域切换的操作须走审批
- 定期复核账单与服务条款，确认仍在香港节点使用
- 保留运维日志、变更记录，以备审计
七、与科技券其他合规项的关系
服务器与数据托管地点并非科技券唯一的合规要求，它常与以下项目交叉：
- 采购程序：资助额达到一定门槛时须进行公开招标，供应商清单与报价记录需保留
- 付款方式：须以企业香港账户对公转账，不接受现金或个人账户付款
- 项目期限：一般要求在指定时间内完成验收，过期可能影响尾款
- 成果归属：项目成果须属企业所有，不应存在知识产权方面的争议
将托管地点合规与上述要求一并规划，能让项目从立项到验收形成闭环，避免任何一环脱节。
八、写在最后
科技券的合规要求并不复杂，但执行细节繁琐。服务器与数据托管地点的合规，是其中一个经常被低估、却对项目终审结果有直接影响的项目。建议企业在启动项目前，先与供应商、计划秘书处或专业顾问充分沟通，把”在香港”这一关键词写入所有相关文件。具体的资助比例、每家企业累计上限、合格供应商名单等数据，请以官方最新公布为准。
如需了解更多关于香港政府资助计划、签证、人才政策或本地营商指南，欢迎浏览 香港大全 上的其他文章。
常见问答
科技券申请时，服务器不在香港还可以补救吗？
如果在申请阶段主动披露境外节点并说明业务理由，仍有机会获批，但境外部分费用一般不计入资助金额；如果是审计阶段才被发现，且申请书未事先披露，则相关费用可能被剔除，严重情况下整个项目会被认定为不合规。建议在准备申请书时就处理，不要寄希望于事后补救。
使用 AWS、Azure、阿里云等公有云，是否一定符合科技券托管地点要求？
不一定。需要在合同或服务条款中明确确认所使用的是香港区域或香港可用区，并保留服务商出具的数据中心地点声明或相关合规报告页。部分国际云厂商的中国大陆或新加坡账户并不等同于香港节点，企业须逐项核实。
主营业务在内地、想为内地子公司同步数据，这种情况怎么处理？
可以在项目建议书中单独章节说明跨境用途及数据流向，准备业务连续性、跨境数据合规等方面的补充说明。境外部分费用一般不纳入资助计算，资助额仅按香港境内部分核算，具体能否通过仍以审批为准。
科技券对私有云或本地机房有什么具体要求？
机房或托管位置须为企业自购或长期租赁的香港物业，设备清单与机房地址应与申请书中的项目实施地点一致；若使用第三方 IDC 托管，须确认机房位于香港，且合同期能覆盖整个项目周期。
采购的是 SaaS 软件，没有香港区域还能申请科技券吗？
原则上不行。若 SaaS 服务商仅在境外运营、没有香港区域可供选择，整个方案通常不符合科技券资助范围。建议在采购前先向创新与科技署或计划秘书处书面确认，避免采购后才发现不符合资格。