埃及的技术项目同时受四部法律约束：2003年第10号电信监管法及其监管机构国家电信监管局（NTRA）；2004年第15号电子签名法；2018年第175号打击网络犯罪法；以及2020年第151号个人数据保护法，其实施条例（2025年第816号部长决定）已于2025年11月生效，使许可制度正式运行。本文概述各层法律对拥有埃及客户的连接、托管、云、平台或软件企业提出的要求，以及本所如何在项目上线、签约或变更之前进行整体审查。
先绘制服务地图，再谈许可
列出埃及客户实际获得的内容：连接、托管、云、平台、内容、支付或纯软件。记录哪个实体销售、哪个实体运营、下层有哪些供应商，因为2003年第10号法律监管的是网络和服务，而非名称。笼统的技术品牌对监管机构说明不了什么；我们的一贯建议是：在回答任何合规问题之前，先按该法第1条的定义确定每个组件的功能。
描绘客户从注册到开票和支持的完整路径，并将网站上描述的公司与合同和发票中列明的实体进行比较。识别物理和远程组件、客户所在地以及来自境外的访问。如果合作伙伴运营部分服务，记录其可以更改的内容以及客户仍然期待销售方兑现的承诺，因为埃及的执法实践会穿透品牌，直达实际运营者。
2003年第10号法律下的NTRA许可
2003年第10号法律第21条禁止在未获得NTRA许可的情况下建立或运营电信网络、提供电信服务、绕过国际呼叫或宣传上述任何活动。唯一例外是不含无线电系统的专用网络，其无需许可，但提供支撑基础设施的持牌运营商必须向NTRA通报。第22条规定了程序：按NTRA表格提交申请并附技术和财务能力证明，自材料齐备之日起九十日内作出决定，逾期视为驳回。
第23条将费用和征收规则交由NTRA理事会决定。许可条件依第21条在官方公报或广泛发行的日报上公布，刊登费用由被许可人承担；第25条规定一般义务；第28至33条规管互联、调解、交叉补贴及被许可人之间的协议。在每次审查中，首要问题是某个组件是否构成第21条意义上的网络运营或服务提供，其余问题由此展开。
设备、型号核准与频率
硬件受到单独管控。2003年第10号法律第44条将电信设备的进口、制造和组装保留给经授权的主体；第46条禁止进口和销售二手终端；第48条授权NTRA制定型号核准规则以及进口、制造、贸易和营销许可，并在申请材料齐备后九十日内作出决定。未经许可持有或运营无线电设备依第77条构成犯罪。
频谱由NTRA依第49至59条管理：分配频率、依第51条发放和撤销频率许可、依第53条确定费用、依第55条检查使用情况、依第58条维护用户数据库。任何发射无线电的产品，从Wi-Fi系统到物联网设备群，都需要在进口或部署之前确认其频率状态，而不是等到海关或NTRA介入之后。
以罚则为风险分析的基础
2003年第10号法律第72条对未经许可建立或运营网络、基础设施或服务，或绕过国际呼叫的行为，处以六个月至五年监禁并处五万至五十万埃及镑罚金，或单处其中一项处罚，同时没收设备。第77条对未经许可进口、制造、持有或运营无线电设备的行为，处以至少一年监禁并处二万至五万埃及镑罚金，或单处其中一项处罚，且一律没收设备。
第73条以刑罚保护通信的秘密性，第78条处罚故意截取或干扰他人无线电波的行为。这些并非纯理论风险：NTRA依第55条和第19条拥有检查和监督权，依第11条拥有行政扣押权。我们的审查以罚则地图为基础，决定哪些组件必须取得许可、获得批准或进行重组。
2020年第151号法律下的个人数据保护
2020年第151号法律是埃及的一般性数据保护法。第2条禁止在未获数据主体明确同意或法律许可的情况下收集、处理、披露或提供个人数据，并赋予主体访问、撤回同意、更正、删除、限制处理、违规通知和反对的权利。第3条规定合法性条件，包括目的限制和充分性。第36条对未经授权的处理处以十万至一百万埃及镑罚金，以牟利或损害主体为目的的处理从重处罚。
该法依第26条设立个人数据保护中心并赋予其许可权。跨境传输适用第14至16条：向境外传输、存储或共享数据需要达到充分的保护水平并取得中心的许可或批准，同时不影响第15条关于同意和必要性的例外。第33条为主体开辟了向中心投诉的途径，中心须在三十个工作日内作出决定，被投诉方须自收到通知起七个工作日内执行。
2025年实施条例使制度落地
2025年第816号部长决定颁布了2020年第151号法律的实施条例，自2025年11月2日起生效（据二手来源）。它建立了由中心管理的分级许可和批准制度：控制者和处理者须持有与其活动相符的许可或批准，费用按所处理数据记录的数量分级，最高档每年可达数十万埃及镑，三年有效期内上限为二百万埃及镑。法人仅作为控制者或仅作为处理者的许可费用为全表的一半。
条例还激活了各项细则：数据保护官注册、安全的电子处理记录、依其第24至27条的跨境传输许可条件、依第28条的直接电子营销专项许可以及三年期认证证书。每一家收集客户或员工数据的埃及企业都应把中心许可视为当前的现实义务；我们会在申报前按客户的实际数据量核对费用表和表格。
数据泄露通知
条例第5条启动了时钟：控制者或处理者必须在知悉泄露后七十二小时内通过电子门户或热线通知中心，载明知悉时间、泄露性质、受影响数据的估计、预期后果、已采取的纠正措施以及数据保护官的联系方式。涉及国家安全的泄露必须立即报告。
随后须在通知中心后三个工作日内通知数据主体，使用收集数据时约定的方式：短信、电子邮件或电话。检测、评估和上报必须纳入七十二小时的时限，这要求每一家托管埃及数据的供应商承担合同上的快速通知义务，并建立一条经过演练、直达注册数据保护官的内部通道。
2018年第175号网络犯罪法与服务提供者
2018年第175号法律对服务提供者规定了直接义务。第2条要求其连续保存信息系统日志一百八十天，包括用户身份数据以及受其控制的内容、流量和终端数据；除有充分理由的司法命令外，须维护所存数据的保密性；保护数据免受未经授权的访问；向用户和主管机关提供其名称、地址、联系方式和许可信息；并为国家安全机关提供法律要求的技术能力。
第7条允许侦查机关命令屏蔽在埃及境内或境外传播构成犯罪内容并威胁国家安全或国民经济的网站；该命令须在二十四小时内提交主管法院，法院在七十二小时内作出附理由的决定。紧急情况下，NTRA可以要求立即临时屏蔽，服务提供者收到后须立即执行。第25至27条对侵犯私人生活、滥用个人数据以及利用网站或账户便利犯罪的行为，处以监禁并处罚金，或单处其中一项处罚。每个埃及平台都需要一套屏蔽令处理程序和符合第2条的日志架构。
2004年第15号法律下的电子签名与证据
2004年第15号法律规范电子签名，并设立了信息技术产业发展局（ITIDA）。第14条规定，在民事、商事和行政交易中，按照该法及其实施条例的技术规则创建的电子签名，与证据法上的手写签名具有同等确定效力。第15条规定电子文书在相同条件下与官方和私人书面文件具有同等效力。
第18条规定了证据条件：签名必须与签署人唯一关联、处于其排他控制之下，且签名后数据的任何改动必须可被发现。对于埃及的技术合同、注册流程和平台条款，这一框架决定了一次点击、一个一次性验证码或一份证书签名能否在法庭上站得住脚。我们将每个签署流程与第14、15和18条以及该法及其实施条例设立的认证服务提供者制度对齐。
使对客户的承诺与供应链保持一致
将宣传的可用性、响应时间、安全性和支持与底层网络、云和分包商的承诺进行比较。划分故障、计划维护、分包和事故的责任，并核实当上游供应商暂停服务时如何通知和协助客户。法定义务，例如2018年第175号法律第2条的日志保存义务和数据条例的泄露通知义务，不能通过合同措辞转移给客户。
演练一次故障和一次来自主管机关的数据请求：谁看到告警，谁访问日志，谁批准修复，谁通知客户，谁回应NTRA或数据保护中心。记录升级联系人和证据保全步骤。合同必须与团队的实际工具和供应商的权利相匹配，而不是承诺一个在七十二小时监管时钟内无法兑现的响应。
退出、变更与证据档案
在依赖关系固化之前，确定导出格式、迁移协助、通知期、删除证明以及域名或账户的处理方式，并在合同结束前测试一次导出。供应商返还数据的承诺如果格式无法读取就价值有限，而删除承诺必须与2018年第175号法律第2条的一百八十天保存义务相协调。
新的支付渠道、本地内容来源或网络功能可能同时改变许可、数据和网络犯罪三个层面的分析。每次产品变更都要求更新审查，并保留一份注明日期的决策和未决问题版本：服务地图、与NTRA的往来函件、向中心的申报、供应商条款和事故记录。这份注明日期的档案是监管机构、法院和收购方首先索取的材料，它决定了项目是可辩护的上线还是昂贵的重建。
我们在埃及技术项目上线或变更前审查什么
我们的审查档案涵盖：服务与实体地图；2003年第10号法律第21条的许可分析（含专用网络例外）；第44至59条的设备、型号核准和频率核查；第72至78条的罚则地图；2020年第151号法律下的数据盘点以及2025年第816号决定的许可、费用、泄露通知和数据保护官注册义务；第14至16条的跨境传输安排；2018年第175号法律第2条的保存能力和第7条的屏蔽应对；2004年第15号法律下的签署流程；以及供应商合同与客户承诺的比对，并附埃及律师对每个未决问题出具的注明日期的意见。
另请参阅：我们的埃及数据保护指南和我们的埃及知识产权指南，以及我们的公司与商事业务。
常见问题
埃及的每家IT公司都需要NTRA许可吗？
不需要。2003年第10号法律第21条仅要求建立或运营电信网络、提供电信服务或绕过国际呼叫须取得许可。仅开发软件或转售应用程序而不运营网络、不提供电信服务的主体一般无需NTRA许可，但设备进口仍受第44条和第48条许可约束，含无线电系统的专用网络也不适用例外。
未经许可运营的服务面临什么风险？
第72条将未经许可运营网络、提供服务或绕过国际呼叫定为犯罪，处六个月至五年监禁并处五万至五十万埃及镑罚金，或单处其中一项处罚，并没收设备。在受到调查之后再重组，成本远高于上线前的许可分析。
埃及数据保护法现在真的开始执行了吗？
是的。2020年第151号法律自2020年起生效，2025年第816号部长决定使实施条例生效，据二手来源为2025年11月2日，激活了数据保护中心的许可制度、分级费用、数据保护官注册和泄露通知义务。处理埃及个人数据的控制者和处理者应把许可视为当前的现实义务。
在埃及，数据泄露需要多快通知？
2025年条例第5条要求在知悉后七十二小时内通知中心，并在其后三个工作日内以收集数据时约定的方式通知受影响的主体。响应计划和供应商合同都必须围绕这一时钟构建。
个人数据可以转移到埃及境外吗？
只能在2020年第151号法律第14至16条的框架内进行：向境外传输、存储或共享需要达到充分保护水平并取得中心的许可或批准，除非适用第15条的例外，例如列举情形下的明确同意或为数据主体利益履行合同。2025年条例规定了申请条件；我们据此设计传输结构。
电子签名在埃及有效吗？
有效。2004年第15号法律第14条赋予合规电子签名与手写签名同等的效力，适用于民事、商事和行政交易，第15条对电子文书作了同等规定。第18条要求签名与签署人唯一关联、处于其排他控制之下且任何改动可被发现；流程和证书架构与签名本身同样重要。
平台收到屏蔽令后应怎么做？
2018年第175号法律第7条允许侦查机关命令屏蔽传播威胁国家安全或经济的违法内容的网站，须在二十四小时内提交法院，七十二小时内作出决定；紧急情况下NTRA可以要求立即临时屏蔽。服务提供者必须立即执行此类通知，因此需要一套成文的接收和执行程序。
如何委托本所处理埃及技术事务？
请通过联系页面发送服务说明、合同草案和供应商清单；我们将按上述内容界定NTRA许可、数据、网络犯罪和合同的初步审查范围。我们的开罗办公室经常开展此类审查，及早界定范围的成本远低于在NTRA或数据保护中心提出问题之后再重组。