工业和信息化部关于同意中国移动通信集团有限公司开展物联网等领域eSIM技术应用服务的批复
工信部信管函﹝2020﹞225号
中国移动通信集团有限公司：
你公司《关于开展物联网领域eSIM技术应用服务的请示》（中移政企〔2020〕75号）收悉。经研究，现批复如下：
一、为适应互联网行业应用加快从消费型向生产型转变的需要，原则同意你公司在全国范围内开展物联网等领域eSIM技术应用服务。
二、物联网等领域eSIM技术应用服务仅限开通数据业务和与之相关的定向话音、定向短信业务。
三、你公司应严格遵守码号管理相关要求，仅可使用13位物联网号码开展物联网等领域eSIM技术应用服务。
四、你公司仅可在自有渠道办理物联网等领域eSIM技术应用服务，与转售企业合作提供相关服务须另行申请。
五、你公司须加强业务规范管理、有效防范安全风险，应采取有效措施确保对eSIM平台的管理权和eSIM终端的写卡权，不得以任何形式授权其他企业开通相关权限和功能。
六、你公司应进一步完善网络安全防护、网络数据和用户个人信息保护、安全评估、安全事件应急管理等制度，切实履行国家和行业主管部门网络与数据安全的有关要求，强化相关管理措施，有效防范网络与信息安全风险。
（一）严格按照物联网卡安全管理有关要求，采取有效的管理和技术措施做好业务功能限制，加强登记管理，加大使用监测及违规处置力度，防范安全风险。
（二）落实用户个人信息和网络数据保护责任，完善管理制度和技术手段，规范用户个人信息和网络数据采集、传输、存储、使用和销毁等行为，防止用户信息和数据泄露与滥用。因业务需要确需向境外提供的数据，应按照有关法律法规要求进行安全评估。加强对业务合作方的约束管理，签订数据安全协议，细化明确业务合作方的数据使用权限、安全保护责任、必要的安全保护措施。
（三）按照《通信网络安全防护管理办法》（工业和信息化部令第11号），落实网络安全定级备案、符合性评测、风险评估、安全防护等管理要求。
七、你公司应与eSIM设备提供商明确安全责任，确保eSIM终端和服务器使用公开通用的技术方案，不得限制eSIM设备在其他运营商网络上使用。
八、你公司应在服务合同中明示资费、服务内容和有关风险，明确用户享有的权利和应承担的责任，并履行提醒义务，切实做好相关用户服务工作。
九、如出现影响行业发展、网络安全等方面重大问题，你公司应及时报告，并按照电信主管部门的有关要求，采取有效措施予以稳妥处置，做好相关善后工作。
十、你公司应按照管理要求，将物联网等领域eSIM技术应用服务发展情况、用户规模、应用领域、安全管理、产业链推动、存在的问题等情况报工业和信息化部，各省、自治区、直辖市分公司报所在地通信管理局。
十一、各地通信管理局应紧密跟踪、分析eSIM技术应用服务发展情况，及时解决市场问题，规范企业经营行为。加强市场监督检查，强化网络安全监管，切实保障用户合法权益，为eSIM技术应用服务发展营造良好环境。
特此批复。
工业和信息化部
2020年9月24日
