生物安全法:外资准入新门槛

各位投资界的同仁,大家好,我是贾西财税的刘老师。今天咱们聊的这个话题,说实话,是我近两年接到咨询最多的之一——《生物安全法》对外资在华投资的政策影响分析。这篇文章的背景,我想先给大家画个像。中国自2021年4月15日起正式实施的《生物安全法》,可不是一部简单的“部门规章”,它是我国生物安全领域的基础性、综合性、系统性法律。这份法律出台的背景,既有全球疫情大流行带来的公共健康危机警示,也有国家对基因编辑、合成生物学等前沿技术“引进来”和“管得住”之间的权衡。对于习惯了在宽松政策环境下做跨境资本配置的外资朋友来说,这无疑是在原本的“许可清单”之外,又加了一把“合规锁”。我的一位客户,一家欧洲的农业生物科技公司,就是因为没吃透“人类遗传资源”和“生物资源”的界定,在申报一项土壤微生物合作研究时,硬生生多等了八个月审批,项目最终错过最佳市场窗口。这个教训,真金白银啊。

说白了,这部法律的核心逻辑,就是把“生物安全”提升到了与“网络安全”同等重要的国家安全高度。它不仅仅是对病原微生物实验室的管理,更是一场对涉及生物技术研发、基因数据出境、特殊物品进出口等全链条的“规则重置”。外国投资者如果还在用过去“以市场换技术”的旧思维看中国,恐怕会碰一鼻子灰。咱们得先明白,这是一道必须迈过去的门槛,而不是可以绕过的篱笆。

人类遗传资源:数据新红线

聊到第一个具体的方面,就是“人类遗传资源”的管理。这是目前外资在生物医药、精准医疗、基因测序领域最敏感的一根神经。根据《生物安全法》及配套的《人类遗传资源管理条例》,外方单位(包括外资控股的合资公司)是不能在我国境内独立采集、保藏、利用和对外提供人类遗传资源材料的。什么是人类遗传资源?说白了,就是你的血液、组织、基因组数据这类东西。以前有些外企通过“科研合作”的名义,把中国人群的基因样本偷偷运到国外做分析,现在这是严重的违法行为。我记得去年处理过一家中美合资的基因检测公司,他们想承接国内一个大型队列研究项目,结果因为外方董事在技术委员会里拥有否决权,直接被中国人类遗传资源管理办公室认定为“外方控制”,项目申请被驳回。我们后来不得不调整公司章程,把决策权彻底转移到中方团队,才勉强过关。

这里头有个很现实的问题:“外方”的认定标准远比你想象得宽。很多外资觉得,我只要不是100%控股,或者我通过VIE架构控制,就不算外方。错了!监管机构会穿透审查实际控制人、最终受益人,甚至包括重要知识产权归属。只要外方能够通过协议、技术或者人事安排对研究活动施加实质性影响,就可能被认定为“外方单位”。这意味着,像辉瑞、罗氏这样的跨国药企,要想利用中国丰富的临床样本进行新药研发,必须严格执行“中方主导、合作共赢”的模式。比如,必须由中方单位作为牵头方,外方只能作为合作方提供资金和技术支持,并且所有产生的知识产权需要约定共享或归中方所有。这不是简单的商业谈判,这是法律底线。

数据出境也是个大坑。很多外企把国内采集的基因测序原始数据,通过云端服务器传给海外总部做分析。现在根据《生物安全法》和《数据安全法》,人类遗传资源信息(含基因组数据)的跨境传输,需要经过安全审查。哪怕你用的是去标识化的数据,只要涉及“重要数据”或“核心数据”,就得先申报。我的一个建议是:如果你们有这方面的业务,最好现在就搭建一套“数据不出境、算力在境内”的本地化处理方案。说白了,就是在中国建一个独立的私有云,把数据分析和存储全部锁在境内。虽然前期投入大,但比起被罚没违法所得、吊销执照甚至追究刑事责任,这点成本真不算什么。我见过太多企业因为贪图方便,把数据直接传回美国算,最后被叫停整改,研发进度归零。

生物资源跨境合作:审批与禁区

接下来谈第二个方面:生物资源(包括微生物、植物、动物样本)的跨境合作与进出口。很多农业科技或环境治理领域的外资,以前习惯了从全球收集菌种、种质资源,然后拿到中国做改良或应用。但《生物安全法》实施后,这扇门收紧了。根据法律规定,任何从境外引进或向境外输出生物资源,特别是可能对人类健康、生态环境构成威胁的外来物种、基因改造生物,都需要进行风险评估和审批。外资企业如果在中国设立研发中心,想要引入一批来自南美雨林的稀有放线菌做抗生素筛选,必须先通过农业农村部或生态环境部的安全评估,拿到“进境检疫许可证”和“引进许可”。

这背后其实是国家主权意识的觉醒。以前有些外资打着“合作研究”的旗号,其实是在做“生物勘探”,把中国独特的生物资源信息偷运出去。现在法律明确:国家建立生物资源安全管理制度,任何单位和个人都不得非法取得或者利用我国生物资源。这意味着,如果你是一家外资化工企业,想从中国的土壤里筛选出耐盐碱的微生物用于生产酶制剂,必须与中国的科研机构或企业组成联合体,并且要明确生物资源的来源主权。我手里有一个真实案例:一家日本肥料公司,想从新疆盐碱地采集土壤样本分析微生物群落,被当地海关和科技部门联合叫停,理由是“采集活动未明确资源权属且未获得中方机构参与”。最后他们不得不找到中科院新疆分院作为合作方,重新签了协议,整个流程多花了七个月。

还有一个难点在于“遗传资源”的派生问题。比如,你从中国带出去一个菌种,在国外通过基因编辑改造后,再拿回中国做商业化。这时候,这个改造后的菌种是否还受中国法律约束?根据现行法律精神,只要原始材料的来源是中国,后续任何利用行为都必须告知中方合作方,并且在国内进行备案。某种程度上,这给外资设立了一个“长臂管辖”式的义务。我的经验是:尽量不要试图“曲线救国”。老老实实把研发链条放在中国,哪怕是在华合资企业里做全链条开发,既符合政策导向,也能享受国内的研发费用加计扣除政策,何乐而不为呢?

实验室生物安全:合规成本飙升

再聊第三个方面:实验室生物安全等级管理。这个很直接,但很多外资企业容易忽视。如果你在中国设立生物实验室,尤其是从事病原微生物(如病毒、细菌、真菌)研究,你的实验室必须按照《病原微生物实验室生物安全管理条例》定级,从BSL-1到BSL-4等级别。外资企业想要建一个P3(即BSL-3)实验室,过去是“灰色地带”,现在明确需要经过严格的申报和现场核查。我前年帮一家德国生物制药公司做过一个项目,他们想在苏州工业园区建一个P2加强型实验室做疫苗早期研究。就为了那个“生物安全柜的排风管道必须独立、且经高效过滤后排入环境”这一条,他们重新设计了整个暖通系统,多花了200万人民币,工期延长了半年。很多外资高管不理解,说我在德国也是这么做的,为什么在中国要求更严格?原因很简单:中国在生物安全领域是“底线思维”,容不得半点闪失

外资企业开展高致病性病原微生物的实验活动,原则上是被限制的。如果你想研究新冠病毒变异株、或者埃博拉病毒这类病原体,必须由中方单位牵头,外方只能提供非智力性支持(比如提供试剂、设备)。而且,实验室的日常运营日志、菌毒种保藏记录、废弃物处理记录,都必须用中文记录,并随时接受卫生健康部门和生态环境部门的双随机抽查。我曾经亲眼见过一个现场检查,检查员直接打开冰箱,核对每一支菌种的编号和领用记录,连一支过期的血清都没有放过。这种管控力度,对于习惯了“项目管理式”研究的外企来说,是一种文化冲击,更是实实在在的合规成本飙升。

我的建议是:外资如果需要开展这类研究,最好的路径是“借窝下蛋”——与国内高校或疾控中心已有的合规实验室建立委托研究关系,而不是自己从头建。虽然短期看议价能力弱一些,但长期看,避免了因不合规导致的关停风险。记住,生物安全实验室一旦被查出问题,绝不是罚款了事,而是直接停业整顿,甚至吊销营业执照。我经手过一家企业,就因为废液处理记录不规范,被停产三个月,董事会直接问责了亚太区总经理。

知识产权与技术转让:新博弈规则

第四个重要方面,是知识产权与技术转让的规则变化。很多外资来华投资,最担心的就是“技术被偷”或者“知识产权保护不力”。而《生物安全法》在某种程度上,反而给外资提供了一把“安全锁”,但前提是你得按它的规则玩。比如,在涉及人类遗传资源的国际合作中,所有产生的专利、技术秘密,必须明确权属。过去很多外企搞“独占许可”或“永久许可”把核心技术抓在自己手里,现在监管机构要求:如果利用了中国的人类遗传资源,产生的专利必须由中方和外方共同申请,或者至少中方拥有在中国境内实施该专利的权力。这不是抢你的技术,而是确保“合作共赢”不是一句空话。

Impact of the Biosecurity Law on Foreign Investment in Chinese Policy Analysis

但与此也出现了一个新的博弈点:“技术出口限制”与“生物安全审查”的交叉。举个例子,你是一家以色列农业科技公司,掌握了一种基因编辑水稻的技术。你打算在中国设立合资公司,把技术带进来。现在你不仅需要过商务部的“技术出口管制”关,还要过科技部的“生物安全审查”关。如果这种水稻可能对本土野生物种产生基因污染,那么审查就会非常严格。我的一位客户,一家美国合成生物学公司,本来已经谈好了一家浙江农科院的技术入股协议,结果因为其核心基因编辑技术被列入了《中国禁止出口限制出口技术目录》,整个合资项目被冻结。最后他们不得不将技术分解,只拿部分非核心专利进来,核心算法保留在海外。

更微妙的是,外资企业在中国申请的生物技术专利,如果涉及国家安全,可能会被“不予公开”或“强制实施许可”。虽然这类情况极少,但法律赋予了这个权力。我的建议是:外资在做知识产权布局时,要主动做“策略性分离”——把敏感的、涉及国家安全的部分技术留在中国申请发明或实用新型专利,把通用的基础技术放在国际申请。务必在合资协议中写入“不可抗力条款”和“国家安全审查触发下的退出机制”。这不是为了对抗,而是为了在极端情况下保护自己的资产。毕竟,行政流程这种事,有时候真不能完全按商业逻辑算。

外资并购与国家安全审查:隐形壁垒

第五个方面,是关于外资并购的生物安全审查。2011年建立的《外商投资者并购境内企业安全审查制度》本来主要涉及国防、基础设施等领域,但《生物安全法》生效后,生物安全被明确纳入国家安全审查的考量范围。这意味着,如果你是一个外资基金,想收购一家中国本土的生物科技公司,哪怕这家公司没有军工背景,只要它从事基因数据采集、病原微生物研究、或者拥有大规模的生物样本库,你的并购就可能触发安全审查。而且这个审查是非公开的,反馈周期长,且没有明确的“免于审查”清单。

我的朋友老王,在一家美资PE做中国区董事,他们两年前想收购一家深圳的基因合成公司。那个时候《生物安全法》刚开始实施,他们以为这是个小公司,主要做DNA合成服务,没啥技术含量。结果,商务部直接发函,要求进行安全审查,理由是“该企业掌握的核心基因序列合成技术,可能被用于合成生物武器”。这家公司当时的估值才2亿,但审查一拖就是十个月,最后不得不放弃收购,前期尽调费用打了水漂。这件事说明:不要用“小公司”或“非敏感”来定义生物安全。有些看似普通的生物试剂公司,可能因为它掌握的库(包含传染病患者的检测信息)而被认定为敏感实体。

我认为,外资并购中国生物技术企业,未来肯定会越来越难,但并非没有路径。最好的办法是“小股介入,逐步渗透”。先以少数股东身份参与,拿到一个董事会席位但不涉及控制权,等我们帮企业做完合规整改,确保其数据管理和生物安全流程符合新法要求后,再考虑增持或并购。一定要聘请真正懂中国监管体系的律所和财税顾问(比如我们贾西财税)。有些外资喜欢用国际律所,但国际律所往往对中国基层执法部门的“实际口径”摸不准,容易给出过于理论化的法律意见。我本人有两次在国际会议上和一位省级科技厅官员交流,他亲口说:“法律条文是死的,但我们的管理是活的,我们希望外资来,但得按我们的节奏来。”这句话很值得外资高管品一品。

监管执行与地方差异:实践中的模糊空间

第六个方面,想聊聊监管执行中的地方差异。再好的法律,最终落地靠的是基层执法部门和地方。这里存在一个很有意思的“温差”。比如在京津冀、长三角这些生物医药产业集聚区,当地对生物安全的重视程度非常高,监管人员也非常专业,几乎是一板一眼地执行。但在一些欠发达地区,或者生物产业不成熟的区域,执行尺度可能相对弹性。但这不代表“可以钻空子”。恰恰相反,在模糊空间里,外资往往更危险。因为一旦出问题,地方为了免责,会从严处理。我曾经遇到过一个案例:一家外企在西部某省建了一个小型微生物实验室,当地环保局在对实验室废液处理进行检查时,执法人员的专业判断标准跟沿海地区不一样。他们要求所有废液必须用特定的化学中和桶,而不是通用的专业回收公司。这家外企不服,认为这种要求没有国家标准支持。结果双方僵持了四个月,企业被勒令停业。后来我们建议他们跟当地生态环境局沟通,主动邀请专家论证,最终才达成妥协。这件事给我的教训是:在缺乏统一执法标准时,主动沟通、寻求合规指导,比对抗更有效

另一个现实是:“合规成本”在不同城市差异巨大。在北京或上海,要建一个符合现行法律标准的生物安全实验室,无论是环评、消防还是内部管理流程,都有成套的中介服务,虽然贵但效率高。但在三线城市,你要自己摸索,可能连能听懂“BSL-2实验室通风换气次数要求”的本地设计师都找不着。这就导致很多外资将生物科技研发中心高度集中在一线城市,导致这些地方的园区入驻门槛不断抬高。我建议,如果资金允许,宁可做“小而精”的一线城市实验室,也不要贪图便宜在偏远地区建。因为后期为了满足执法监管而进行的整改费用,可能比初始费用还高。“人类遗传资源审批”的时效性也是一个隐性风险。官方承诺的审批时间是60个工作日,但实际因为专家评审、补充材料等流程,往往要拖到6-12个月。这个不确定性对于需要快速推进临床实验的外资药企来说,几乎等于“灭顶”级别。一定要在项目立项阶段就把这个审批周期算进去,甚至预留出1年以上的等待期。

总结与展望

好了,唠了这么多,咱们来总结一下。《生物安全法》对外资在华投资的影响,一言以蔽之:这是一场从“监管洼地”到“合规高地”的强制性转型。它不再是可选项,而是市场准入的前置条件。核心结论有三条:第一,人类遗传资源和生物资源的“主权化”管理,使得外方主导模式彻底终结,中方必须掌握决策权和控制权。第二,数据出境的严管,要求外资必须构建境内独立数据基础设施。第三,实验室安全、并购审查、地方执行差异,构成了多维度的合规壁垒,外资必须从“低头赚钱”转向“抬头看路”。

这篇文章的目的,是希望大家意识到:虽然短期内合规成本确实增加了,但这其实也是中国生物科技市场走向成熟和规范化的标志。一个规则明确的市场,长期看更有利于大资本和负责任的企业。未来的研究方向,我建议各位关注两点:一是《生物安全法》与《数据安全法》《个人信息保护法》的“三法联动”在执法层面的具体案例;二是中国是否会开放特定区域的“生物安全试点”,允许外资在更灵活的制度框架下开展合作。我的前膽性思考是:随着中国本土生物技术的崛起,未来5-10年,外资在华生物投资将从“技术输出”模式转向“技术共创与利益共享”模式。谁能率先完成组织架构和合规方案的本地化转型,谁就能在下一轮生物经济竞争中占得先机。这个判断,不是我拍脑袋说的,而是我在这14年跟外管局、工商局、科技局打交道的过程中,观察到的一个铁律:在中国做投资,永远不要跟政策方向对着干。顺势而为,才是最优解

贾西财税洞察

作为贾西财税公司的创始人,我是刘老师。这些年,我带着团队服务了不下200家外资企业,从登记注册到合规架构设计,可以说见证了《生物安全法》实施后外资的“阵痛期”。我的核心体悟是:这部法律对外资的意义,与其说是“限制”,不如说是“引导”。很多外资初创企业觉得咱们管得宽,但换个角度想,它其实帮你们排除了那些靠“灰色地带”薅羊毛的竞争对手。咱们贾西财税给客户的建议从来都是:别试图找法律漏洞,而是主动建立“合规优势”。比如,我们帮客户设计的“双法人架构”——一个中方控股的运营公司负责研发,一个外方参股的知识产权公司负责授权——既能满足新法要求,又能最大化利益分配。我们还有一个独门经验:在申报人类遗传资源审批时,要特别注意“合作期限”的设定,太短会被视为临时行为,太长又难以承诺具体成果,最佳期限是3-5年,配合阶段性里程碑。这不仅是法律问题,更是商业智慧。未来,贾西财税还会持续关注“生物安全+数据安全”双重合规的交叉领域,这块目前是市场空白,但也是外资真正的痛点。希望咱们外资朋友,都能收起抱怨,踏实做合规,用专业赢得尊重和机会。