2024年以来，工信部、科技部密集出台多项涉及科技研发与信息技术应用的新规，对企业的合规能力提出了更高要求。温州嘉云科技有限公司结合近期服务客户的实务经验，梳理出以下关键要点。

一、研发费用归集与加计扣除的规范化

新规明确要求企业建立研发项目辅助账，对人员人工、直接投入、折旧费用等按项目单独归集。以往"打包式"申报的做法已不可行，尤其在软件开发领域，需区分定制化开发与通用模块迭代的费用边界。

二、信息技术应用中的三项合规红线

• 数据出境安全评估：涉及网络服务的企业，用户数据出境需通过安全评估或签订标准合同。
• 智能设备固件安全：智能设备出厂前需通过漏洞扫描与安全基线检测，否则不得入网销售。
• 算法备案：提供推荐、排序类信息技术服务的，须在10个工作日内完成算法备案。

以某智能硬件厂商为例，因其固件未及时修补CVE漏洞，被要求召回已售设备并整改，直接损失超200万元。这提醒我们：合规不是成本，而是产品竞争力的一部分。

三、落地建议

建议企业每季度开展一次研发与IT合规自查，重点核查辅助账、出境数据清单和固件安全报告。温州嘉云科技可提供从科技研发流程梳理到网络服务合规评估的一站式支持，帮助团队在创新与监管之间找到平衡点。