最近有朋友在微信上问我：“JingJing，我在吉达注册了个LLC，想上线一个面向中东中小企业的云备份SaaS平台，但卡在‘有没有资质’这一步——是不是得找沙特通信与信息技术委员会（Communications & Information Technology Commission, CITC）单独审批？”
说实话，这个问题我上周刚帮另一位杭州团队梳理过。他们用的是AWS EC2+自建前端，服务对象是利雅得和吉达的律所客户。结果发现：不是所有“云”都叫“云计算服务”，也不是所有“云服务”都要拿CITC牌照。差别就藏在你具体做什么、卖给谁、数据存在哪儿。

今天这篇，我就用朋友的真实卡点为线索，带你把吉达做云计算的资质逻辑捋清楚——不讲大道理，只说你能立刻查、马上试、本周内可行动的3个关键动作。

🌍 吉达不是“空白画布”，而是“正在加载的数字沙盘”

先说个背景：2026年2月13日，新闻提到沙特正加速吸引外资进入麦加、吉达等核心城市，目标是到2030年引入1000亿美元外国直接投资（FDI）。而吉达，作为红海沿岸最大港口与第二大都会区，已被明确列为“国家数字转型计划（National Transformation Program, NTP）”中首批落地5G+云基础设施的城市之一。

但注意——政策热 ≠流程简。比如去年底有位深圳创业者告诉我，他在吉达租了办公室、开了银行账户、甚至拿到了沙特投资部（Ministry of Investment, MISA）的外资公司注册证（Investor License），可一提交CITC的“Cloud Service Provider Registration Form”，系统直接退回，理由是：“Your activity scope does not match CITC’s defined categories.”（你的业务范围不符合CITC定义的服务类别）

为什么？因为CITC目前对“云计算服务”做了三层颗粒度划分：

✅ 基础层（Infrastructure-as-a-Service, IaaS）：如自建IDC、提供虚拟服务器、存储空间租赁——必须持CITC颁发的“Cloud Infrastructure License”，且需满足本地数据驻留、网络安全审计、年度合规报告等要求；
✅ 平台层（Platform-as-a-Service, PaaS）：如提供低代码开发环境、API管理平台、数据库即服务——视是否涉及“处理沙特公民个人数据”而定，若涉及，需同步完成《个人数据保护法（PDPL）》下的数据处理者登记；
❌ 应用层（Software-as-a-Service, SaaS）：如CRM、HRM、会计SaaS工具——通常无需CITC前置许可，但需确保：① 公司已通过MISA注册；② 服务条款明确适用沙特法律；③ 支付网关接入经沙特央行（SAMA）批准的本地支付通道（如STC Pay、Al Rajhi Bank API）。

这个分层逻辑，不是我编的。它就写在CITC官网2025年11月更新的《Cloud Services Licensing Framework v2.1》附录B里。但文件没中文版，英文术语又密集，很多人扫一眼就放弃了。其实你只需要记住一句口诀：“卖资源要牌照，卖能力看数据，卖软件重落地”。

🔍 吉达实操现场：3个动作，帮你快速判断自己在哪一层

我建议你打开笔记本，现在就花5分钟做个小自查。不需要律师，也不用翻全英文PDF——只盯三个真实存在的“检查点”：

✅ 动作一：查你的MISA公司注册证（Investor License）里的“Business Activity Code”

  • 登录MISA portal → 进入“My Licenses” → 找到你吉达公司的Investor License PDF；
  • 拉到最后一页，看“Approved Activities”栏下的四位数字编码（如：6201、6202、6311）；
  • 对照MISA公开目录（MISA Business Activity List）：
    • 若含6201（Computer programming activities）或6202（Information technology consulting activities）→ 属于PaaS/SaaS范畴，大概率不需CITC牌照；
    • 若含6209（Other information technology service activities）且描述中出现“hosting”, “server”, “infrastructure”字样 → 极可能被归类为IaaS，需启动CITC申请流程；
    • ⚠️ 小贴士：很多中国创业者误填Activity Code，选了宽泛的6209却实际做SaaS，后续被CITC问询时才发现“名实不符”。

✅ 动作二：查你的数据流向是否触发PDPL登记

  • 如果你的SaaS后台服务器在新加坡AWS、用户登录IP来自吉达、客户邮箱域名是@almarai.com（沙特企业）→ 你已是PDPL定义的“Data Processor”；
  • 需在SAMA PDPL Portal完成免费在线登记（约20分钟），上传：① 公司营业执照扫描件；② 数据处理说明表（含数据类型、存储位置、跨境传输理由）；③ 指定一名本地数据保护负责人（DPO，可由吉达本地律师兼任，无需雇佣全职）；
  • 💡 注意：PDPL登记≠CITC牌照，但未登记可能影响银行开户、App Store上架、甚至被客户法务否决合同。

✅ 动作三：查你的付款闭环是否“真落地”

  • 即使你只是SaaS，沙特客户也必须能用本地方式付费——不能只接受PayPal或Stripe国际信用卡；
  • 目前被SAMA认可的吉达本地支付集成方案有3种：
    1. 接入STC Pay官方SDK（文档见developer.stcpay.com）；
    2. 通过Al Rajhi Bank的API Gateway（需签署商业合作协议）；
    3. 委托持牌本地支付服务商（如HyperPay、Tap Payments）代收——他们会在吉达为你开立“Merchant Account”，资金T+1到账沙特本地银行账户；
  • ❗没有本地支付闭环，客户签约意愿会断崖式下跌——我见过两个团队因此流失80%吉达潜在客户。

❓ FAQ：吉达云计算创业者最常问的3个问题

Q1：我在吉达注册了WLL公司，但技术团队在深圳，服务器在阿里云迪拜节点，这样算“本地运营”吗？
A：沙特监管更关注“责任归属”而非“物理位置”。你需要：① 在吉达公司License中明确包含“Cloud-based software development”类活动（Code 6201/6202）；② 与深圳团队签技术服务协议，约定知识产权归属吉达主体；③ 在用户协议中声明“本服务由位于吉达的[公司名]提供，适用沙特法律”。只要做到这三点，CITC和MISA均认可该架构。但注意：若客户投诉服务中断，吉达公司需承担第一责任——所以建议为深圳团队购买专业责任险（Professional Indemnity Insurance），保单受益人写吉达公司。

Q2：听说CITC牌照审批要6个月？有没有加急通道？
A：CITC官网公示的标准周期为90–120个工作日，但实操中可通过两条路径提速：① 加入“CITC Digital Accelerator Program”（每年3月/9月开放申请），入选企业可享预审通道，平均缩短40%时间；② 选择吉达当地的持牌合规顾问（如Al Tamimi & Company、Khoury & Associates），他们可帮你提前模拟审查（Pre-submission Review），一次性补正材料。注意：所谓“内部关系加急”均为未经证实的坊间说法，我们不推荐。

Q3：如果我只做吉达本地客户，不用英语界面、不接国际客户，是不是就能绕过CITC？
A：不能绕过，但可简化。只要业务实质属于IaaS/PaaS（如出租云主机、提供API平台），无论客户地域，均需CITC许可。但若纯做SaaS（如一款阿拉伯语版库存管理工具），且：① 不处理身份证号/生物信息等敏感数据；② 不存储客户财务凭证原始文件；③ 支付全部通过STC Pay完成——则只需完成PDPL登记+MISA备案，无需CITC牌照。关键在“实质重于形式”，建议保存好每次产品迭代的版本说明与功能截图，以备未来抽查。

🧭 下一步行动建议：别等“完美准备”，先做这4件小事

  1. 今天下午：登录MISA portal，下载你的Investor License PDF，标出Business Activity Code，对照官网列表确认层级；
  2. 明早9点前：访问SAMA PDPL Portal，用公司邮箱注册账号，完成基础登记（全程免费，无审核延迟）；
  3. 本周内：联系STC Pay开发者支持（developer.support@stcpay.com），索要《吉达中小企业接入指南》，重点看“测试环境沙箱配置”章节；
  4. 下周二前：整理一份《吉达客户数据流图》（含：用户输入字段→加密方式→存储位置→访问权限→删除机制），发给我（JingJing），我可以帮你对标PDPL第12条做一次免费初筛。

这些事都不需要律师，也不需要预付款。它们是你验证“资质是否存在”的最小可行性路径。

🤝 和我一起慢慢走，比一个人硬闯更稳

我是JingJing，在律咖网Lvga.com做跨境信息编辑已经快十年了。从最早帮朋友查泰国工作签材料清单，到现在梳理沙特云计算合规逻辑，我始终相信：出海不是冲刺跑，而是带着地图、补给和靠谱同伴的远征。

如果你也在吉达或沙特其他城市探索云计算相关业务，欢迎加我微信（lvga2015），备注“吉达云合规”，我会拉你进我们的「沙特创业互助群」——群里有在吉达做医疗SaaS的成都团队、在利雅得运营AI客服平台的广州开发者、还有长期合作的吉达本地合规顾问。我们不定期分享：
🔸 吉达工商注册最新材料清单（含阿拉伯语模板）
🔸 CITC常见退回原因及修改话术（附真实案例脱敏版）
🔸 沙特本地支付失败率TOP3场景与应对方案

不承诺“包过”，但保证每一条信息都有据可查、每一步建议都可立即执行。

🔸 延伸阅读

🔸 Ramadan 2026 is on February 18 or 19? Check sehri, iftar date and time in India; timetable for US, UK and Saudi Arabia
🗞️ 来源: economictimes_indiatimes – 📅 2026-02-14
🔗 阅读原文

🔸 America’s number one acne patch lands in Saudi Arabia
🗞️ 来源: gulfnews – 📅 2026-02-13
🔗 阅读原文

🔸 Saudi Arabia Welcomes Foreign Investors To Mecca In Bid To Draw $100 Billion FDI By 2030
🗞️ 来源: News18 – 📅 2026-02-13
🔗 阅读原文

📌 免责声明

请知悉：律咖网（Lvga.com）是跨境创业公开信息与内容分享平台，不提供法律、税务、会计或合规服务。 本文内容基于公开资料，并由人工编辑与 AI 工具协助整理，仅供信息参考之用，不构成任何法律、投资、移民或商业决策建议。 政策可能随时间变化，请以官方渠道与当地持牌专业人士意见为准。 如内容有需要修订之处，欢迎随时与我联系。