四、另外一场事故现场

人家那意思很明白：进不去名录，你连被我骂的资格都没有。

五、从卖车到造车

六、服务器与佣金

这一节不适用于所有人，我先把范围说清楚。

产品是智能硬件、带App的设备、软件或SaaS，或者你自己做品牌独立站，下面这段比前面几段更要紧。货只是交给平台、你手上只有订单号和结算单的，这段可以跳过，后面讲佣金那部分跟你有关。

先看一个场景。一个俄罗斯用户在你们的SaaS上注册，填了公司名、姓名、手机号、邮箱，点确认。法律要问的问题就在他点确认的这一秒出现：这条记录，写进了哪个国家的数据库。

《个人数据法》第18条第5款列的是一串动作，法条里是六个俄文词：запись、систематизация、накопление、хранение、уточнение、извлечение。

翻过来是记录、系统化、积累、存储、更新、提取。放到系统里，就是用户注册写库、按标签归类、日志越堆越多、数据落在硬盘上、改手机号、查订单。六个词说的是一件事——数据落进库里，再从库里拿出来。

2025年7月1日之后，这一款改了写法。过去是“应当使用境内数据库完成这六件事”，现在是“不得使用境外数据库完成这六件事”。俄文用的是не допускается，这个词在俄罗斯法律里只用来写禁令。

这句话决定了钱应该花在哪儿。机房不用搬到莫斯科，代码也不用重写，你要做的是让俄罗斯用户的数据从写入的地方落在境内的库里。

三个最常见的场景，我分开过一遍。

先看 SaaS软件。

一套面向俄罗斯卖家的数据分析工具，核心资产是商品库，几百个G，价格、销量、排名、评论，全是公开市场数据。这部分放在法兰克福还是放在新加坡，俄罗斯法律不管。

俄罗斯法律管的是注册页上的那几行：手机号、邮箱、公司名，还有ИП的ИНН。

ИП在俄罗斯法律上属于自然人。客户里如果有一半是ИП（个体工商户），那一半客户的税号就是个人数据。很多团队没意识到这一层，把客户表整个放在境外。

以这个标准来校验，必须放在俄罗斯境内的清单并且不长，主要是涉及本地企业和个人的账户库、认证与会话、计费订阅、客服工单、埋点原始日志。

商品库、模型权重、训练脚本、前端静态资源可以放在境外，相比之下迁移这些数据这才是大成本。

再看智能硬件，以摄像头为例。

用户买回家，第一件事是装App、连WiFi、扫码绑定。

绑定的那一秒，App要把三样东西写进库：设备序列号、家里的WiFi密码、用户的手机号。这三样如果落在境外的服务器上，就已经违规了。

更重的是视频。云存储的录像要放境内对象存储，这一点多数人知道。容易被忽略的是实时观看。

由于实时流优先走P2P打洞，打不通就落到中继服务器上。中继放在境外，视频流就从境外绕一圈。传输本身是允许的，但中继如果有缓存、有录制、有截图，那就是境外存储。

还有一个问题是人脸数据。如果摄像头只做录像，属于普通个人数据。一旦开了人脸识别、人脸检索，或者陌生人告警是拿人脸库做比对，性质就变了，属于生物识别数据，要单独书面同意和打通监管。用户注册时勾的那个用户总协议在法律层面并不作数。

再看独立站。

一个DTC品牌的俄语站。用户还没下单，第一个请求就已经出境。很多人以为合规从下单开始算，其实从Cookie写入浏览器那一刻就开始了

页面加载，分析脚本和像素跑起来，IP、UA、设备指纹都会直接上报到境外。订单库、客户库、收货地址、客服会话、邮件订阅名单，这些必须在境内。

支付反而简单。走本地收单行，卡数据不经过你，这一段不在你手上。

独立站有一个结构上的麻烦。站点如果建在境外的建站平台上，主库在人家手里，你搬不动。这种架构下，本地化不是花钱能解决的，只能换平台或者写代码放在俄罗斯境内服务器上。

三个场景真正必须留在境内的数据量都不大，放在一起看，有两样东西是共通的。

静态资源、CDN、代码仓库、CI/CD、开发和测试环境，不碰生产数据，放在哪儿都行。脱敏聚合后的指标、非俄公民的数据，也不受这一款管。跨境传输本身没有被禁，把境内库的数据传出去处理也可以，但要按第12条走程序，向Roskomnadzor报备，写清传输目的、接收方、数据类别。

另一样是所有场景都绕不开的：备份。

完整备份就是主库的副本，副本存到境外，存储这个动作就发生在境外库里。稳妥的排法是俄罗斯境内两座城市各一份。

不过，法律划的是一条底线。至于用户点一下要等多久响应，法条不管，但这点反而是决定产品能不能活下去的命脉。

俄罗斯用户的网络体验有个特点，跨境这一跳特别不稳。莫斯科到法兰克福理论上是三十几毫秒，高峰时段经常翻倍，丢包也高。到中国是一百五到两百五十毫秒。

于是会出现一种情况：法律允许你放在境外，用户侧反而不答应。最典型的是分析接口。商品数据不含个人数据，放在境外完全合法，可是看一个报表页面要发十几个请求，每个都跨境走一遍，加起来就是两三秒的转圈。因此，最常用的那部分最好备份在境内。

登录接口是另一种情况。它必须放境内，这是法律要求。同时它也一定是全站最慢的一跳，因为请求体里带着手机号。两条线在这里正好重合。

智能硬件的实时效果更明显。如果中继放境外，程序上是合法的，但画面会卡、会糊、会断。无论是摄像头、直播还是游戏，这类产品的用户对延迟的容忍度都非常低。

还有一层要小心。为了不卡做的优化，很容易越过合规线。把接口响应缓存到境外CDN节点，速度是快了，缓存里如果带着user_id或者卖家信息，那就是境外存储。用违规换速度，这笔账最后最后容易变成罚款。

综上所述，在搞本地化架构的时候，别光看法律条文，还得问俄罗斯网民受不受得了。两个答案卡在一起，才是你该干的活儿。

实操起来，就三个动作：租本地的云、迁主库、报备机房地址。前两个大家都懂，第三个最容易漏，但偏偏人家敲门第一件事就是查这个。本地化违规现在是一百万到六百万卢布，再犯六百万到一千八百万。泄露另有一条线，罚得比这重。

假如数据这条线跟你没关系，那佣金是另一回事，它偶尔会落在同一批人身上。

早在2026年上半年，Wildberries回应根据平台经济法要求，未来将把跨境卖家的佣金从11%拉平到跟俄罗斯本土卖家一样的水平。这件事在卖家群里炸了锅。

过去几年跨境卖家吃的那点价差红利，主要就来自佣金差、物流差和税差。佣金一拉平，第一层红利没了。

更痛的是支付。跨境回款这一年的收紧程度，没做过的人想象不到。结算路径、付款主体、单据合规，一条一条都往“本土”上推。

纵观各国政府对跨境电商平台的要求，不难发现只要发展到一定阶段，当地政府一定会做这件事保护本地卖家。俄罗斯并不例外，只是来的方式比较剧烈。

红利期结束不代表生意结束，只代表靠信息差赚钱的阶段过去了。

七、证书挂在谁名下

这两年我接触的企业里，主动把合规做扎实的是极少数，大多数在想办法把这件事挪出去。

挪给进口商最省事。也有人把它写进合同条款，签的时候觉得自己在控风险。

最常见的一种是证书挂在进口商名下。理由很实在，省事，省钱，还不用在俄罗斯养一个合规团队。服务商也乐见其成，申请人写谁他不管，他只管跑流程。

这个安排在前两年看不出问题。第三年换经销商的时候，问题来了。

新经销商问你，证书呢？你说在原来那家手里，然后人找不到了，所有流程再来一次。

这是因为EAC证书的申请人必须是关税同盟境内的法人。谁当申请人，谁就是法律意义上的产品责任人。换经销商，如果没办法联系到原经销商拿到授权，证书也带不走，新伙伴要重新申请一遍，周期重走，钱重花。

我在莫斯科听一位认证机构的人讲过一句很短的话：

“Заявитель — это тот, кто несёт ответственность.”

申请人就是承担责任的那个人。

这句话反过来读也成立，承担责任的人，就是拿主意的人。

证书在别人名下，定价权就在别人手上，渠道选择也在别人手上。你哪天想换人，还得他点头。你手中只有供货权，而供货权是可以被替换的。

另外还有一种更“聪明”的做法：全包给服务商，只问一句多少钱、多久。

这个做法本身没问题，问题在于全包之后你可能还是什么都不知道。出了事，服务商能告诉你哪一步错了，但改不了你的产品定义，也追不回你压在海上的柜子。

说到底，这两种搞法都是想把“皮”长在别人身上。可要是长久以来都这么干，人家想把你甩了也就是分分钟的事。

我不否认这里有现实的难处。一个年营收几百万的卖家，让他在俄罗斯自建合规团队不现实，合理的做法是把执行外包出去，把决定权留下。证书申请人用自己的主体，文件标准自己定，服务商只负责跑。

能外包的是流程，署名不能外包。

八、找人是要付钱的

还有一种转嫁，不在证书资格上，在人上。

十月初，一个做功效护肤的头部国货品牌找我。对接人在微信上说，这周跟领导过了情况，领导的意思是，想找一家已经有成熟经销商的服务商，直接把货卖出去。

我回绝了这个想法，当品牌没有证明过自己，当地人根本不会理你。第一个经销商都找不到，谈什么成熟渠道？对全新的品牌来说，最少需要参加展会或是当地的研讨会，出现在当地采购商会聚集的地方。

对面安静了一会儿，说，可能俄罗斯没有什么国货美妆护肤的案例，也没有可以参照的预估销量，所以领导们会觉得很容易吧。

“那也许是不容易，所以全军覆没呢？”我半开玩笑地回复她。

我承认这句话有些夸张，但一个品类在某个市场没有案例，有两种读法：这块地没人发现，或者有人试过，都倒了。大多数的国货美妆在俄罗斯属于后者——空白在多数时候不代表机会，更可能是一片别人试过的真空，只是没人回来总结。

我能理解他们领导想要的是一家能包销的服务商，把渠道开发、准入合规、终端铺货全部接过去。品牌方只管发货和收款。

至于这个模式存不存在？我手里正好有个样本。

十月中旬，一个莫斯科的朋友转来一份提案，是当地一家做小批量进口的公司写的。他们可以用自己的税号进口、自己清关、自己当EAC申请人，品牌方按FOB价供货，零售价由他们定。

试单是一到三个月的销量，拼箱走，不用整柜。付款30%预付、70%发货前付清，从第二批起按销售报告结算，账期90天，人民币结算。

真正的刺长在独家条款上，他们要十二个月俄罗斯独家销售权，完成约定销量才能续。

他们愿意干这件事，因为申请人放在自己名下，准入责任他担，定价权和独家权也归他，这是一笔算得很清楚的生意。然而，提案中备注了他们不收的品类：儿童用品和玩具、化妆品、膳食补充剂、食品、医疗器械、大容量电池。

品牌方要找的，市场上确实有。可惜对方开出的第一个条件，就把化妆品筛掉了。

我另外问过一个做食品的同行，他们做过类似的事，可他们也坦诚说资料没有的情况下，连给渠道报审资格都没有；如果渠道选不上，他们就不会采购，中间半年全部白搭。

绕回她那句话。为什么不能直接找成熟经销商谈？这句话隐含的意思是“能不能不付费就把事儿办了？”可惜，让俄罗斯人干活，得用真金白银驱动。

一个莫斯科的采购负责人，手上有一百个品牌在排队。你发一封邮件过去，他凭什么回？回你之后要花时间看资料、评估、开会、试单，这些时间对他来说都是成本。

所以“找”这个动作本身就是要付费的，要嘛付给能替你把这段活干完的人，或者付给你自己派过去的人。这笔钱买的是信息和关系，我的朋友那份提案写着“免费评估，十个工作日书面答复”，看着很友好，但真正的钱不在这儿。钱在独家权、定价权，还有你为了配合他要交的检测报告、样品、俄文标签、包装改版，以及产品不合适损耗的半年窗口期，这些都不在报价单上。

绕到最后，我还是把最新一届的俄罗斯美容展参展商名单给了她。上面有几十家做美妆分销的老公司，地址、电话。我让她直接按清单搜，前提是能搞得定远程开发加俄语谈判。

她回：这我们肯定不行啊，主要是公司没有下定决心。

我看到这句话的时候，反而松了口气。至少她说的是实话。

名单我给了，方法我说了，连展会的名录都摊在她面前了。卡住的地方是没有决心，所以不愿意为这个过程付钱。

这件事有意思的地方就在这里。一边希望跳过所有过程，直接拿到成熟渠道的结果；一边当过程真的摆在面前，一份名单、几个步骤、一句“你自己去谈”，立刻说做不到。

既想直接摘果子，又不想种树。天底下哪有这种好事？大部分合作谈崩，就死在这个既要有要上。

其实我不觉得这领导蠢，搁谁背着业绩指标都会急。如果真能拿钱砸出一个包销的，确实是最省事的，可这世上往往没有这种好事。

问题在于这个最优解有它的价码。收钱的方式是拿走独家权和定价权，并且基本不会按照你期望的品牌式打法方式走；不收钱的方式是不接你这个品类。两头都不占的选项，目前在俄罗斯基本找不到。

就算是立白这样的头部日化，在这边依然是白牌。品牌力在中国是资产，过了海关就清零。清关之后你要重新证明一遍你是谁，证明这件事没有捷径，只有人、时间和钱。

“找渠道”这件事情本身就得当成一个项目来做，派人，投时间，准备被拒绝几十次，学费也得交。这部分钱省下来，看着是省了，实际上是把成本挪到后面，大概率会在第一单之后用退货、拖款、串货的方式，把省下的钱要回去。

渠道是换来的。找，只是第一步。能换到什么，取决于你愿意为这个市场付出多少确定的成本。

九、到最后，还是得落到钱上。

准入这笔钱，是一次性砸进去的，砸完就完了。但这跟投广告不一样，广告停了流量就没了，证书在那儿，五年有效，谁都拿不走。

别老盯着这钱心疼，把它当门票看。票买了你才能进场，进场了，才有资格去谈你能抢多少蛋糕。