外卖平台合规怎么做？证照、流程、资金三层，缺一层都可能开不下去

很多做县城外卖的创业者,对"合规"的理解是一个动作:去把证办了。

证办下来那天,心里就松了——有照经营,合法了。然后真正让平台停摆的事,往往发生在半年后:商户证过期了没人管、被举报无证店铺还在线上挂着、平台账户收的钱被认定为"二清"、订单流水做得漂亮但税上一查全是问题。

证只是入场券。合规实际上有三层:你有没有资格(证照)、日常怎么跑(流程)、钱怎么走(资金)。任何一层破了,前两层都白做。

这篇按三层往下拆,每一层给三样东西:法规要求是什么、怎么自查、系统里必须支持什么。第三样对选系统的人最有用——因为绝大多数合规义务,落到执行端都会变成一句"系统能不能做到"。

文中涉及法条均标注出处,但地方执行细则有差异,具体以属地监管部门要求为准。

一、证照层:不是一张证,是一组

先说一个容易被搞混的前提:你不是开餐厅,你是"网络餐饮服务第三方平台提供者"。这两个身份对应的义务完全不同——餐厅管后厨,平台管入网审查、信息公示、配送过程和交易记录。

1. 两张电信业务许可证:ICP 和 EDI,最常漏的是 EDI

ICP 许可证(增值电信业务经营许可证,信息服务业务 B25 类):只要你通过网站、App、小程序有偿提供信息服务(会员、广告、平台服务费),就需要办。注意,ICP 备案和 ICP 许可证是两件事,备案是所有网站都要做的,许可证是经营性才要。

EDI 许可证(在线数据处理与交易处理业务 B21 类):只要有第三方商家入驻、平台撮合成交,就属于这类业务。外卖平台让商户入驻、用户下单、平台抽成,正是典型场景。

这一条最容易被漏掉。很多县域平台的逻辑是"我办了 ICP,也备案了,齐了"——但真正对应"多商户入驻交易"的是 EDI。有第三方入驻的平台如果只有 ICP,属于主体业务与许可范围不匹配。市场监管总局在《电子商务法》条文理解里写得很直接:有第三方入驻的电子商务平台网站,其提供的服务属于在线数据与交易处理业务,需要取得 EDI 许可证。

两家可以合并申请(业内叫"两证合一"),基础材料共用,比分开办省时间。

2. 第三方网络食品交易平台备案

这是第三方网络食品交易平台专属的一道,也最容易被忽略。

《网络食品安全违法行为查处办法》第八条:网络食品交易第三方平台提供者应当在通信主管部门批准后 30 个工作日内,向所在地省级市场监督管理部门备案,取得备案号。 备案信息包括域名、IP 地址、电信业务经营许可证、企业名称、法定代表人、备案号等;省级市场监管部门要在完成备案后 7 个工作日内向社会公开。

两个细节值得记住:一是备案在省级,不在县级——很多县城平台跑去县局问,得到的答复是"这个不归我们";二是有时限,通信主管部门批准后 30 个工作日内,不是"有空再办"。

3. 食品安全管理机构和人员

《网络食品安全违法行为查处办法》第十四条要求平台设置专门的网络食品安全管理机构,或者指定专职食品安全管理人员,对平台上的食品经营行为及信息进行检查。相关人员的培训考核记录,保存期限不得少于 2 年。

证照层自查(5 项)

二、流程层:检查看的是日常,不是墙上

证照是静态的,流程是动态的。检查真正翻的是后者——过去六个月你每天怎么跑的。

1. 入网审查:商家证件得在营、在有效期内

《网络餐饮服务食品安全监督管理办法》第八条要求平台审查入网商户的食品经营许可证,登记名称、地址、法定代表人及联系方式,保证许可证载明的经营场所等许可信息真实。第九条要求公示许可证,第十一条要求公示菜品名称和主要原料。

两个词要抠清楚:在营——门店真实存在、确实在开门做生意,不是借个证、挂块牌;有效——许可证还在有效期内,快到期得提前处理。只让商户传一张证件照片就开通,这两件事一件都没验:照片看不出真伪,也看不出有效期,更看不出那家店是不是早就关门了。

《餐饮质量安全提升行动方案》把这一条说得更实:对新入网餐饮服务提供者进行实地核查,确保有实体经营门店并依法取得食品经营许可证;对存量商户开展自查,及时下线无证店铺;并建立许可证数据库,做到到期前提醒、超期下线。

"到期前提醒、超期下线"这六个字,是对系统的直接要求。人的记性靠不住——一个县城平台三百家商户,证照到期日散在一年里,靠 Excel 记,必然漏。漏了的那家一旦出食品安全问题,平台承担的是审查不严的责任。

而且这件事不能留"通融"的口子。规则要写死:到期前多少天开始提醒商户和运营,到期当天还没换证,店铺和商品自动下架。像江湖外卖系统的商户资质管理里,证照临近到期会预警,过期未更新是自动强制下架——运营不用每天翻表,也不用跟商户讨价还价"再宽限两天",因为系统不给这个选项。

2. 订单信息:留存不少于 6 个月

第十五条:平台和自建网站要如实记录订单信息,包括食品名称、下单时间、送餐人员、送达时间、收货地址,信息保存时间不得少于 6 个月。

这一条在纠纷和检查时是硬证据。用户投诉"送来的不是点的那个菜",你说不清;监管部门来查某家店三个月的出餐记录,你导不出来——这两种情况下,6 个月留存不是形式要求,是你最直接的自证材料。

注意它要求的字段:送餐人员。也就是说,每单必须绑定到具体骑手,不能只记一个"骑手端"。

3. 食安封签和配送过程

《餐饮质量安全提升行动方案》第 6 条:平台要对配送人员进行食品安全培训和考核,督促配送人员保持配送容器清洁,加快实行外卖餐食封签,确保配送过程不受污染。

部分地方已经把它写进细则。比如《湖北省网络餐饮服务食品安全监督管理办法(试行)》第十三条要求入网餐饮服务提供者在食品制作后及时分装,并采取在外包装上加贴封签等封口措施,鼓励标注制作时间和安全食用时限。

封签的成本很低(一张贴纸几分钱),但落地难在执行:谁贴、什么时候贴、破了怎么举证。这一环如果没有留痕(比如骑手取餐时拍照),出了纠纷仍然是各说各话。

4. 明厨亮灶:先弄清是"鼓励"还是"必须"

这是最容易被误判的一条,也是我见过最多花冤枉钱的地方。

《餐饮质量安全提升行动方案》的表述是"鼓励"餐饮服务提供者推动"互联网+明厨亮灶",主动向消费者公开加工制作过程。湖北的地方办法同样写的是"鼓励第三方平台联合入网餐饮服务提供者共同推进实施'互联网+明厨亮灶'"。

也就是说,对普通社会餐饮和外卖平台,明厨亮灶目前多数地方是鼓励性、加分项,不是开业前置的硬门槛。硬性要求主要针对学校食堂(《学校食品安全与营养健康管理规定》要求有条件的学校食堂做到明厨亮灶)。

但要注意两个变化趋势:一是不少地方把它做成了"放心餐厅""示范店""量化分级 A 级"的评定条件,你要争取平台形象和商户分层,它就是有效抓手;二是中标学校、机关食堂类项目时,明厨亮灶常常是投标门槛。

所以正确的判断不是"必须做"或"不用做",而是:先问属地监管所,你这儿是鼓励、是评定加分,还是已经纳入检查项——问清楚了再投钱。有的平台听了一节培训课就去做全店改造,十几万下去,其实当地只是鼓励。

这也是系统该留余地的地方:明厨亮灶在后台最好是一个可以开关的模块,而不是默认绑死在流程里。 属地只是鼓励,就先关着,别让商户为一个用不上的功能多填一堆资料;哪天要争示范店、要投学校食堂的标,再打开,商户端的视频接入和前端展示位一并放开。比如江湖外卖系统的后台就有明厨亮灶模块,开不开由平台自己定——"可配不强制"这件事,实际比"功能多"更省事。

5. 骑手侧:健康证明、培训记录、容器消毒

《网络餐饮服务食品安全监督管理办法》第十三条、第十四条:平台和入网商户要加强对送餐人员的食品安全培训和管理,培训记录保存期限不得少于 2 年;送餐人员应保持个人卫生,使用安全无害的配送容器,保持清洁并定期清洗消毒。

基层检查最喜欢翻这三样:健康证明有没有过期、培训记录拿不拿得出来、消毒记录是不是现补的。这三样都是"平时不记、临时编不出来"的典型。

6. 投诉举报与下线机制

第十七条:平台要建立投诉举报处理制度,公开投诉举报方式,对涉及食品安全的投诉举报及时处理。第十六条:发现入网商户存在违法行为,要及时制止并报告所在地县级市场监管部门;发现严重违法行为的,应当立即停止提供网络交易平台服务。

"停止提供服务"是义务,不是权利。有平台觉得"这家店流水高,先劝整改"——这属于明知严重违法仍继续提供服务,责任会从"审查不严"上升到另一个层面。

7. 技术条件:数据备份与故障恢复

《网络食品安全违法行为查处办法》第九条:平台应当具备数据备份、故障恢复等技术条件,保障网络食品交易数据和资料的可靠性与安全性。

这一条把"合规"从管理问题拉回到技术问题:你有没有备份、多久备一次、能不能恢复、存在哪。中小平台常见的配置是一台云服务器、一个数据库、没有异地备份——这既不合规,也是经营风险。

流程层自查(10 项)

三、资金层:二清到底是怎么踩的

这一层最危险,因为它不是"被罚一笔钱",而是可能被认定为无证从事支付结算业务。

1. 判定的依据和三种情形

依据是人民银行办公厅《关于进一步加强无证经营支付业务整治工作的通知》(银办发〔2017〕217 号)。行业里通常把"二清"(二次清算)的认定归纳为三种情形:

所谓"大商户"模式,就是银行或支付机构把收到的货款整体结算给平台,平台再分给入驻商户——中间多出来的这一次清分,就是"二清"的"二"。

2. 最要命的误解:"钱放在持牌机构就合规了"

不一定。第二种情形写的正是:资金归集到受平台控制的持证机构账户,并自行开展商户资金清算,同样在被认定范围内。

所以关键不是账户开在哪,是两件事:账户的控制权在谁手上(平台能不能自己决定什么时候、给谁、分多少),清分的动作由谁执行(是平台算好账再命令机构划款,还是机构按既定规则自己清分划付)。

3. 合规结构要同时满足三个条件

资金第一落点在持牌机构:用户付款后,钱直接进入持牌支付机构(或银行存管)的账户体系,不经过平台自有账户;

清分与划付由持牌机构执行:平台下发的是业务规则(谁分多少、什么时候分),执行主体是机构;

平台不控制账户:平台没有划转权限,只有指令权限。

三条缺一条,风险就回来了。

落到系统上,这套结构的样子是"配规则",不是"自己算账":分账比例、结算周期、分给谁,在后台配好,实际划付由持牌机构按规则执行,钱不进平台的自有账户。像江湖外卖系统,对接的是持牌机构的分账系统,平台在后台维护规则、查每一笔的分账明细——判断一套系统能不能支持合规分账,看的正是这一点:它是自己算完账再转账,还是把规则交给机构去执行。

4. 分账要分给谁:不止商户和平台

一个县域平台真实的分账对象通常有五个:商户货款、平台服务费、骑手配送费、推广/分销佣金、分站或代理商分成。如果做的是藏区那种多主体结构,还可能涉及不同公司主体之间的结算。

分账规则越复杂,"平台自己算账、再转账"的诱惑越大——而这恰好是二清的结构。所以这里真正要看的不是"能不能分",而是这五类对象各自的规则,能不能在系统里分开配、单独改、出事能追溯。

5. 一个常被忽略的点:发票和税务

商户货款是代收代付,平台服务费才是平台收入。这两笔在账上必须分开走、分开记。很多平台把整笔订单金额记成营收,再做成本支出——流水好看,税务上一查就出问题。

资金层自查(6 项)

四、三层合规,落到系统上是八项能力

上面三层拆完,会发现一件事:合规的绝大多数动作,最终都要在系统里完成。 人可以做判断,但做不到每天几百单的持续留痕。

这张表建议反过来用:选系统的时候,拿它当考卷。 一家厂商能不能当场演示"证照到期自动下架""每单分账明细导出""站点独立配置结算主体",比听他讲功能全不全有效得多。

有一点值得单独说:多站点结构和分账,其实是同一件事的两面。 你在三个县开三个站,如果系统里站点只是"一个标签",那三个站的商户资质、资金结算、账目主体都会搅在一起,账和法律主体都理不清。真正支持多站点的结构,是把站点、经营主体、结算账户分开配置——据我了解,江湖外卖系统的分站结构就是按这个思路做的,站点可以独立配置配送范围、抽成和结算主体,总部统一看数据。这类结构在做单城时看不出差别,开到第二个、第三个县时才知道值不值。

五、四个真实场景,都是踩过的

场景一:三个县、一套账号、一笔糊涂账。平台在本地做起来后,被邻县邀请去开站,直接在原系统里加了个站点。三个站的商户、订单、结算全在一个池子里,谁欠谁的说不清;等到要分开结算、单独开票时,才发现连"哪个站收了多少服务费"都拆不出来。

场景二:钱进了平台账户,还觉得自己很合规。接了一家第三方支付,用户付款先进平台对公账户,第二天平台再转给商户。技术上讲得通,法律上就是平台账户过渡——属于 217 号文的第一种情形。改法不是换支付通道,是换结构。

场景三:两百多家商户,十七张证过期。没有到期提醒,靠运营偶尔翻一下。检查时被抽查到三家超期仍在营业,平台被认定未履行审查义务。这种事只要系统有自动提醒,成本几乎为零。

场景四:为了"必须明厨亮灶",投了十几万。听同行说现在查得严,全店改后厨、装摄像头。后来问属地监管所,答复是"鼓励,不是必须"。钱不算白花(对争取示范店有用),但决策依据错了。

六、给你的自查顺序

三层不要同时推,按风险倒着来:

先查资金——三层里只有它会触到"无证经营"的认定,代价最重。先确认资金第一落点、清分执行主体、平台有没有划转权限这三件事。

再查证照——EDI 有没有、第三方平台备案有没有、食品安全管理人员配了没。这三项缺一项,属于主体资格问题,检查一来就摆不平。

最后补流程留痕——订单留存、培训记录、封签拍照、到期提醒。这些不解决"能不能开",解决的是"出事时你能不能自证"。

如果只能做一件事,做第一件;如果只能改一个系统功能,改"证照到期自动下线"和"分账明细可导出"这两项,它们同时覆盖检查与纠纷两个场景。

写在最后

合规这件事,很多平台把它当成本——要花钱、要花人、还影响开城速度。

但换个角度看:合规是门槛,门槛挡住的首先是你后面的对手。一个县里,谁能把 EDI、备案、分账结构、订单留存、配送留痕这些做完,谁就拿到了"可以长期做"的资格;而想进这个市场的新玩家,要重新走一遍同样的路。对下沉市场来说,这可能是比补贴更持久的壁垒。

系统的价值也在这里:它不能替你办证,但它能让你已经办好的证、已经定好的规则,每天都被真正执行一遍。

所以选系统时,别只数功能表上有多少项,看它在合规这件事上的配套够不够:

功能是现成的:证照到期提醒、过期强制下架、明厨亮灶模块可开关、持牌机构分账对接、订单与培训记录留存,不用再花二次开发的钱;

有人提前提醒:证照年检节点、属地口径变化、监管的新要求,厂商会主动告知,而不是等检查来了才知道;

有运营建议:同类平台在别的县怎么做的、哪些做法被查过、哪些钱其实不用花,能问到参考;

有技术支持:分账接口、数据导出、监管临时要报表,找得到人处理。

像江湖外卖系统这类做了十年的成熟方案,合规相关的能力大多是内置的,落地时的咨询提醒、运营建议和技术支持也算在里面。它替代不了你对当地政策的判断,但能保证一件事:规则定下来之后,不用靠人盯着。