中国企业出海印度：PN3外资准入新规落地、DPDP法分阶段生效与电子发票门槛下调的合规要点

引言：印度外资监管的三重变奏

2026年以来，印度在外国直接投资准入、个人数据保护和税务数字化三个领域同步推进重大制度调整。对于计划出海或已在印布局的中国企业而言，理解这些变化的实质内容和执行节奏，是确保投资合规与运营安全的前提。

一、FDI政策修订：PN3新规重塑陆上邻国投资路径

2026年3月，印度内阁批准对Press Note 3（2020）相关投资指南的修订，核心变化集中在两方面。

第一，首次引入“受益所有人”的定义与判定标准，与《防止洗钱规则》（2005）中广泛使用的认定框架接轨。受益所有权测试将在投资者实体层面进行。持有非控制性陆上邻国受益所有权不超过10%的投资者，可在适用行业上限和准入路径下通过自动路径投资，但被投资实体须向工业和内贸促进局（DPIIT）报告相关信息。

第二，对资本品、电子资本品、电子元器件、多晶硅与硅锭晶圆等特定制造行业的陆上邻国投资提案，审批时限压缩至60天以内。内阁秘书领导下的委员会可修订上述特定行业清单。需注意的是，在此类投资中，被投资实体的多数股权和控制权须始终由印度公民居民和（或）由印度公民居民所有并控制的印度实体持有。

对于中企而言，PN3修订意味着通过第三国架构间接投资印度的传统路径面临更明确的受益所有权穿透审查。10%豁免线虽为小比例参股留出空间，但涉及控制权或战略行业的投资仍须走政府审批路径。建议在项目前期即完成股权架构的合规映射，并就行业归属与DPIIT进行预沟通。

二、DPDP法分阶段生效：数据合规时间表进入关键窗口

印度《数字个人数据保护法》（DPDP Act）于2023年颁布，其实施细则于2025年11月公布，整体执行周期分18个月逐步推进。

根据已公布的时间线，2025年11月数据保护委员会条款率先生效，执法机构组建启动；2026年11月“同意管理人”注册制度将开始运行；核心义务——包括数据处理通知、同意获取、安全保障措施、数据泄露通报、留存与删除、儿童数据处理及数据主体权利保障等——计划于2027年5月全面适用。此外，2026年10月MeitY发布《DPDP（排除困难）令》，对第9条关于儿童和残疾人数据处理的可验证同意条款及第10条重要数据受托人的数据审计义务进行了文本澄清，虽属编辑性修正，但明确了“数据审计”与一般审计的区分，对被认定为重要数据受托人的企业具有实际指引意义。

在印运营的中企应关注以下要点：其一，DPDP法适用于在印度处理个人数据的所有实体，不设规模门槛；其二，核心义务虽定于2027年5月生效，但MeitY已就可能提前部分日期征求意见，尤其是针对重要数据受托人，企业不应将2027年5月视为最终准备期限；其三，数据泄露须在72小时内向数据保护委员会提交详细报告，与CERT-In网络安全事件6小时报告义务并行，企业需建立统一的事件响应流程以同时满足多个时限要求。

三、电子发票新规：强制门槛下调与30日报告时限

自2026年4月1日起，印度电子发票制度迎来两项关键调整。

其一，强制适用门槛进一步下调：上一个财务年度（2025—26财年）综合年营业额超过50亿卢比的GSTIN注册实体，须强制开具B2B电子发票。这意味着更多中型企业被纳入电子发票体系。

其二，对于年营业额超过100亿卢比的纳税人，电子发票须在发票开具后30日内在发票注册门户（IRP）完成报告。逾期报告的发票将无法用于进项税抵扣（ITC），直接影响企业税务成本。

此外，自2026年4月1日起，所有企业须为发票、借记通知和贷记通知启用全新的文档编号序列；出口企业须在该日期前重新提交当财年LUT声明，否则出口发票将适用IGST征税并需后续申请退税，造成现金流占用。

中企在印实体应核查自身GST注册的年营业额是否触及新门槛，及时在内部财务系统中配置IRP对接接口，并建立发票开具后30日内报告的内部控制流程，避免因技术延迟或操作疏忽导致进项税抵扣损失。

结语：多线程合规的统筹思路

印度2026年外资监管的三条主线——FDI准入路径调整、数据保护法分阶段落地、税务数字化持续深化——彼此独立但叠加影响企业运营。建议中企在印投资项目规划阶段即将准入架构设计、数据合规体系搭建和税务数字化升级纳入统一时间表，避免因单点合规疏漏引发连锁风险。