Стоимость регистрации и хранения данных в Китае? 

Когда заходит речь о стоимости регистрации и хранения данных в Китае, многие сразу представляют себе фиксированный прайс-лист, как в облачных сервисах на Западе. Это первая и главная ошибка. На деле всё упирается в три кита: тип регистрируемой структуры (WFOE, представительство, совместное предприятие), физическое расположение серверов и, что критично, требования к хранению данных в рамках китайского законодательства о кибербезопасности. Цена может отличаться в разы, и вот почему.

Регистрация бизнеса: не только пошлины

Если говорить о регистрации компании для легальной работы с данными, например, для сбора показаний с оборудования, то базовые государственные пошлины — это лишь верхушка айсберга. Для иностранного юрлица, скажем, WFOE в технопарке, нужно заложить бюджет на юридическое сопровождение, перевод документов, аренду юридического адреса (виртуальный часто не подходит). В Шанхае или Шэньчжэне это может вылиться в 3000-6000 долларов на старте, без учета уставного капитала. Но ключевой момент — указание видов деятельности в лицензии. Если ваша деятельность подпадает под интернет-информационные услуги (ICP), то процесс усложняется и дорожает. Мы однажды для проекта по мониторингу температуры в промышленных печах регистрировали компанию в Чэнду — там затраты были ниже, но времени ушло больше из-за специфики местного Управления промышленности и торговли.

Тут стоит сделать отступление про компании, которые уже имеют эту инфраструктуру. Возьмем, к примеру, ООО Технология Чэнду Сюньцзитун (сайт: https://www.seadee.ru). Это предприятие, основанное в 2016 году, которое занимается разработкой и производством, в частности, беспроводных интеллектуальных термометров и систем контроля температуры. Для них вопрос регистрации и легальной работы с данными — пройденный этап. Они как резидент имеют доступ к локальным промышленным кластерам и, что важно, их продукты, вроде системы онлайн-мониторинга, изначально проектировались с учетом требований к хранению данных на территории Китая. Это дает им преимущество перед иностранной компанией, которая только пытается зайти на рынок.

Ошибка, которую мы совершили в одном из первых проектов — попытка сэкономить на консультанте по видам экономической деятельности. В лицензии указали слишком общую формулировку, а когда понадобилось развернуть облачный сервис для клиентов по сбору телеметрии, оказалось, что нужна дополнительная ICP-лицензия. Получение её постфактум — отдельная история с проверками и затратами, которые превысили первоначальную экономию.

Хранение данных: облака, локальные серверы и закон

Собственно хранение данных — это отдельная статья расходов, напрямую зависящая от выбранной модели. Использование международных облаков (AWS, Azure) через их китайские зоны, которые управляются местными партнерами (например, Sinnet для AWS), — самый быстрый, но не самый дешевый путь. Тарифы здесь могут быть на 15-30% выше, чем на международных площадках, плюс обязательная верификация компании и пользователей. Плюс — они из коробки предлагают инфраструктуру, соответствующую требованиям 2-го уровня защиты кибербезопасности (если правильно настроить).

Альтернатива — локальные провайдеры: Alibaba Cloud, Tencent Cloud, Huawei Cloud. Их цены за виртуальную машину или объектное хранилище часто привлекательнее, особенно на длительных контрактах. Но тут есть нюанс с производительностью и экосистемой. Для промышленного IoT, где важна не только запись, но и обработка потока данных в реальном времени (как в алгоритмах отслеживания температурной кривой, которые использует ООО Технология Чэнду Сюньцзитун), нужно внимательно смотреть на задержки в разных AZ (зонах доступности). Мы тестировали развертывание системы мониторинга на базе Alibaba Cloud для клиента в Цзянсу — в целом стабильно, но при кросс-региональной передаче данных между Северным Китаем (Пекин) и Восточным Китаем (Шанхай) иногда возникали скачки latency, критичные для ПИД-регулирования.

Третий путь — собственный сервер в дата-центре. Кажется, что это дает полный контроль. Но на практике аренда стойки, оплата трафика, лицензии на ПО и, главное, получение всех необходимых сертификатов безопасности для ЦОД (например, MLPS) превращают это в решение для крупных и устойчивых проектов. Для стартапа или пилотного проекта это rarely cost-effective. Помню, один наш партнер настаивал на этом варианте из соображений безопасности, но не учел расходы на штатного sysadmin’а с китайской сертификацией и ежегодные аудиты. В итоге перешли на гибридную модель: критичные данные о технологических процессах — на локальном сервере завода, агрегированные логи — в Tencent Cloud.

Скрытые издержки и нормативные требования

Планируя бюджет, многие забывают про скрытые издержки, связанные с compliance. Закон о кибербезопасности и Положение о классификации защиты кибербезопасности требуют, чтобы операторы критической информационной инфраструктуры (а к ним могут отнести и систему контроля температуры на оборонном предприятии) хранили персональные данные и важные данные строго в пределах Китая. Это не только про аренду диска. Это про необходимость проводить оценку безопасности, использовать сертифицированное криптооборудование, вести журналы аудита и обеспечивать их хранение не менее 6 месяцев.

Например, если ваш продукт, как у ООО Технология Чэнду Сюньцзитун, используется в военной аэрокосмической промышленности, то требования к уровню защиты (обычно 3-й уровень) автоматически влекут за собой затраты на привлечение аккредитованных органов для тестирования и оценки. Стоимость такой оценки может начинаться от 10 000 долларов и сильно зависит от сложности системы. Мы как-то участвовали в тендере на поставку системы мониторинга для завода по производству электроники — техзадание прямо требовало сертификат MLPS Level 3 у провайдера облачных услуг. Это сразу отсекло несколько более дешевых вариантов.

Еще один пункт — резервное копирование. Требования часто предписывают географически распределенное резервирование. То есть ваши данные должны храниться, условно, в Шанхае, а их бэкап — в Гуанчжоу. У крупных облачных провайдеров это встроено в тарифы, но за cross-region replication почти всегда берут дополнительную плату за исходящий трафик между регионами. Эти копейки на гигабайт в масштабах непрерывного потока данных с тысяч датчиков (как в многолинейной системе контроля температуры печи) складываются в ощутимую сумму.

Кейс из практики: IoT для литья под давлением

Приведу конкретный пример из опыта. Был проект по внедрению системы прецизионного многоточечного контроля температуры для завода по литью под давлением в Дунгуане. Клиенту нужно было собирать, хранить и визуализировать данные с 200+ беспроводных датчиков в режиме 24/7. Изначальный запрос — самое дешевое хранение данных.

Мы предложили схему с использованием локального шлюза для первичной агрегации и фильтрации данных (чтобы снизить объем передаваемого в облако) и хранением сырых данных и аналитики в Tencent Cloud. Но в ходе обсуждения выяснилось, что часть данных (привязка температурных режимов к конкретным партиям продукции) является коммерческой тайной завода, и их контракт с головным холдингом требует хранения на физическом носителе внутри периметра предприятия. Пришлось разрабатывать гибридную архитектуру: критичные данные о партиях — на локальном NAS на заводе с ежедневным бэкапом на внешние диски, а телеметрия и оперативные графики — в облаке. Это увеличило capex на оборудование и усложнило логику приложения, но удовлетворило требования безопасности и стоимость в долгосрочной перспективе оказалась оптимальной.

Интересно, что для похожих задач компания ООО Технология Чэнду Сюньцзитун, судя по описанию их продуктов, предлагает готовые системные решения, где вопросы сбора, передачи и, вероятно, опции хранения данных уже проработаны на уровне архитектуры. Для интегратора это может снизить риски и издержки, так как не приходится изобретать велосипед с нуля, особенно в части патентованных протоколов передачи данных, которые они разработали.

Итоговые соображения и как считать

Так как же оценить стоимость регистрации и хранения данных в Китае? Универсальной формулы нет. Нужно отталкиваться от: 1) Объема и типа данных (персональные, промышленные, коммерческая тайна). 2) Требуемой скорости доступа и обработки. 3) Отраслевых нормативных требований (медицина, оборона, энергетика — самые строгие). 4) Масштаба (пилот на одном заводе или тиражирование на десятки).

В качестве грубого ориентира: для небольшого IoT-проекта с десятками датчиков, без строгих требований к гостайне, ежегодные затраты на облачное хранение и обработку могут начинаться от 2-3 тысяч долларов. Но к этому надо прибавить единовременные затраты на легализацию бизнеса (от 5 тыс. долл.) и возможные расходы на compliance-консультантов. Если же речь идет о серьезном промышленном развертывании, то счет легко идет на десятки тысяч в год только за инфраструктуру.

Главный вывод, который я сделал за годы работы: в Китае нельзя экономить на первоначальном юридическом и техническом аудите. Скупой платит дважды, а в случае с нарушениями в области хранения данных — может и вовсе потерять возможность вести бизнес. Иногда правильнее и дешевле найти локального технологического партнера, который уже прошел этот путь, будь то облачный провайдер или специализированная компания вроде ООО Технология Чэнду Сюньцзитун, и интегрировать их решения, чем пытаться строить всё самостоятельно с нуля, не зная всех подводных камней.