斯里蘭卡開放公司資料：官方來源、API 與重用權

斯里蘭卡在開放公司資料研究方面具有商業價值，因為它整合了正式的公司註冊機構、數位化的eROC服務層、公開的公司搜尋工作流程、公開市場資料、金融和證券監管機構、採購政策、官方公報、智慧財產權背景、官方統計資料以及全球法人機構識別編碼（LEI）。一個嚴謹的國家頁面不能將這些資料來源視為可以互換。 DRC/eROC是註冊系統的骨幹；監管機構和科倫坡證券交易所（CSE）構成行業層；國家知識產權局（NIPO）、統計數據和公報來源豐富了背景資訊；全球法人機構識別編碼（GLEIF）構成全球標識符層；受益所有權、稅務和採購交易途徑需要更嚴格的訪問控制和隱私保護措施。

在本次草稿發布前，我們重新核查了現有公開的 CompaniesData 文章（https://companiesdata.cloud/open-company-data-sri-lanka.html），估計字數為 2061 字。這低於 CompaniesData 目前對國家參考頁面的編輯深度要求。本次更新草稿將斯里蘭卡擴展為一篇深度參考文章，使用了 12 個符合發布安全標準的資料來源，並保留了 4 個未通過自動發布安全品質保證的來源：剛果民主共和國受益所有權入口網站、斯里蘭卡開放資料入口網站、PROMISe e-GP 和稅務局。

可以肯定的說法是，斯里蘭卡擁有一個清廉的官方公司註冊機構、一個官方的電子公司註冊服務/查詢途徑、一個清廉的公共採購政策環境、清廉的知識產權、統計數據、中央銀行、證券、上市公司、政府公報、金融情報機構受益所有權指導以及全球法人實體識別編碼（GLEIF LEI）證據。不可靠的說法是，斯里蘭卡提供完整的、免費且可重複使用的全公司批量註冊系統、每個字段的公共電子公司註冊應用程序接口（API）、公共受益所有權數據、作為開放數據的稅務識別號、通過一個已失效的門戶網站提供的採購供應商信息，或者允許將官方記錄轉化為銷售線索聯繫人列表。

關鍵要點

• 最佳權威來源： 斯里蘭卡公司註冊局是斯里蘭卡公司註冊領域的主要官方機構。
• 最佳工作流程來源： eROC 是官方的數位服務和搜尋途徑，但應該將其視為受控的註冊工作流程證據，而不是開放的大量資料。
• 最佳清潔採購管道： 財政部採購頁面支援政策和指導背景，而 PROMISe e-GP 在超時後仍保持保留狀態。
• 最佳富集組合： NIPO、人口普查和統計部、CBSL、SEC、CSE、政府印刷局、FIU 指導和 GLEIF 增加了 IP、市場、監管機構、上市公司、法律出版物、反洗錢/反腐敗和識別碼層。
• 已開通路線： DRC 受益所有權需要登入才能訪問，並且對隱私非常敏感；開放資料入口網站顯示 TLS 已過期；PROMISe 和 IRD 從此節點逾時。
• 接觸邊界： 官方公共記錄不具備銷售拓展許可；國際讀者應使用 CompaniesData.cloud 進行合規的公司資料工作流程，並將外部聯絡/聯絡資訊完善工作分開進行。

編輯方法論

本草案遵循 CompaniesData 的國家/地區方法論：首先使用官方來源，連結前進行即時來源核查，明確劃分存取模型，提供重用說明、來源限制、隱私註意事項、允許/不允許的聲明，以及實用的操作手冊、API 和批次操作指南。每個來源都被視為一個證據層。即使來源是官方的，也可能存在不完整、受控、基於帳戶、對隱私敏感或不適合批量重用等情況。

只有當即時檢查返回真實內容或 API 數據，且不存在 404/410 錯誤、機器人保護標題、誤導性佔位符頁面、TLS 連接失敗、超時或過於敏感而無法作為公開公司數據證據鏈接的路由時，該來源才被視為可安全發布。來源徽標和網站圖示僅作為裝飾性識別提示。證據仍然包括來源所有者、官方 URL、存取模式、重複使用說明、限制和存取日期。

該草案保留了一份聲明清單。它允許聲明有關剛果民主共和國（DRC）的權限、電子註冊局（eROC）服務/搜索工作流程、採購政策背景、知識產權豐富化、官方統計數據、金融和資本市場監管機構背景、上市公司數據、官方出版物、金融情報機構（FIU）受益所有權指南以及法人機構識別編碼（LEI）豐富化等方面的信息。它禁止聲明有關完整的免費大量註冊資料、公開受益所有權資料、不受限制的抓取、稅務資料重用以及行銷聯絡許可等方面的資訊。這是可信的參考文章與單薄的來源清單之間的主要差異。

涵蓋範圍、存取和更新風險分析

註冊機構： DRC 是法人實體身分和公司法背景下的首要來源。它支援授權、公司註冊和註冊服務聲明，但不應過度擴展為完整的開放式大量註冊聲明。

數位註冊流程： eROC是官方的數位存取平台，用於註冊和查詢流程。它有助於人工核查和服務指導，但必須遵守帳戶、文件和流程控制。單頁應用程式介面並不代表擁有API存取權限。

公開檢索： eROC公司檢索路徑支援已知名稱或已知識別碼的檢索。檢索結果應包含查詢語句、時間戳記和可見的來源資訊。檢索權限與國家級批次資料不同，不應被視為無限制的提取權限。

受益所有權：之所以選擇剛果民主共和國的受益所有權路徑，是因為它需要登入才能訪問，且對隱私要求較高。金融情報機構的指導意見在反洗錢/受益所有權方面清晰明確，但指導意見並不等同於公開的受益所有權資料集。

開放資料：由於此節點偵測到TLS憑證過期，國家開放資料入口網站暫停服務。即使在路由修復後，資料集層級的審查仍然是強制性的，因為入口網站層級的開放資料並不能證明公司微觀資料的覆蓋範圍或統一的重用權。

採購：財政部提供採購政策和指引。 PROMISe e-GP 已逾時並仍處於暫停狀態，因此本草案不聲稱擁有已驗證的供應商或授標等級存取權限。採購範圍始終僅限於參與者子集，而非所有公司。

稅務識別號碼： IRD 資料已逾時，且稅務服務資料受控。雖然可以進行來源映射以供日後審查，但它並非公開的公司數據，也不構成行銷聯絡人資訊完善的合法依據。

監管機構和上市市場：斯里蘭卡中央銀行（CBSL）、證券交易委員會（SEC）和科倫坡證券交易所（CSE）為產業和公開市場增添了高價值的層面。它們在其各自權限範圍內具有權威性，但應將其作為補充信息，而非用於定義所有斯里蘭卡公司。

公報、智慧財產權和統計：政府印刷局、國家智慧財產局和資料控制中心分別對應文件層、智慧財產權層和總結統計資料層。它們有助於完善背景資訊和事件歷史記錄，但並非所有公司都擁有完整的註冊資訊。

全球識別碼： GLEIF 為包含斯里蘭卡地址的 LEI 記錄提供簡潔的 API 存取。它結構高度清晰，並可在 GLEIF 條款下重複使用，但其適用範圍有限，且偏向金融、上市、受監管或跨境實體。

重複使用清單

• 確認來源所有者： 區分 DRC/eROC、財政部、NIPO、DCS、CBSL、SEC、CSE、政府印刷局、FIU 和 GLEIF，而不是將它們混為一談，形成一個通用的政府來源。
• 取得訪問證據： 儲存每個連結來源的存取日期、最終 URL、回應標題、內容類型和即時檢查狀態。
• 將徵地權與採礦權分開： DRC 和 eROC 是官方的，但官方地位並未賦予大量下載、抓取或重新分發的權限。
• 控制搜尋範圍： 記錄 eROC 搜尋觀察的查詢和時間戳，並且不將搜尋工作流程存取視為可重複使用的國家資料集。
• 保留對隱私敏感的路由： BO 申報背景屬於特殊審查程序，需要採取個人資料和反洗錢保障措施。
• 審查資料集層級的術語： 如果開放資料途徑後續通過了 TLS QA，則每個資料集仍需要進行欄位、授權、更新和歸屬審查。
• 標記控制的工作流程： 稅務、採購、登記文件和監管服務需要存取模型標誌和用途限制說明。
• 不要推斷用戶已同意進行行銷： 註冊、稅務、BO、採購、監管機構、公報、IP、統計和LEI資料均不授權進行陌生郵件、電話號碼提取或線索轉售。
• 保留產地資訊： 每個規範化欄位都應保留來源擁有者、來源 URL、觀測值、規範化值、存取日期、轉換說明和置信度分數。

資源包

按來源進行深度分析

1. 公司註冊處

主管機關：斯里蘭卡公司註冊局。類型：官方公司註冊機構。訪問模式：官方入口網站/服務/使用者指南。重複使用說明：公司註冊局網站及服務條款。商業用途：公司註冊、註冊服務、官方職能及電子公司註冊處（eROC）指南的主要主管機關。

公司註冊局是斯里蘭卡公司數據工作的權威機構。它是公司註冊、公司登記、公司法管理以及電子公司註冊（eROC）服務等相關事宜的官方依據。在規範化的資料模型中，公司註冊局的資料應作為法人實體身分和註冊工作流程的第一層溯源資訊儲存。可以肯定的是，公司註冊局是官方註冊機構。然而，僅憑其公共網站就能夠提供完整的免費公司批量下載、所有公司記錄的公共API、公開的受益所有權數據或不受限制的商業再利用，則是不可靠的。

限制：權威頁面和服務頁面並不能證明存在完整的、免費可重複使用的公司註冊批量資料集。

2. eROC斯里蘭卡

主管機關：公司註冊處。類型：官方電子公司註冊平台。存取模式：註冊/名稱查詢/帳戶和文件工作流程。參考說明： eROC 和 DRC 服務條款、帳戶規則和文件費用控制。商業用途：用於名稱預留、公司註冊和註冊文件工作流程的官方數位化途徑。

eROC是斯里蘭卡公司註冊的官方數位服務平台。它具有重要的商業意義，因為它顯示了名稱預留、註冊、服務存取和文件工作流程如何與註冊機構對接。自動檢查發現其應用程式介面較為簡潔，這對於服務入口網站而言屬於正常情況，但這意味著本文必須將eROC定位為受控的官方工作流程證據，而非開放資料端點。任何生產整合都應符合帳戶要求，遵守相關條款，並僅限於合法的手動或經批准的存取。

限制：來自自動化品質保證的精簡型 SPA 外殼；受控工作流程，而非匿名批量重複使用。

3. eROC公司搜尋

主管機關：公司註冊處。類型：官方公司查詢途徑。存取模式：公開查詢平台/受控查詢流程。重複使用說明： eROC 查詢詞和服務限制。商業用途：手動尋找已知名稱或註冊號碼。

eROC公司搜尋路徑是用於已知名稱或已知識別碼檢查的實用公共尋找層。它有助於分析人員確認註冊工作流程是否存在，但搜尋頁面並不等同於大量下載或重新分發許可。搜尋結果應包含查詢語句、時間戳記、來源URL、可見欄位、存取模型和審核員備註。在術語、法律依據和提取方法獲得獨立批准之前，應將這些結果與可重複使用的國家資料集分開儲存。

限制：搜尋 shell 不是批次資料集、API 或聯絡人資料權限。

4. 財政部採購

主管部門：斯里蘭卡財政部。類型：官方採購政策和指南。訪問方式：採購指南/手冊/政策頁面。重複使用說明：財政部網站和文件條款。商業用途：採購治理背景與官方政策基礎。

財政部採購頁面是本次更新中清楚的採購政策層。它可以支援關於官方採購指南、手冊和治理背景的聲明，同時PROMISe e-GP路徑在逾時後仍然有效。請將其視為政策證據，而非供應商主文件。供應商、招標和授標層面的資訊完善應等待清晰的交易入口網站路徑，並且仍應將其建模為採購覆蓋範圍，而非國家企業範圍。

限制：政策/指導來源，而非供應商主文件或公司註冊資訊。

5. 國家智慧財產局

主管機關：斯里蘭卡國家智慧財產局。類型：官方智慧財產權機構。造訪模式：智慧財產權入口網站/搜尋和服務。重複使用說明： NIPO條款和智慧財產權公開限制。商業用途：為擁有智慧財產權記錄的實體提供商標、專利和智慧財產權資訊補充。

國家智慧財產局（NIPO）對於商標、專利和其他智慧財產權資訊的完善非常有用。它雖然不能定義公司群體，但可以幫助識別擁有品牌、發明或權利相關活動的公司。知識產權證據應儲存在資訊完善表中，並與註冊資訊關聯，且具有匹配置信度。 NIPO記錄中缺少某公司的資訊絕不應被解釋為該公司不活躍、未註冊或品質低。

限制：僅限 IP 層；並非涵蓋整個公司。

6. 政府統計處

機構：斯里蘭卡人口普查與統計局。類型：官方統計機構。存取模式：統計資料/報告/資料。重複使用說明：請遵循DCS術語和來源引用規則。商業用途：商業人口統計、經濟和市場規模分析。

人口普查和統計局的數據構成了匯總的市場背景層。它可以支援商業人口統計解讀、行業背景分析、經濟指標和市場規模估算，但它並非法人實體主資料。使用人口普查和統計局的數據可以對註冊公司所處的環境進行基準測試和解釋。將總表與公司記錄分開存放，並保留發布日期，因為統計資料可能會進行修訂。

限制：總結/統計層，而非法人實體主資料。

7. 斯里蘭卡中央銀行

主管機關：斯里蘭卡中央銀行。類型：中央銀行/金融監理機構。存取模式：監管/出版物/受監管行業相關內容。重複使用說明：斯里蘭卡中央銀行網站及出版條款。商業用途：銀行業和金融業相關知識的豐富。

斯里蘭卡中央銀行是金融領域的重要監管機構。其資訊對銀行、持牌金融公司、支付相關領域、監管和官方出版物都十分有用。資訊覆蓋範圍有意限定於特定產業，旨在豐富受監管實體的訊息，而非涵蓋整個商業領域。中央銀行的證明文件應包含許可證類別、發布日期、來源網址，並根據註冊標識進行置信度匹配。

限制：僅限特定行業層。

8. 斯里蘭卡證券交易委員會

主管機關：斯里蘭卡證券交易委員會。類型：資本市場監理機構。訪問模式：監管出版品/市場中介環境。重複使用說明：斯里蘭卡證券交易委員會網站及出版條款。商業用途：資本市場受監理實體及合規性提升。

斯里蘭卡證券交易委員會是資本市場的監管機構。它可以幫助識別受監管的中介機構、市場參與者、預警訊息、規則和合規情況。與其他監管機構一樣，其資訊來源具有一定的限制。它在其監管範圍內擁有很高的權威性，但不應以此作為證明市場監管範圍之外的公司不存在、無效或不重要的證據。

限制：僅限特定行業層。

9. 科倫坡證券交易所

資料來源：科倫坡證券交易所。類型：上市公司市場數據。訪問方式：上市公司頁面/市場揭露資訊。重複使用說明：需遵守科倫坡證券交易所條款及市場數據使用限制。商業用途：豐富上市公司訊息，並建構公開市場背景。

科倫坡證券交易所是上市公司和公開市場資訊揭露的平台。它對於發行人概況、市場揭露、證券識別碼和上市公司背景資訊都至關重要。但其限制顯而易見：上市公司僅佔斯里蘭卡所有法人實體的一小部分。科倫坡證券交易所的資訊應作為上市市場資訊補充存儲，而不應取代註冊處/電子註冊處作為註冊權威機構的地位。

限制：僅限上市公司；不包含所有公司。

10 美國政府印刷局

出版機構：斯里蘭卡政府印刷局。類型：官方公報/法律出版。訪問模式：公報文件/官方出版物。重用說明：政府印製出版術語。商業用途：法律公告和官方出版物補充。

政府印刷局提供官方公報和法律出版物的相關背景資訊。公報證據對於法律公告、人事任命、法定出版物和事件歷史記錄至關重要，但它是基於文件的。製作流程應索引出版品元資料、日期、文件識別碼和擷取的實體名稱及其審核狀態。它不應聲稱公報本身就是一個完整的、可搜尋的公司註冊簿。

限制：僅支援文件層數據，不支援註冊表批量數據。

11 金融情報機構 BO 指南

權威機構：斯里蘭卡金融情報局。類型：官方反洗錢/受益所有權指南。取得方式：指南和通告。重用說明：遵循金融情報局的出版條款。商業用途：受益所有權合規背景及合法使用注意事項。

金融情報機構的受益所有權指南來源是一個合規背景層，而非公開的受益所有權資料集。它有助於解釋為何受益所有權涉及隱私問題並與反洗錢相關。這對於合法使用指南至關重要，因為它避免了將受益所有權申報背景資訊視為行銷數據或公開線索資訊。應將其作為政策證據存儲，並將個人資料存取規則與註冊機構識別資訊分開。

限制：僅為指導層；並非公開的受益所有權資料集。

12 GLEIF LEI 記錄斯里蘭卡

權威機構：全球官方法人辨識編碼系統 (LEI)。類型： LEI API。存取模式：公共 API。重複使用說明： GLEIF 開放資料許可，需註明出處且不得用於任何形式的背書。商業用途：為擁有 LEI 的斯里蘭卡實體提供跨境法人識別編碼增強功能。

GLEIF 是斯里蘭卡資料來源地圖中最強大的結構化 API 圖層。它為擁有法人實體識別編碼 (LEI) 的斯里蘭卡實體提供公開的 LEI 記錄，包含標準欄位、API 分頁和全域匹配值。覆蓋範圍有限，且主要集中於金融、上市、受監管和跨境實體。建議將其用作標識符置信度層，並結合 GLEIF 歸屬和無背書條件，而不是作為斯里蘭卡公司群體的定義。

限制： LEI 涵蓋範圍不完整，且偏向金融/跨國實體。

實用手冊、API 與批次選項

手動研究工作流程

1. 首先要從公司註冊處入手，明確官方的公司註冊權限和範圍。
2. 使用 eROC 了解名稱預留、註冊、搜尋和文件存取的服務工作流程。
3. 僅對已知名稱或已知識別碼的檢查、記錄查詢、時間戳記和可見欄位使用 eROC 公司搜尋路徑。
4. 為公共採購規則新增財政部採購政策背景，但在流程通過品質保證之前，請勿從 PROMISe 取得供應商資料。
5. 如果公司擁有商標、專利或其他權利相關記錄，則需增加 NIPO 證據以證明智慧財產權相關的增值。
6. 新增 DCS 資料以取得整體市場背景信息，而非公司識別資訊。
7. 在相關情況下，請添加 CBSL、SEC 和 CSE 的證據，以涵蓋金融、資本市場和上市公司。
8. 添加政府印刷證據，以證明法律公告和官方出版物的背景資訊。
9. 將 FIU 指南作為 BO/AML 合規背景添加，而不是作為公開的 BO 資料添加。
10. 為擁有 LEI 的實體新增 GLEIF 記錄，保留 GLEIF 授權和無背書條件。

API 和批次工作流程

已驗證的 API 路由： GLEIF 是斯里蘭卡 LEI 記錄的清晰結構化 API 層。它支援分頁、標準化實體字段、地址和標識符匹配。由於覆蓋範圍有限，因此應將其用作資料增強和置信層。

註冊路徑： DRC/eROC/搜尋路徑對於官方查詢和服務工作流程而言非常有效。本草案並未驗證公開的全公司批量文件或公開的eROC API。因此，生產環境中的資料導入應限定為手動查詢、授權存取、使用者發起的服務使用或單獨核准的資料提供。

開放資料路徑：在TLS偵測結果出來後，開放資料入口網站仍將維持關閉狀態。如果之後檢測結果通過，工作流程仍應逐一審查每個資料集的許可、欄位、更新頻率、公司層面的覆蓋範圍和歸屬資訊。

採購途徑：財政部的資訊來源目前可用於政策背景分析。招標、供應商和授標層面的資訊完善工作應等待 PROMISe 途徑的品質保證，並且目前僅應將其建模為採購參與。

監管機構和市場管道：斯里蘭卡中央銀行 (CBSL)、斯里蘭卡證券交易委員會 (SEC) 和斯里蘭卡證券交易所 (CSE) 可以支援受監管實體和上市公司的資訊完善。這些資訊來源應與註冊表中的身份資訊匹配，而非覆蓋註冊表狀態。

缺失資料缺口

• 批量註冊表缺口： 在本週期中，沒有驗證任何完整的、免費的、可重複使用的 DRC/eROC 全公司批量註冊表或公共註冊表 API。
• 受益所有權差距： BO路由需要登入才能訪問，且對隱私要求較高。 FIU指南可提供有用的背景信息，但並非公開的BO資料集。
• 開放資料差距： 國家開放資料入口網站從該節點進行 TLS 驗證失敗，將保持暫停狀態，直到路由品質保證通過為止。
• 採購缺口： PROMISe e-GP 已逾時，因此供應商、投標和授標保障目前不應提出索賠。
• 稅收缺口： IRD 連線逾時，稅務服務上下文受到控制。請勿將稅務路徑對應用作開放的公司資料或行銷許可。
• 聯絡資訊缺失： 官方公司資料不提供企業信箱、電話清單或外聯授權資訊。任何聯絡方式的完善都必須使用單獨的合規產品，並且對於英語受眾，應指向 CompaniesData.cloud。對於西班牙語或西班牙裔受眾，CentraldeComunicacion.es 是官方管道。
• 更新頻率差距： 註冊入口網站、監管機構名單、政府公報和市場頁面可能會在沒有穩定資料來源的情況下發生變化。生產監控應重新檢查標題、規範連結、回應語意、robots.txt 規則和來源欄位偏移。

推薦資料模型

一個實用的斯里蘭卡公司資料模型應以實體識別表為基礎，該表包含規範化的法定名稱、合法可用的註冊號碼、實體類型、已驗證的狀態、註冊地址、來源所有者、來源 URL、存取日期和來源置信度。 DRC/eROC 應作為此層的基石，而搜尋記錄則保留為帶有時間戳記的證據，而非可無條件重用的記錄。

為 DRC、eROC、財政部、NIPO、DCS、CBSL、SEC、CSE、政府印刷局、FIU 和 GLEIF 的每一項觀測資料新增一個來源觀測表。儲存觀測值、規範化值、存取模型、重複使用說明、限制、最終 URL、檢查狀態和審核員備註。這樣，即使某個欄位日後發生變更、消失或與其他來源衝突，也能確保來源證據的可審計性。

新增法人機構識別編碼 (LEI) 記錄、智慧財產權 (IP) 記錄、公開市場記錄、監管機構類別、政府公報、路線審批後的採購參與情況以及匯總統計參考資訊的增強表。每個增強表都應與實體標識關聯，並包含匹配類型、匹配置信度、來源日期和審核狀態。

新增合規性標誌，用於控制存取、隱私敏感度、業務對象特殊審核、稅務特殊審核、禁止大量聲明、禁止聯繫授權、保留來源狀態、需要條款審核以及僅限人工審核。這些標誌可防止來源映射變成不受支援的資料聲明、不安全的潛在客戶清單或未經審核的合規性聲明。

公司數據規範化與豐富化價值

CompaniesData.cloud 的價值在於，僅僅提供一份來源 URL 清單並不能構成一份可用的斯里蘭卡公司資料產品。真正有價值的工作包括：標準化名稱、保留資料來源資訊、分離資料來源層、協調識別碼、標記受控工作流程、偵測失效連結、記錄重用權限，並以分析師可以審查的格式提供記錄。

對於斯里蘭卡，CompaniesData 可以整合 DRC/eROC 的授權和搜索上下文、財政部的採購政策證據、NIPO 的知識產權增強、DCS 的匯總上下文、CBSL 和 SEC 的監管機構上下文、CSE 上市公司上下文、政府印刷局的法律出版物上下文、FIU 的反洗錢/銀行欺詐指南以及 GLEIF 標識符。它還可以將銀行詐欺、開放資料、PROMISe 和 IRD 路徑標記為“暫緩”，直到品質保證部門審核通過。這種做法比靜默連結未通過路徑或隱私檢查的資料來源更為可靠。

對於英語用戶和國際用戶，官方頻道是 CompaniesData.cloud。如果您需要規範化的記錄而非一組來源鏈接，請申請斯里蘭卡 CompaniesData 範例。對於西班牙語或西班牙裔聯絡人資料工作流程，官方管道是 CentraldeComunicacion.es，但聯絡人資訊豐富化與官方註冊表重用是分開進行的。

最終形成了一個以資訊來源為主導的文章和資料模型，支援市場調查、KYB 分類、供應商檢查、監管機構感知細分、上市公司資訊豐富和跨境匹配，而無需假裝每個官方頁面都是 API，每個查詢結果都是可重新分發的，或者每個公開的商業記錄都是對外宣傳的許可。

已公佈的來源風險調查結果

• 剛果民主共和國受益所有權入口網站： 本次草案在現場查證結果後保留 200. 原因： BO登入頁面。 範圍： 敏感個人資料/登入層；保留相關研究資料，但不要將其作為公開的公司資料證據連結。保留其來源映射信息，但在隱私、TLS、超時或瀏覽器品質保證測試通過之前，不要將其作為正式證據鏈接。
• 斯里蘭卡開放資料入口網站： 本次草案在現場查證結果後保留 SSLError. 原因： HTTPSConnectionPool(host='data.gov.lk', port=443): 超過最大重試次數，URL：/（原因：SSLError(SSLCertVerificationError(1, '[SSL: CERTIFICATE_VERIFY_FAILED] 憑證驗證失敗：憑證已過期 (_ssl.c:1010)')）。 範圍： 此節點偵測到過期的 TLS 憑證；必須逐一資料集檢查公司微資料覆蓋範圍。保留其來源映射訊息，但在隱私、TLS、超時或瀏覽器品質保證檢查通過之前，請勿將其作為確鑿證據連結。
• PROMISe e-GP： 本次草案在現場查證結果後保留 ConnectTimeout. 原因： HTTPSConnectionPool(host='www.promise.lk', port=443): 超出最大重試次數，網址：/ (原因：ConnectTimeoutError( '連接到 www.promise.lk 逾時。 (連線逾時時間=8)')。 範圍： 此節點連接逾時；即使存取權限解除，採購也只是子集。保留來源映射，但在隱私、TLS、超時或瀏覽器品質保證通過之前，不要將其作為確鑿證據連結。
• 稅務局： 本次草案在現場查證結果後保留 ConnectTimeout. 原因： HTTPConnectionPool(host='www.ird.gov.lk', port=80): 超出最大重試次數，URL：/SitePages/Default.aspx (原因：ConnectTimeoutError( '連接到 www.ird.gov.lk 逾時。 (連線逾時時間=8)'))。 範圍： 此節點連接逾時；稅務服務數據不屬於公開的大量公司數據，也未獲得行銷許可。請保留其來源映射信息，但在隱私、TLS、超時或瀏覽器品質保證驗證通過之前，請勿將其作為正式證據鏈接。
• 完成 eROC 批量免費申領： 已阻止。 DRC 和 eROC 具有強大的官方權威性和工作流程證據，但本輪審查並未驗證完整的、可重複使用的、批量的公司註冊資料集或公共 API。
• 受益所有權主張： 被封鎖為公開的公司數據證據。 BO 路徑涉及隱私問題且需要登入；FIU 指南可以解釋反洗錢/BO 的背景，但無法解釋公開的 BO 資料重用。
• 採購交易索賠： 暫緩處理，直至 PROMISe e-GP 路線透過路線品質保證審核。財政部頁面僅提供採購政策背景信息，不提供供應商主資料存取權限。
• 稅務識別號碼聲明： 由於稅務局路由超時且稅務服務環境受到控制，因此資料暫緩處理。請勿將稅務資料視為公開的大量公司資料或外聯許可資料。
• 市場推廣聯繫聲明： 已屏蔽。註冊資訊、稅務資訊、受益所有權資訊、採購資訊、監管機構資訊、政府公報資訊、智慧財產權資訊、統計資料和法人機構識別編碼 (LEI) 資料並不構成對陌生拜訪、電子郵件提取、電話號碼清單或線索轉售的許可。

來源矩陣

來源	所有者/負責人	訪問模型	重複使用說明	主要限制
公司註冊處	斯里蘭卡公司註冊處	官方入口網站/服務/使用者指南	DRC網站和服務條款	權威頁面和服務頁面並不能證明有完整的、免費可重複使用的公司註冊批量資料集。
eROC斯里蘭卡	公司註冊處	註冊/名稱搜尋/帳戶和文件工作流程	eROC 和 DRC 服務條款、帳戶規則和文件費用控制	來自自動化品質保證的精簡型 SPA 外殼；受控工作流程，而非匿名批量重複使用。
eROC公司搜尋	公司註冊處	公共搜尋 shell / 受控搜尋工作流程	eROC 搜尋字詞和服務限制	搜尋 shell 不是批量資料集、API 或聯絡人資料權限。
財政部採購	斯里蘭卡財政部	採購指南/手冊/政策頁面	部會網站和文件條款	政策/指導文件來源，而非供應商主文件或公司註冊文件。
國家智慧財產局	斯里蘭卡國家智慧財產局	IP入口網站/搜尋和服務	NIPO條款與智慧財產權出版限制	僅限IP層；不覆蓋整個公司。
政府統計處	斯里蘭卡人口普查和統計局	統計數據/報告/數據	DCS術語和來源引用規則	總結/統計層，而非法人實體主資料。
斯里蘭卡中央銀行	斯里蘭卡中央銀行	監管/出版物/受監管行業背景	CBSL網站和出版條款	僅限特定行業層。
斯里蘭卡證券交易委員會	斯里蘭卡證券交易委員會	監管文件/市場中介背景	美國證券交易委員會網站及出版條款	僅限特定行業層。
科倫坡證券交易所	科倫坡證券交易所	上市公司頁面/市場揭露	CSE條款和市場數據限制	僅列出上市公司；並非全部公司。
美國政府印刷局	斯里蘭卡政府印刷局	政府公報/官方出版物	政府印刷出版用語	文檔層，而非註冊表批量資料。
金融情報機構 BO 指南	斯里蘭卡金融情報機構	指南和通告	FIU出版條款	僅供參考；並非公開的受益所有權資料集。
GLEIF LEI 記錄斯里蘭卡	全球官方LEI系統	公共API	GLEIF開放資料授權協議，附帶署名和禁止背書條款	LEI覆蓋範圍不完整，且偏向金融/跨國實體。

常見問題

斯里蘭卡的主要官方公司資料來源是什麼？

公司註冊處是公司註冊領域的主要官方機構。 eROC 是圍繞該機構提供的官方數位化服務和查詢流程。

eROC 是一個公開的公司資料 API 嗎？

本次審核中未發現任何可用於存取所有公司記錄的公開eROC API。 eROC應定義為官方的數位化服務/搜尋流程，而非不受限制的大量API存取。

eROC搜尋能否用於大量資料？

不。搜尋工作流程存取權限對於已知名稱或已知識別碼檢查很有用，但它與可重複使用的國家批量註冊表或再分發許可證不同。

斯里蘭卡是否公佈公共受益所有權數據？

本次審核未能驗證出適用於發布聲明的公開受益所有權資料集。 DRC BO 途徑需要登入才能訪問，且對隱私要求較高；FIU 指南可以解釋合規背景。

舉辦斯里蘭卡開放資料入口網站的目的是什麼？

此路由顯示此節點的 TLS 憑證已過期。即使修復了路由，每個資料集仍需進行許可證、欄位和公司覆蓋範圍審核。

為什麼會舉辦 PROMISe e-GP？

PROMISe 從此節點逾時。財政部採購頁面政策背景資訊完整，但供應商或授標層級的資料在電子採購流程通過品質保證審核之前，不得取得。

為什麼稅務局會被扣留？

IRD 與此節點的連線已逾時，且稅務服務資料受到控制。不應將其描述為公開的批量公司資料或行銷許可來源。

NIPO能帶來什麼好處？

NIPO為擁有商標、專利或相關權利記錄的公司提供智慧財產權加值服務。但並非所有公司都能獲得此項服務。

人口普查和統計部門能帶來什麼？

DCS 補充了匯總的業務、經濟和市場背景資訊。它有助於解釋公司所處的環境，但它並非法人實體主資料。

斯里蘭卡中央銀行的角色是什麼？

斯里蘭卡中央銀行（CBSL）增加了金融領域的權威性和監管力度。它針對的是受監管領域，而非所有公司。

美國證券交易委員會又增加了什麼？

美國證券交易委員會（SEC）補充了資本市場監管背景和受監管市場的證據。它在其管轄範圍內具有權威性，且其職責範圍是有限的。

科倫坡證券交易所能帶來什麼？

科倫坡證券交易所（CSE）增加了上市公司和市場揭露方面的資訊。上市公司只是斯里蘭卡法律實體的一部分。

政府印鈔能帶來什麼好處？

政府印刷品增加了官方公報和法律出版物的證據。它對公告和事件歷史記錄很有用，但它是一個文件層，而不是公司註冊簿。

FIU的指導意見有何補充？

金融情報機構的指導意見補充了反洗錢和受益所有權合規方面的資訊。它支持合法使用方面的謹慎態度，但並未提供公開的受益所有權記錄。

GLEIF 增加了什麼功能？

GLEIF 為擁有法人實體識別編碼 (LEI) 的斯里蘭卡實體添加結構化 LEI 記錄。它支援 API 集成，但覆蓋範圍有限，且主要面向金融、受監管或跨境實體。

斯里蘭卡上市公司的資料可以用來發送陌生郵件嗎？

官方或公共存取權限並不自動賦予任何許可。註冊資訊、稅務資訊、營業執照資訊、監管機構資訊、政府公報資訊、智慧財產權資訊、統計資料和法人機構識別編碼 (LEI) 資料均不構成銷售許可。請使用 CompaniesData.cloud 實現合規的國際公司資料工作流程。

斯里蘭卡的這份草案可以發布了嗎？

如果品質保證通過，此草案可以進入編輯審核階段，但在最終的來源即時檢查、WordPress 發布以及完整的 Bing、Rank Math、Google 支援和爬蟲存取品質保證完成之前，不應宣布任何公開更新。

官方來源

• 公司註冊處 斯里蘭卡公司註冊處
• eROC斯里蘭卡 公司註冊處
• eROC公司搜尋 公司註冊處
• 財政部採購 斯里蘭卡財政部
• 國家智慧財產局 斯里蘭卡國家智慧財產局
• 政府統計處 斯里蘭卡人口普查和統計局
• 斯里蘭卡中央銀行 斯里蘭卡中央銀行
• 斯里蘭卡證券交易委員會 斯里蘭卡證券交易委員會
• 科倫坡證券交易所 科倫坡證券交易所
• 美國政府印刷局 斯里蘭卡政府印刷局
• 金融情報機構 BO 指南 斯里蘭卡金融情報機構
• GLEIF LEI 記錄斯里蘭卡 全球官方LEI系統