2026-10-24 20 次阅读 seo-platform 行业动态
2025年沙特新《投资法》将审批制改为注册备案制，2026年暂停征收MISA许可费；SDAIA公布48项PDPL处罚决定，数据保护进入实质执法阶段；ZATCA电子发票第二阶段扩展至第25批次，合规门槛持续降低。本文梳理中国企业出海沙特的最新政策动态与合规要点。
随着沙特"2030愿景"改革持续推进，中国与沙特之间的经贸合作正进入前所未有的活跃期。据沙特投资部公开数据，2025年中国对沙直接投资增长约27%，规模达到约400亿里亚尔，目前约有1900家中国企业在沙特开展业务，其中43家已在沙特设立区域总部。沙特投资部助理大臣在2026年9月第26届中国国际投资贸易洽谈会上明确表示，沙特不仅欢迎中国企业投资沙特，更希望与沙特共同投资第三国市场。在这一背景下，新投资法改革、数据保护执法升级与电子发票全面扩围构成了中国企业落地沙特必须关注的三大合规议题。
沙特于2025年正式实施新《投资法》，将沿用十余年的外资审批制度改为注册备案制，外资与本地投资者在准入环节享有平等待遇，资本和利润可依法自由转移。这一改革被广泛视为"2030愿景"框架下力度最大的外资减负举措之一。
在具体操作层面，外国投资者通过沙特投资部（MISA）在线门户提交母公司注册文件、审计财报和商业计划书等材料，标准审批周期约3至5个工作日，绿色通道最快可在24小时内完成。2026年沙特政府进一步暂停征收MISA许可签发费（原约12000里亚尔）和续期费（原约62000里亚尔），外资设立成本显著降低。据沙特投资部公开数据，2024年MISA发放投资许可约14300张，同比增长67%，其中超七成为100%外资持股项目。
对于中国企业而言，新法意味着设立公司的制度性门槛大幅降低。但需注意，不同行业的最低注册资本仍有差异——服务类有限责任公司通常要求50万里亚尔，工业类要求100万里亚尔，贸易类则高达3000万里亚尔。2026年起沙特允许注册资本分5年实缴，缓解了企业的现金流压力。
沙特《个人数据保护法》（PDPL）于2023年9月正式生效并设1年整改期。2026年1月，沙特数据与人工智能局（SDAIA）通报其下属专门委员会在2025年共作出48项处罚决定，这是整改期结束后官方首次集中公布执法结果，标志着沙特数据保护已进入实质执法阶段。
从通报内容来看，违法行为主要集中在以下几类：一是缺乏法定理由收集与处理个人数据，部分企业超出业务需要范围收集信息或无合法依据向第三方披露数据；二是未落实适当的组织与技术安全保障措施；三是未经用户同意发送营销推广信息，这一问题在零售、电信和金融服务领域尤为突出；四是隐私通知未能清晰告知个人数据的收集、使用和共享方式，透明度不达标。
SDAIA专门委员会拥有准司法权力，可调查涉嫌违规行为并处以警告、罚款及责令整改等行政处分。对于在沙特开展业务的中国企业，尤其是涉及用户注册、会员体系和精准营销的互联网、电商和消费类企业，建议尽快完成以下工作：全面盘点个人数据处理活动并建立处理记录；制定符合PDPL要求的隐私政策并确保用户可便捷获取；建立营销信息发送的同意管理机制，留存用户授权证据；部署与风险等级匹配的技术安全措施。
沙特天课、税务与海关总局（ZATCA）自2021年12月起推行电子发票制度，分为两个阶段。第一阶段为生成阶段，要求所有纳税人停止使用手写或文本编辑发票，改用符合技术标准的电子发票。第二阶段为集成阶段，自2023年1月起分批次推进，要求企业将发票系统通过API对接至ZATCA的Fatoora平台，发票须采用XML或PDF/A-3格式，包含加密印章、唯一标识符（UUID）和二维码等要素。
2026年7月，ZATCA宣布第25批次集成要求，将合规门槛进一步降低至年应税营业额超过18.75万里亚尔（约50万美元）。值得注意的是，这是首次将2025年度营业额纳入资格评估范围，意味着部分新设立的企业也将被纳入集成义务范围。被纳入该批次的企业须在2027年2月1日前完成系统对接。此前第24批次已将门槛降至37.5万里亚尔，覆盖了大量中小型企业。
在合规处罚方面，电子发票违规单次罚款起点为5000里亚尔，严重情况下单次可高达5万里亚尔。ZATCA同时推出了一项罚款减免计划，允许企业主动纠正历史违规行为以降低罚款风险，但该计划设有截止期限，建议有历史合规问题的企业尽快评估资格。
沙特区域总部（RHQ）制度为在沙特设立区域总部的跨国企业提供税收优惠，包括30年企业所得税和天课税豁免。2026年ZATCA更新了区域总部合规指南，强化了对实质运营内容的审查要求，包括治理架构、运营活动和报告义务的完整性。企业须保存充分的支持性文档以证明其经济实质。
经济特区方面，沙特已在阿卜杜拉国王经济城、拉斯海尔、吉赞及云计算特区等地设立经济特区，区内企业可享受5%企业所得税（全国标准为20%）、合格款项免征预扣税以及特定进口货物关税减免等优惠。但新规同时引入了经济实质要求（ESR），区内实体必须在特区内保持充足的人员、场所和运营活动，并提交年度ESR申报。城市管理监管局（ECZA）被赋予更大的监督和处罚权力。
第一，投资准入环节应提前规划公司类型与ISIC行业代码匹配。新投资法虽简化了备案流程，但行业代码与注册资本要求的匹配仍是常见的退回原因，建议在提交前由熟悉沙特法律的专业团队进行预审。
第二，数据保护合规应作为优先事项。PDPL执法已从宽限期进入实质处罚阶段，中国企业应尽早完成个人数据处理活动审计，建立从收集到销毁的全生命周期管理流程，特别是营销场景下的用户同意管理。
第三，电子发票系统对接应提前于截止日期启动。第二阶段集成涉及ERP系统改造、API开发测试和发票格式转换，通常需要数月准备时间，企业不应等到收到ZATCA通知后才着手行动。
第四，善用经济特区政策红利但重视实质合规。经济特区的税收优惠显著，但经济实质要求意味着企业不能仅以壳公司形式享受优惠，需在特区内配置实际人员和运营活动。
第五，关注罚款减免计划的窗口期。ZATCA目前仍开放主动纠正历史违规的罚款减免通道，存在未结税务事项的企业应抓住这一机会降低合规风险。
沙特"2030愿景"正从战略规划加速走向落地执行，投资法改革降低了外资准入的制度成本，但数据保护和税务合规的要求在同步收紧。对中国企业而言，沙特市场的机遇窗口正在打开，合规体系的前瞻性建设将是企业稳健运营的根本保障。建议出海企业将法律合规、数据治理和税务筹划纳入投资决策的前置环节，以专业、系统的合规能力支撑海外业务的可持续发展。
