越南、菲律宾、沙特IoT出海合规怎么做？

过去，很多IoT设备出海依赖“一张全球漫游卡”：设备到了海外，开机入网，数据统一回传，企业无需逐个国家部署本地连接。

但随着数据保护、SIM实名注册、设备准入和长期漫游监管不断收紧，这套模式正在面临越来越多的限制。

对于计划进入越南、菲律宾、沙特等市场的IoT企业来说，出海连接正在从“全球漫游”转向“全球资源 + 本地合规”的精细化运营。

本文结合三大典型市场，梳理IoT出海需要重点关注的合规问题。

一、为什么IoT出海越来越难靠“一张漫游卡走全球”？

IoT全球化正在发生一个明显变化：

网络能连上，不等于业务就能长期合规运行。

企业过去更关注的是：

l 当地有没有4G/5G网络？

l 漫游卡能不能入网？

l 资费是否可控？

l 网络覆盖是否稳定？

现在还必须增加几个问题：

l SIM是否需要当地实名注册？

l 设备是否需要当地通信认证？

l 数据是否允许直接跨境？

l 境外SIM能否长期驻留当地网络？

l 是否需要切换本地运营商或本地IMSI？

这意味着，IoT出海连接已经不再只是“通信资源采购”的问题，而逐渐演变为网络、设备、数据与属地监管共同作用下的系统性问题。

越南、菲律宾和沙特，就是三种非常典型的监管路径。

二、越南IoT合规：重点不是“数据不能出境”，而是数据分类与跨境管理

对于准备进入越南市场的企业，最常见的误区之一，是简单认为：

“越南要求数据本地化，所以IoT数据都不能传回国内。”

实际上，企业更需要关注的是数据类型、业务属性以及数据跨境处理要求。

越南《个人数据保护法》已于2026年1月1日起正式生效，其数据保护监管框架进一步完善。

企业需要重点关注什么？

第一，并不是所有IoT设备运行数据都天然等同于个人数据。

企业首先需要识别设备产生的数据中，哪些属于普通设备数据，哪些数据能够关联或识别具体自然人，以及业务是否涉及当地重点监管的数据处理活动。

第二，涉及个人数据跨境处理时，需要按照当地法规要求评估数据处理和传输流程。

因此，“设备采集数据后默认全部回传海外”的传统架构，需要重新审视。

对IoT企业有什么影响？

例如智能硬件、共享设备、车联网、支付终端等业务，如果设备数据中同时包含账号、位置、用户行为或其他能够关联个人的信息，就不能只考虑通信链路。

企业还需要提前梳理：

数据从哪里产生 → 在哪里存储 → 哪些数据需要上传 → 上传到哪里 → 谁能够访问。

换句话说，IoT出海不仅要设计网络架构，也要同步设计数据架构。

对于越南市场，更合理的思路往往是根据业务和数据类型，规划本地处理、本地缓存以及跨境传输机制，而不是默认所有数据通过国际漫游链路直接回传。

三、菲律宾IoT合规：M2M/IoT SIM明确纳入实名注册

如果说越南的关键词是“数据”，菲律宾IoT出海的核心关键词就是：SIM注册。

菲律宾《SIM Registration Act》（RA 11934）及实施细则明确要求SIM注册，并将用于M2M（Machine-to-Machine）和IoT业务的SIM卡纳入适用范围。

这意味着：IoT卡并不是SIM实名制度之外的“特殊卡”。

企业客户使用IoT SIM需要注意什么？

对于企业等法人主体，注册过程中需要提供相应企业信息及授权代表信息。未经完成注册的SIM不能正常激活使用。

因此，过去设备运抵菲律宾之后直接“插卡—开机—上线”的部署方式，正在变得越来越不现实。企业需要把SIM注册环节前置到项目交付流程中。

设备本身也需要考虑准入问题

除了SIM注册之外，带有蜂窝通信能力的IoT终端，还需要关注菲律宾当地通信设备准入及相关监管要求。

这意味着，企业出海菲律宾时需要同时考虑两个维度：

l 卡能不能合法激活？

l 设备能不能合规接入当地网络？

尤其对于智能表计、POS、工业终端、车载设备、共享设备等批量部署项目，一旦前期注册或认证流程准备不足，后续可能直接影响规模化交付。

四、沙特IoT合规：长期境外漫游正在成为高风险方案

在中东市场中，沙特是IoT连接监管值得重点关注的国家之一。

沙特通信、空间与技术委员会（CST）于2024年发布新版IoT Regulations，对当地IoT服务和相关通信活动提出了进一步监管要求。

这里需要先澄清一个市场上经常出现的说法：“沙特将在2027年全面禁止境外永久漫游。”目前不宜把这一时间点作为确定的官方政策节点。

但对于企业来说，更重要的问题并不是“2027年会不会突然禁止”，而是：沙特市场已经不适合继续把境外SIM永久漫游作为长期、单一的IoT连接策略。

为什么？

因为企业进入沙特，需要同时考虑：

l IoT设备及通信设备相关准入要求；

l 当地运营商网络政策；

l IoT业务相关监管要求；

l SIM及连接方案的长期属地化问题；

l 数据与当地法律法规要求。

因此，对于生命周期长达3年、5年甚至10年的IoT设备，仅仅确认“境外漫游卡现在能够注册当地网络”已经远远不够。

企业更需要问：

l 半年以后还能不能用？

l 两年以后还能不能用？

l 当地运营商政策改变以后怎么办？

这正是长期漫游模式最大的潜在风险。

五、从越南、菲律宾到沙特，IoT出海正在出现三个明显趋势

三个国家的监管重点并不相同：

l 越南：重点关注数据保护与跨境数据管理。

l 菲律宾：重点关注SIM实名注册与设备准入。

l 沙特：重点关注设备监管、本地连接及长期漫游风险。

但背后指向的是同一个趋势：

全球IoT连接正在从“漫游覆盖能力”进入“属地化运营能力”阶段。

企业真正需要建设的，不再只是“一张能够全球漫游的SIM卡”，而是一套可以根据不同国家灵活组合的连接能力。

六、企业出海IoT，应该提前做好哪些准备？

1. 判断目标市场是否允许长期境外漫游

不能只测试“当前是否能够入网”，还需要考虑长期使用政策以及运营商侧限制。

2. 确认IoT SIM是否需要实名或企业注册

尤其是批量设备项目，应提前设计企业注册、SIM激活和生命周期管理流程。

3. 提前完成设备准入规划

不同国家对蜂窝通信终端可能存在不同认证、频段及设备准入要求。

4. 梳理IoT数据流向

明确哪些数据在本地产生、哪些数据需要跨境，以及是否涉及个人数据或其他受监管数据。

5. 为“漫游转本地”预留技术能力

对于长期运营项目，连接方案最好具备从全球漫游向本地运营商网络、本地IMSI或eSIM配置切换的能力。这样，一旦当地政策或运营商策略发生变化，就不必通过大规模更换实体SIM卡重新部署设备。

七、IoT全球化的下一阶段：全球连接 + 本地资源 + eSIM灵活切换

对于IoT企业而言，全球连接能力正在发生变化。

过去解决的是：“设备出国以后怎么连上网？”

现在解决的是：“设备到了不同国家以后，怎么长期、稳定并符合当地要求地连接？”

这也是量讯物联（UPIoT）LinkGlobal全球IoT连接方案所关注的问题。

LinkGlobal面向IoT设备跨境及海外部署场景，结合国际运营商资源、多网络接入、统一连接管理、本地化网络资源及合规支持，为企业规划不同国家和不同生命周期阶段下的连接方案。

针对长期漫游受限或需要属地化连接的市场，还可结合eSIM能力，根据具体项目条件规划远程配置及本地网络切换方案。

这里的关键并不是追求“一张卡永远漫游全球”，而是让企业拥有更多选择：

l 需要全球快速部署时，可以使用国际连接资源；

l 进入长期运营阶段时，可以根据市场要求规划本地连接；

l 政策或运营商环境发生变化时，可以通过eSIM等方式降低连接方案调整的复杂度。

结语：IoT出海，连接只是第一步

全球IoT市场并没有变得“不适合出海”。改变的是出海的方法。

随着各国对SIM实名、设备认证、数据跨境和长期漫游的监管不断细化，过去依靠单一国际漫游方案覆盖所有市场的模式，面临越来越多挑战。

对于正在进入东南亚、中东及其他海外市场的企业而言，越早把连接合规、本地资源和设备生命周期管理纳入产品设计，后续全球规模化部署就越主动。

量讯物联LinkGlobal，一站式全球IoT连接解决方案，赋能企业全球化业务布局。

资料来源与发布说明

l 越南个人数据保护相关法规：越南官方法律数据库及相关现行法规。

l 菲律宾SIM注册：Republic Act No. 11934及其实施细则。

l 沙特IoT监管：沙特通信、空间与技术委员会（CST）IoT Regulations及相关设备监管文件。

l 提示：各国家和地区通信、数据及设备监管政策可能持续调整，具体项目应结合最新官方法规、当地运营商政策及实际业务模式进行评估。