企业替客户建设和维护网站，合同写着“技术外包”，就一定不属于刑法中的网络服务提供者吗？2019年网络犯罪司法解释第一条，把网站建设、安全防护等信息网络应用服务列入相关范围。名称是否含“平台”，不是判断拒不履行信息网络安全管理义务罪主体的唯一办法。
先把实际服务拆开
需查外包商究竟只交付静态设计文件，还是持续提供信息发布、计算存储、账号、网络接入或安全防护服务。合同、架构、系统权限、部署与维护记录，应说明谁实际提供哪项服务。不能只凭客户拥有域名就认定全部义务均在客户，也不能把所有写过代码的人一律当作具有同等管理权限的运营者。
解释还列接入、域名解析、计算、存储、传输，以及搜索、支付、预约、购物、直播等服务。符合某一服务类型，只是主体审查的一步。不同合作方可能分别承担不同范围义务，仍需把法律、行政法规规定的信息网络安全管理义务对应到具体主体及其实际服务，而不是由合同一句“风险全由乙方承担”决定刑责。
服务提供者身份不等于本罪成立
刑法第二百八十六条之一要求不履行相应法定义务，经监管部门责令采取改正措施而拒不改正，并有违法信息大量传播、用户信息泄露严重后果、刑案证据灭失情节严重或其他严重情节。一次交付故障、客户不满意或没有完成合同验收，不能直接替代这些条件。
也应核外包方是否具有实施所要求整改的能力：哪些权限在客户、上游或第三方手里，收到通知后做过何种真实处置。权限有限不是一概免责理由，但无权改变的事项与明知有权却持续不改，不能混同。争议应有权限和沟通记录支持，不是事后删除管理账号证明自己从未控制系统。
形成能够分配义务的事实表
列明服务功能、运行期间、控制主体、相应法定义务、监管文书及实际措施，并附合同和履行证据。公司内部与技术服务商之间的追偿问题，不能直接决定国家追究谁的刑事责任；普通员工与单位负责人员也需按真实作用分别审查。
永川团队适用全国规则，不因承接外地客户就自动退出适用范围。本稿不把网站建设业务一概称为高刑事风险，也不以“仅技术中立”保证免责。明确服务和权限，才能在发生事件时准确说明谁依法应当做什么，避免只争合同名称。
本文采用AI辅助整理，律师关联用于了解专业方向和咨询导航，不表示律师本人已逐篇人工审定。具体法律处理需结合完整材料及适用规则。