标签：VAT

1. 准备阶段：明确业务需求与合规边界 (1) 明确数据类型：个人数据、医疗/健康数据、支付信息等； (2) 明确业务所在法域与客户分布：哪个国家/地区是主要用户，是否会触发当地税务或数据驻留要求； (3) 输出一页需求清单：计算、存储、带宽、可用区、备份/归档、合规证书（ISO27001、SOC2、HIPAA）等。 2. 识别适用的法律与合