適用范圍：哪些屬于“教育App”

《辦法》所適用的教育App是指“以教職工、學生、家長為主要用戶，以教育、學習為主要應用場景，服務于學校教學與管理、學生學習與生活以及家?；拥确矫娴幕ヂ?lián)網(wǎng)移動應用程序”?！掇k法》本身未對前述定義做出進一步解釋，但根據(jù)《辦法》附件與備案管理平臺提供的指南，可以進一步確認以下要求：

1. 備案主體廣泛：只要App用戶和應用場景符合《辦法》的規(guī)定，無論該App是否以營利為目的，無論面向大學生還是學前兒童，無論用于校內(nèi)教學管理、校外培訓還是家?；?，均應當備案。同時，《辦法》將備案主體分為“教育App提供者”與“教育App機構使用者”，適用不同的具體范圍。

2. 教育App提供者：不僅包括企業(yè)，還包括政府機關、事業(yè)單位、社會團體、民辦非企業(yè)等；其服務類型不僅限于“學習”功能，還包括提供“管理服務”；服務對象既包括學生（高等院校、職業(yè)院校、中小學、幼兒園），也包括家長與教師。

3. 教育App機構使用者：僅包括教育行政部門、直屬單位、學校；但其使用場景較為多樣，可視不同用途的應用進行調(diào)整，例如學習內(nèi)容、師生管理、家?；拥?；其服務對象仍為教師、學生、家長。

此外，在判斷是否屬于應當備案的教育App時，還應當注意以下技術問題：

1. 備案App含Android端與IOS端：在平板端使用的App也需要備案，但是PC端不需在此備案。

2. 微信公眾號、企業(yè)號、小程序等不需要備案：它們作為平臺第三方應用程序，適用平臺方自己的要求，備案管理平臺僅接收Android端和IOS端App的備案填報。

3. 自研自用App同樣需備案：機構使用者自主開發(fā)，服務于本單位內(nèi)部管理且不對外單位提供服務的教育App，屬于“自研自用”情形，在進行教育App機構使用者備案的同時，還需提交提供者備案信息。

備案：距離你有多遠？

該《辦法》給予教育App提供者的ICP備案和等保備案的緩沖期，具體請參見示意圖。雖緩沖期長達2個多月，根據(jù)實務經(jīng)驗，我們?nèi)越ㄗh相關教育App提供者盡快開展備案程序，減少緩沖期后可能導致的法律風險。

法律后果：不備案，會怎樣？

根據(jù)《辦法》與實踐要求，教育App未依法進行備案，可能帶來無法上架、納入黑名單、約談通報、等一系列后果。

1. 無法上架應用商店：《辦法》要求教育部與網(wǎng)信、電信、公安等職能部門，逐步建立完善協(xié)助機制，推動將教育App提供者備案作為上架應用商店的重要條件。

2. 納入黑名單：今年8月10日，教育部等八部門共同發(fā)布了《關于引導規(guī)范教育移動互聯(lián)網(wǎng)應用有序健康發(fā)展的意見》（即“55號文”），《辦法》規(guī)定，教育App違反本《辦法》或55號文且整改不及時的，將列入教育App提供者“黑名單”，導致系統(tǒng)內(nèi)通報并撤銷備案，六個月內(nèi)不得再提交備案申請，涉事App的正常運營可能受到嚴重影響。

3. 被約談、通報：教育部會對各地教育App備案情況進行檢查，定期通報備案工作進展；同時，將備案情況納入網(wǎng)絡安全責任制等相關考核評價,對備案工作落實不到位的教育行政部門和學校予以約談、通報。

4. 影響企業(yè)資本運作：隨著《辦法》與55號文逐步將教育App的備案強制化、制度化，企業(yè)未進行（提供者）備案，可能對融資或IPO帶來不利影響。例如，如果教育App是一家企業(yè)的主要業(yè)務，未進行備案可能影響企業(yè)的估值，還可能被IPO發(fā)審委或投資者視作潛在風險。今年10月，墨跡天氣IPO因數(shù)據(jù)隱私問題被發(fā)審委否決后 [1] ，App安全問題已成為發(fā)審委關注的重中之重，且監(jiān)管形勢不斷趨嚴。

《辦法》還在法律責任之外設定了“公示制度”，并建立投訴舉報通道。目前，教育App備案管理平臺已顯示“備案名單”入口，但還未正式啟動公示?？梢灶A計，在2020年1月31日緩沖期結束前后，公示制度將正式啟動，全面監(jiān)管與執(zhí)法也即將到來。

To Do List：教育App提供者備案指南

由于教育App提供者備案與機構使用者備案有諸多相似，同時又有較大差異，主要體現(xiàn)為提供者備案的要求更為復雜、時間更為緊迫。因此，我們以教育App提供者備案的流程為例，對備案的操作流程進行具體說明。

教育App提供者在按如上步驟開展備案行動時，還需注意以下幾點：

1. ICP備案與等保備案應當同步進行：實踐中，在材料齊全的情況下，程序相對簡單的ICP備案需要約20個工作日的時間，而等級保護備案從提交測評到當?shù)毓簿志W(wǎng)安部門出具等保備案證明則至少需要1-2個月的時間。這也就意味著，給予教育App提供者進行“雙證備案”的時間極其短暫。因此，我們建議雙證備案行動應同時進行，并聘請有經(jīng)驗的專家和機構協(xié)助以盡快獲得備案證明。安徽靈狐科技專業(yè)的技術團隊，能夠快速幫助教育企業(yè)完成等級保護備案工作。

2. 總公司負責所有教育App的備案工作：根據(jù)該辦法，備案實行“一省備案，全國有效”。因此，對于子公司或分支機構開發(fā)的教育App，應由總公司匯總后向總公司注冊地的省級教育部門進行備案。

3. 一個業(yè)務系統(tǒng)備案一次：教育App提供者應按照“一個業(yè)務系統(tǒng)備案一次”的原則進行備案。其中，業(yè)務系統(tǒng)是指承載教育移動互聯(lián)網(wǎng)應用程序業(yè)務開展的軟件系統(tǒng)。簡單來說，一個業(yè)務系統(tǒng)通常代表一個教育產(chǎn)品線（包括IOS端、Android端、學生端、教師端等，不包括公眾號和小程序）。而對于不同的業(yè)務系統(tǒng)，教育App提供者應進行多次備案。

4. 做好雙證備案并非絕對安全：此外，我們重申做好ICP、等級保護備案并不意味著可高枕無憂。除雙證備案以及在教育部備案外，我們希望教育App提供者仍需注意以下幾點：

• 根據(jù)公安部相關規(guī)定的要求，落實國際聯(lián)網(wǎng)備案；

• 根據(jù)《網(wǎng)絡安全法》的規(guī)定，留存相關的網(wǎng)絡日志不少于六個月；

• 涉及兒童的個人信息收集、使用等的，應設置專門的兒童個人信息保護規(guī)則和用戶協(xié)議，并采取相應的技術保護措施保障兒童個人信息的安全；

• 在等級保護備案中，被認定為第三級以上網(wǎng)絡的運營者應當至少每年開展一次網(wǎng)絡安全等級測評。