《上海地区“一网通办”法人库数据共享技术指南》

ICS35.020

CCSL70DB

长江三角洲区域地方标准

DBXX/TXXX.X-XXX

“一网通办”法人库数据共享技术指南

TechnicalGuidelinesForDataSharinglegalentitiesandotherorganizationsdatabase

of"governmentonline-offline"

XXXX-XX-XX发布XXXX-XX-XX实施

XXXXXXXXXX

XXXXXXXXXX

XXXXXXXXXX发布

XXXXXXXXXX

法人库数据共享技术指南

1范围

本文件规定了长三角区域法人应用服务的接口和技术要求，包含服务对接、应用场景、法人服务接

口定义等内容。

本文件适用于指导长三角区域法人数据共享服务接口的开发和实施。

说明：此文档每三年进行有效性和符合性评估，如果标准不适用了，需重新评估后再发起文档修

订。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文

件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T2659-2000世界各国和地区名称代码

GB/T12406-2008表示货币和资金的代码

GB/T14885-2022固定资产等资产基础分类与代码

MZ/T012-2014民政业务数据共享与交换编码

GB32100-2015法人和其他组织统一社会信用代码编码规则

GB/T4754-2017国民经济行业分类

SG2—2021市场监管基础数据元

SG3—2021市场监管基础代码集

DB33/T2350—2021数字化改革术语定义

3术语和定义

下列术语和定义适用于本文件。

3.1长三角政务服务“一网通办”governmentonline-offline

依托长三角区域政务服务“一网通办”，将离散的业务系统和数据有机整合为一个规范标准、敏捷

协同的有机整体，为社会机构和公众提供一体化、智能化、均等化的办事服务，高质量推进实现“网上

一站办、大厅就近办、办事更便捷”。

3.2法人Legalentities

具有民事权利能力和民事行为能力，依法独立享有民事权利和承担民事义务的组织，在《中华人民

共和国民法总则》中指出法人包含营利法人、非营利法人以及特别法人。

3.3其他组织Otherorganizations

合法成立、有一定的组织机构和财产，不具备法人资格的组织。

1

3.4法人综合信息数据库Integratedinformationdatabaseoflegalentitiesandother

organizations

政府有关行政职能部门应用标准化手段，以唯一标识，集聚、整合从各个依法行使公共职能的部门

获得的法人及其他组织的各种相关信息而形成的政府公共数据基础信息库。

注：依法行使公共职能的部门包括行政机关、司法机关以及依法行使公共管理和服务职能的企、事业单位和社会组

织。

3.5法人数据提供部门Dataproviderdepartmentoflegalentitiesandotherorganizations

承担向法人综合信息数据库（法人库）提供法人及其他组织（法人）综合信息工作的部门或单位（也

称为数源机构）。法人库可由一个或多个数据提供机构提供信息。

3.6法人数据管理部门Datamanagementdepartmentoflegalentitiesandotherorganizations

是指法人数据工作主管部门，主要负责法人数据加工与管理，法人数据日常运维与安全管理等工作。

3.7法人数据使用部门Datausagedepartmentoflegalentitiesandotherorganizations

是指依据职能使用法人数据的各级机关、事业单位和法律法规授权或受委托的社会组织。

3.8法人数据元dataelementoflegalentitiesandotherorganizations

用一组属性描述法人综合信息的名称、定义、数据格式、允许值的数据单元。它是法人单位综合信

息不可再分的最小数据单元。

3.9访问标识AccessId

长三角区域数据共享交换平台为每个应用调用方分配的访问唯一标识，用于服务的调用和申请。

3.10应用认证信息AccessToken

是指调用法人接口的令牌，由长三角区域数据共享交换平台生成，作为接口调用方进行接口调用的

身份验证标识。

4共享对接流程

长三角三省一市应依托长三角数据共享交换平台，结合各地的安全技术手段，保障法人应用的安全

可靠，开发长三角法人相关接口，为本省（市）各法人应用场景跨省调用法人数据提供支撑。

长三角区域数据共享交换平台采用物理分散、逻辑集中的方式，三省一市法人数据管理部门作为服

务接口提供方应按需注册本省（市）法人接口至长三角区域数据共享交换平台，长三角数据共享交换平

台对三省一市注册的法人相关接口进行融合后增加访问标识（AccessId）和应用认证信息（AccessToken）

字段后发布与更新法人库数据共享接口，三省一市法人数据管理部门作为服务接口使用方获取法人库数

据共享接口，并将获取的接口注册至本省（市）共享平台中，供本省（市）法人数据使用部门申请使用，

实现长三角“一网通办”法人库数据共享。具体过程如图1。

图1服务接口对接过程

2

5应用场景

法人数据共享支撑九大应用场景，主要包含法人基本信息、资本与资产、许可资质与荣誉、纳税参

保与缴费、生产经营、行政执法、司法信息、信用评价和其他等查询服务。

5.1法人基本信息查询

获取法人单位基本登记注册、变更与存续状态、人（成）员组成情况、登记的各类场所等相关信息

场景。

5.2法人资本与资产查询

获取法人单位出资、股权结构、财务报表、各类动产不动产、无形资产和其他种类资产等相关信息

场景。

注：参照GB/T14885-2022《固定资产等资产基础分类与代码》以及相关职能部门实际业务数据，

将固定资产信息分为动产与不动产两类，GB/T14885-2022中规定的土地、房屋及构筑物门类列为不动

产，其余五个门类列为动产。

5.3法人许可、资质与荣誉查询

获取法人单位获得的各类许可、在政府机关进行的备案、取得的各类资质和各类奖励与荣誉等相关

信息场景。

5.4法人纳税、参保与缴费查询

获取法人单位各类涉税行为、缴纳社保、公积金情况、参与商业保险、享受公共事业服务以及缴纳、

拖欠费用等行为相关信息场景。

5.5法人生产经营查询

获取法人单位进行农林牧渔、采矿、制造、金融等分类的生产经营活动时产生的相关信息场景。

5.6法人行政执法查询

3

获取行政机关对法人单位进行行政处罚、行政裁决、行政确认、行政征收、行政给付、监督检查、

年检年报、安全监督等行为相关信息场景。

5.7法人司法信息查询

获取司法机关对审理结束的案件做出裁决、检察机关记录的有犯罪记录的单位的档案、法院根据法

律判决结果对被告人采取的强制行为等相关信息场景。

5.8法人信用评价查询

获取政府主管部门对法人单位实施信用监督管理过程、第三方对法人单位开展社会评价和法人单位

其他信用评价相关信息场景。

5.9法人其他查询

获取法人上述未包含的法人相关信息场景。包括企业人员风险、个人所关联企业等信息。

6应用接口分类和清单

6.1接口分类

接口按法人信息所描述的内容属性进行分类，见表1法人应用接口分类。

表1法人应用接口分类

一级分类二级分类说明

登记信息法人单位基本登记注册相关的信息。

基本信息存续状态法人单位变更与存续状态相关的信息。

成员、人员信息法人单位人（成）员组成情况相关的信息。

场所信息法人单位登记的各类场所信息相关的信息。

资本信息与法人单位出资、股权结构、财务报表相关的信息。

固定资产与法人单位拥有产权，各类动产不动产基本属性以及权属变动情况

资本与资产相关的信息。

无形资产与法人单位拥有产权，各类无形资产基本属性以及权属变动情况相

关的信息。

其他资产与法人单位其他种类资产变化相关的信息。

许可信息与法人单位获得的各类许可相关的信息。

许可、资质备案信息与法人单位在政府机关进行的备案相关的信息。

与荣誉资质信息与法人单位取得的各类资质相关的信息。

荣誉信息与法人单位取得的各类奖励与荣誉相关的信息。

涉税信息与法人单位各类涉税行为相关的信息，包含缴税、欠税、发票等。

纳税、参保五险一金与法人单位缴纳社保、公积金情况相关的信息。

与缴费商业保险与法人单位参与商业保险相关的信息。

公共支付与法人单位享受公共事业服务以及缴纳、拖欠费用行为相关的信

息。

农林牧渔

采矿

制造

电热水气

建筑

批发零售

交通运输、仓储

与邮政

4

住宿餐饮

信息与软件

金融

房地产

租赁与商业服务

科研与技术服务法人单位进行对应分类的生产经营活动时产生的信息。

生产经营水利、环境与公

共设施管理

居民服务、修理

与其他服务

教育

卫生与社会工作

文体娱乐

公共管理、社会

保障与组织

其他生产经营

行政处罚行政机关及法定授权组织对违反行政法律规范，依法应当处罚的相

对人所给予的行政法规制裁的信息。

行政强制行政机关对管理相对人的财产、身体及自由等予以强制采取的措施

的信息。

行政征收行政机关依法向行政管理相对人强制地、无偿地征集金钱或实物的

行为的信息。

行政执法行政裁决行政机关对当事人之间发生的、与行政管理活动密切相关的、与合

同无关的民事纠纷进行审查，并做出裁决的行政行为信息。

行政确认行政机关依法对管理相对人的法律地位、法律关系或者有关法律事

实进行甄别，给予确定、认定、证明并予以宣告的具体行政行为信

息。

行政给付行政机关在特殊情况下，依法赋予其一定的物质权益或者与物质有

关权益的具体行政行为信息。

监督检查行政机关根据法定的监督权限，对一定范围内的行政相对人是否遵

守法律和行政规定进行监督检查的相关信息。包括各类抽查检查。

年检年报行政机关根据法定的权限，对一定范围内的管理相对人或其财产等

依法进行年度检验、年度报告公示的相关信息。

安全监管信息运用行政力量，对安全进行监督与管制的结果的相关信息。

其他行政信息除以上分类之外的行政执法信息。

司法案件信息司法机关对审理结束的案件做出裁决的信息，包括案件信息、当事

人信息、失信被执行人信息、单位未履行生效裁判信息等。

司法信息犯罪档案信息检察机关记录的有犯罪记录的单位的档案信息。

强制执行信息法院根据法律判决结果对被告人采取的强制行为信息。

其他司法信息除以上分类之外的其他司法信息。

信用监管信息政府主管部门对信用主体、信用服务机构及信用活动实施监督管理

信用评价过程中产生的信息，包括各类信用评级、异常经营名录信息、严重

失信名单信息等。

社会评价信息由第三方专业信用服务机构、商业机构或者其他个人对被评估对象

履行经济责任所承担的能力及其可信程度开展评价的信息。

其他信用信息法人单位各类与信用评价相关的信息。

其他其他其他未能包含在以上分类中的法人相关信息。

6.2应用接口清单

表2应用接口清单

一级分类二级分类接口名称

登记信息法人登记基本信息查询服务

5

基本信息存续状态法人吊销信息查询服务

法人注销信息查询服务

法人变更信息查询服务

成员、人员信息法人法定代表人信息查询服务

法人主要人员信息查询服务

场所信息法人场所信息查询服务

资本信息法人股权变更信息查询服务

法人股权出质信息查询服务

资本与资产固定资产法人不动产信息查询服务

法人动产车辆信息查询服务

无形资产法人授权专利信息查询服务

其他资产/

许可信息法人行政许可信息查询服务

许可、资质与备案信息/

荣誉资质信息法人资质信息查询服务

荣誉信息法人荣誉信息查询服务

涉税信息法人欠税信息查询服务

纳税、参保与法人税务减免信息查询服务

缴费五险一金法人社保参保信息查询服务

法人公积金查询服务

商业保险/

公共支付法人水费信息查询服务

法人天然气费信息查询服务

农林牧渔/

采矿/

制造/

电热水气/

建筑/

批发零售/

交通运输、仓储与邮/

政

住宿餐饮/

信息与软件/

金融法人上市信息查询服务

房地产/

租赁与商业服务/

科研与技术服务/

生产经营

水利、环境与公共设/

施管理

居民服务、修理与其/

他服务

教育/

卫生与社会工作/

文体娱乐/

公共管理、社会保障/

与组织

其他生产经营/

行政处罚法人行政处罚信息查询服务

行政强制/

行政征收/

行政裁决/

行政确认/

行政给付/

行政执法监督检查/

6

年检年报法人年报信息查询服务

安全监管信息

其他行政信息/

司法案件信息法人失信被执行人信息查询服务

法人未履行生效裁判信息查询服务

司法信息犯罪档案信息法人刑事案件判决信息查询服务

强制执行信息/

其他司法信息法人涉案财产保全信息查询服务

信用监管信息法人信用监管信息黑名单信息查询服务

信用评价社会评价信息/

其他信用信息/

其他其他/

7接口安全管理

三省一市法人数据使用部门应统一通过法人数据管理部门提交跨省数据申请，由省级法人数据管理

部门提供接口供省内共享。

法人数据使用部门应指定专门机构和人员负责法人数据应用管理工作。存在下列违规使用情形之一

的，法人数据提供、管理部门有权暂停或终止服务：

a)法人数据使用部门未经同意将法人共享接口用于约定共享范围之外的其他用途；

b)法人数据使用部门在使用共享数据时，未经许可将数据落地保存；

c)法人数据使用部门存在刷接口调用量、空跑数据、异常频繁调用等其他违规使用情形；

d)法人数据使用部门未严格落实网络安全保护义务造成数据接口被非法利用。

e)法人数据管理部门应按照《中华人民共和国网络安全法》规定和数据共享相关技术规范要求，

加强对接口调用的用户权限管控、访问控制和日志审计，在保障服务接口稳定、法人数据动态更新的同

时，确保本部门信息系统安全可控。

f)法人数据管理部门应当定期对法人数据跨省应用进行安全风险评估，将法人库数据准确性、数

据更新及时性、共享服务接口稳定性和异常调用情况纳入“一网通办”运维考核范畴，杜绝法人数据滥

用和信息泄露，加强对法人数据跨省应用管理工作效能监督。

应依托长三角数据共享交换平台，对以下方面的接口安全进行监测：

a)隐私合规风险监测:应通过对相关法律法规、标准、政策和行业规范进行审查和评估，具体包

括检查数据接口设计、实施和使用过程中是否符合合规要求，并采取措施确保隐私合规风险监测符合合

规要求;

b)脆弱性风险监测：应定期通过代码审查、安全扫描、渗透测试和漏洞挖掘等手段，识别和评估

安全漏洞和脆弱性风险，并采取相应的修复和防护措施；

c)异常调用行为风险监测:应通过实时监控和记录数据接口的运行状态、日志和指标，使用异常

检测和分析技术，及时识别和响应数据接口中的非预期行为、错误和异常情况，以确保系统稳定性和可

靠性;

d)敏感数据暴露风险监测:应通过对接口的访问控制、数据传输和存储方式进行监测和审查，使

用加密和身份验证技术，定期组织安全评估和漏洞扫描，识别和预防敏感数据在数据接口中未授权访问、

泄露或修改风险;

e)其他风险监测:应参照GB/T22239中相应的要求，设计并实施数据接口所处网络环境的风险监

测策略，开展网络环境的风险监测。应定期对数据接口调用方进行监督和监测，及时发现违规数据驻留

风险。

7

附录A

（资料性）

应用接口入参出参定义示例

A.1法人登记基本信息查询服务

根据统一社会信用代码查询法人登记基本信息。

法人登记基本信息查询服务接口输入参数应符合表A.1的规定。

表A.1法人登记基本信息查询服务输入参数

序号字段中文字段英文字段类型及是否值域说明

格式必填

1访问标识head.AccessIC18是由服务请求方生成并

d确保唯一。

2应用认证head.AccessTC20是由请求方在应用认证

信息oken时向服务请求所得。

3统一社会data.TYSHXYDC18是采用GB法人和其他组织的

信用代码M32100-2015“数字身份证”，是

《法人和其管理和经营过程中法

他组织统一人和其他组织身份识

社会信用代别的手段。

码编码规则》

4获取第几pageNumn4否默认为空接口调用人可根据实

页际需求填写获取第几

页数据，例如填写2，

获取第2页数据。如果

要获取1，2，3页需要

调用3次接口。

5每页多少sizen4否默认为空接口调用人可根据实

条际需求填写获取每页

返回条数，比如填入

10，获取当页10条数

据。

法人登记基本信息查询服务接口输出参数应符合表A.2的规定。

表A.2法人登记基本信息查询服务输出参数

序字段中文字段英文参数字段类值域说明

号型及格

式

1接口执行statushead.statun20，1，2，9返回0标识接口调用成

结果代码s功，其他值标识失败。

2异常信息messagehead.messaC1000：接口调用是返回结果代码对应

8

ge成功；的文字说明。

1：未获得授

权；

2：服务超

时；

9：未查询到

记录

3统一社会TYSHXYDMdata.TYSHXC18采用GB法人和其他组织的“数

信用代码YDM32100-2015字身份证”，是管理和

《法人和其经营过程中法人和其

他组织统一他组织身份识别的手

社会信用代段。

码编码规

则》

4法人名称FRMCdata.FRMCC..100由法人登记管理机关

核准注册、备案或批准

的法人名称。

5法定代表FDDBRdata.FDDBRC..50由法人登记管理机关

人/负责人核发的法人证书或批

文上的法定代表人或

负责人姓名。

6法定代表FDDBRSFZJLXDdata.FDDBRC2SG3—2021法定代表人/负责人身

人/负责人MSFZJLXDM《市场监管份证件类型代码。

身份证件基础代码

类型代码集》C02001

7法定代表FDDBRSFZJHMdata.FDDBRC..50法定代表人/负责人的

人/负责人SFZJHM身份证件号码。

身份证件

号码

8登记管理DJGLJGdata.DJGLJC..100登记管理机法人登记管理机关的

机关G关自身社会全称。

统一信用代

码证上的机

构名称

9业务主管YWZGJGdata.YWZGJC..100业务主管机法人业务主管机关的

机关G关自身社会全称。

统一信用代

码证上的机

构名称

10登记日期DJRQdata.DJRQYYYYMM首次在法人登记管理

DD机关办理注册登记的

日期。

11登记状态DJZTDMdata.DJZTDC11：存续（在法人的登记状态代码

代码M营、开业、信息。采用SG3—2021

9

在册）；《市场监管基础代码

2：吊销，未集》C01010。

注销;

3：吊销，已

注销;

4：注销;

5：撤销;

6：迁出;

9：其他;

12登记状态DJZTdata.DJZTC..50法人的登记状态信息。

13从业人数CYRSdata.CYRSN..6单位总从业人数。计量

单位：人。

14经营范围JYFWdata.JYFWC..300法人生产和经营商品

0的类别、品种及服务项

目。反映了企业法人业

务活动的内容和范围。

15注册/开办ZCZJJEdata.ZCZJJN..24,由法人登记管理机关

资金金额E6核发的法人证书或批

文上的注册资本、开办

资金、注册活动资金、

原始基金数额等资金

的数额，计量单位：万

元人民币、万美元。

16注册/开办ZCZJBZDMdata.ZCZJBn3GB/T注册/开办资金币种代

资金币种ZDM12406-2008码。

代码

17经费来源JFLYdata.JFLYC..20如：全额拨事业单位经费来源。

款、差额拨

款、自收自

支等。

18群团机关QTJGXZdata.QTJGXC..20含机关、群群团机关性质说明。

性质Z众团体以及

其他等。

19社会组织SHZZLXdata.SHZZLC..201：分支机社会组织机构类型名

类型X构；称。采用MZ/T012-2014

2：代表机《民政业务数据共享

构；与交换编码》。

3：专项基金

机构；

4：办事机

构；

5：经营性实

体；

20市场主体SCZTLXdata.SCZTLC..100SG3—2021国家市场监督管理总

10

类型X《市场监管局规定的市场主体登

基础代码记注册类型的代码。

集》C01009

21行业门类HYMLdata.HYMLC1附录B.1按法人从事的生产经

营活动或其他社会经

济活动的性质进行行

业门类分类的代码。

22行业代码HYDMdata.HYDMC4GB/T法人所从事的主要行

4754—2017业的行业。

《国民经济

行业分类与

代码》

23核准日期HZRQdata.HZRQYYYYMM登记管理机关对各项

DD业务进行核准的日期。

24经营(营JYQSRQdata.JYQSRYYYYMM法人单位经营(营业)

业)起始日QDD的起始日期。

期

25经营(营JYJZRQdata.JYJZRYYYYMM法人单位经营(营业)

业)截止日QDD的截止日期。

期

26个体工商GRGSHZCXSdata.GRGSHC1SG3—2021个体工商户的组成形

户组成形ZCXS《市场监管式，包含个人经营与家

式基础代码庭经营。

集》C13004

27宗教教别ZJJBdata.ZJJBC..20宗教教别名称。一般包

含佛教、道教、基督教、

天主教、伊斯兰教。

28宗教派别ZJPBdata.ZJPBC..20宗教派别名称。同一教

别下不同教派之分。目

前佛教分为汉语系、藏

语系、巴利语系，道教

分为正一派、全真派

等。

29教育机构JYJGBXLXdata.JYJGBC3附录B.2学校（机构）办学类型

办学类型XLX代码。

30联系电话LXDHdata.LXDHC..50法人办公场所使用的

电话号码

31电子邮箱DZYXdata.DZYXC..100法人单位或相关人员

的电子邮箱。

32联系传真LXCZdata.LXCZC..50法人单位或相关人员

的传真号码。

33法人名称FRMCYWdata.FRMCYC..100法人单位在相关部门

（英文）W登记或备案的英文名

称。

11

34住所ZSdata.ZSC..200由法人登记管理机关

核准、注册、备案或批

准的法人首脑机关、主

要办事机构或核心组

织的所在地地址。

A.2法人吊销信息查询服务

根据统一社会信用代码查询法人吊销信息。

法人吊销信息查询服务接口输入参数应符合表A.3的规定。

表A.3法人吊销信息查询服务输入参数

序字段中文字段英文字段类是否值域说明

号型及格必填

式

1访问标识head.AccessIdC18是由服务请求方生成并

确保唯一

2应用认证head.AccessTokenC20是由请求方在应用认证

信息时向服务请求所得

3统一社会data.TYSHXYDMC18是采用GB法人和其他组织的

信用代码32100-2015《法“数字身份证”，是

人和其他组织统管理和经营过程中法

一社会信用代码人和其他组织身份识

编码规则》别的手段。

4获取第几pageNumn4否默认为空接口调用人可根据实

页际需求填写获取第几

页数据，例如填写2，

获取第2页数据

5每页多少sizen4否默认为空接口调用人可根据实

条际需求填写获取每页

返回条数，比如填入

10，获取当页10条数

据

法人吊销信息查询服务接口输出参数应符合表A.4的规定。

表A.4法人吊销信息查询服务输出参数

序字段中文字段英文参数字段类型及格值域说明

号式

1接口执statushead.statusn20，1，2，9返回0标识接口

行结果调用成功，其他

代码值标识失败。

2异常信messagehead.messagC1000：接口调用成是返回结果代

息e功；码对应的文字

1：未获得授权；说明。

12

2：服务超时；

9：未查询到记录

3统一社TYSHXYDMdata.TYSHXYC18采用GB法人和其他组

会信用DM32100-2015《法织的“数字身份

代码人和其他组织统证”，是管理和

一社会信用代码经营过程中法

编码规则》人和其他组织

身份识别的手