信息日期：2026年11月5日 — CSDDD（企业可持续发展尽职调查指令）与CSRD（企业可持续发展报告指令）构成欧盟可持续治理的两条主线：前者要求受辖企业就人权与环境影响开展尽职调查，后者要求企业按ESRS标准披露。两者正通过合同条款、供应商行为准则与年度数据问卷，向非欧盟供应商传导。中方供应商本身通常不直接受CSDDD义务约束，但客户为履行自身义务会要求其提供排放数据、用工信息、环境许可、申诉机制证明等材料，形成事实上的合规要求。若客户已把条款写入合同，应按合同口径先满足最低要求，同时建立内部数据台账，把排放、用工、环境许可与申诉机制记录标准化；若客户仅提出问卷，可先索取其依据的标准版本，判断要求是否超出CSDDD与CSRD传导的合理范围，再协商边界与保密安排。当同一数据被多个客户以不同口径索要时，优先建设一套底稿加映射表，而非逐客户定制。
事实与适用范围
CSDDD（企业可持续发展尽职调查指令）与CSRD（企业可持续发展报告指令）构成欧盟可持续治理的两条主线：前者要求受辖企业就人权与环境影响开展尽职调查，后者要求企业按ESRS标准披露。两者正通过合同条款、供应商行为准则与年度数据问卷，向非欧盟供应商传导。中方供应商本身通常不直接受CSDDD义务约束，但客户为履行自身义务会要求其提供排放数据、用工信息、环境许可、申诉机制证明等材料，形成事实上的合规要求。
先确认边界：适用于对欧销售的制造企业、贸易商与一级/二级供应商，尤其是被客户列为高风险品类（纺织、电池、光伏、化工、金属）的企业。需要先确认：客户所属国家与规模是否落在分阶段适用范围内、其在合同中的具体条款要求、所需数据的边界（自身运营/上游）、报告期与单位口径、是否要求第三方审核或仅需自我声明、以及数据涉及商业秘密时的披露方式。
围绕“欧洲客户要求提供供应链尽职调查材料，但我们不是欧盟企业：CSDDD 与 CSRD 传导到中方供应商的五个常见问答”作判断时，要把官方规则或统计口径、企业自己的订单与流程、以及仍待验证的假设分开记录。就本篇而言，适用于对欧销售的制造企业、贸易商与一级/二级供应商，尤其是被客户列为高风险品类（纺织、电池、光伏、化工、金属）的企业。需要先确认：客户所属国家与规模是否落在分阶段适用范围内、其在合同中的具体条款要求、所需数据的边界（自身运营/上游）、报告期与单位口径、是否要求第三方审核或仅需自我声明、以及数据涉及商业秘密时的披露方式，这几项决定了结论能覆盖到哪一层。公开信息只能界定外部条件，不能替代合同、系统记录、样品、账单或实际测试。
变化如何传导
义务主体是欧盟受辖企业，传导机制是合同法而非直接监管：客户为降低自身合规风险与声誉风险，把尽职调查义务下沉为采购条件，并通过供应商分级、评分与准入清单固化。这意味着要求往往先于法规生效日出现，且不同客户口径不一。理解这一点就能判断：与其等待统一标准，不如建立可复用的数据底稿，对不同客户的问卷做映射，避免每次重新填表。
典型误判包括以为‘不是欧盟企业就不需要回应’，结果在供应商评审中失分或失去订单；或全盘照搬客户问卷而不核对边界，把上游估算数据当作实测数据提交，埋下漂绿质疑。另一类风险是缺少证据链，声明了政策却没有培训记录、申诉渠道记录与整改闭环。还有企业忽视合同条款中新增的审核权、终止权与信息保密冲突。
把机制落到自家业务上，义务主体是欧盟受辖企业，传导机制是合同法而非直接监管：客户为降低自身合规风险与声誉风险，把尽职调查义务下沉为采购条件，并通过供应商分级、评分与准入清单固化。这意味着要求往往先于法规生效日出现，且不同客户口径不一。理解这一点就能判断：与其等待统一标准，不如建立可复用的数据底稿，对不同客户的问卷做映射，避免每次重新填表；这意味着判断顺序应当是先看适用范围，再看传导环节，最后才是价格或时间上的具体差值。如果中间某一环无法确认，典型误判包括以为‘不是欧盟企业就不需要回应’，结果在供应商评审中失分或失去订单；或全盘照搬客户问卷而不核对边界，把上游估算数据当作实测数据提交，埋下漂绿质疑。另一类风险是缺少证据链，声明了政策却没有培训记录、申诉渠道记录与整改闭环。还有企业忽视合同条款中新增的审核权、终止权与信息保密冲突，此时应当缩小结论的适用范围，而不是用行业平均值替代自己的数据。
作出决定
若客户已把条款写入合同，应按合同口径先满足最低要求，同时建立内部数据台账，把排放、用工、环境许可与申诉机制记录标准化；若客户仅提出问卷，可先索取其依据的标准版本，判断要求是否超出CSDDD与CSRD传导的合理范围，再协商边界与保密安排。当同一数据被多个客户以不同口径索要时，优先建设一套底稿加映射表，而非逐客户定制。
决策条件写清楚才可执行：适用于对欧销售的制造企业、贸易商与一级/二级供应商，尤其是被客户列为高风险品类（纺织、电池、光伏、化工、金属）的企业。需要先确认：客户所属国家与规模是否落在分阶段适用范围内、其在合同中的具体条款要求、所需数据的边界（自身运营/上游）、报告期与单位口径、是否要求第三方审核或仅需自我声明、以及数据涉及商业秘密时的披露方式，满足这些条件时按上面的做法推进；不满足时先补齐缺口再决定。本内容为合规实务问答，不构成法律、税务或审计意见；CSDDD与CSRD的适用主体、时间表与细则仍在推进与转化中，具体要求应以欧盟官方文本、成员国转化立法及客户合同为准。
执行清单
- 索取客户的条款依据与数据口径，明确边界与报告期。
- 建立可复用台账：排放、用工、许可、申诉与培训记录。
- 对超出义务范围或涉密的数据，以书面协议约定披露方式。
- 为这项安排指定一名决定负责人、一名执行负责人和一个明确复核日期。
- 保存来源页面、访问日期、适用对象以及支持或反对当前决定的内部证据。
- 当规则、价格、供应商、合同或真实结果改变时，只重新打开受影响的判断，不重复制作仍然有效的材料。
验证与复核
先做最小验证：索取客户的条款依据与数据口径，明确边界与报告期。选择一个真实对象或一个代表性案例，提前写明成功、继续观察和停止三种条件，并记录输入版本、负责人、开始时间与实际结果。第一轮只检查会改变决定的事实，不把格式偏好当成风险。
第二轮核对用“建立可复用台账：排放、用工、许可、申诉与培训记录”完成，再由未参与原始准备的人抽查一项关键证据。典型误判包括以为‘不是欧盟企业就不需要回应’，结果在供应商评审中失分或失去订单；或全盘照搬客户问卷而不核对边界，把上游估算数据当作实测数据提交，埋下漂绿质疑。另一类风险是缺少证据链，声明了政策却没有培训记录、申诉渠道记录与整改闭环。还有企业忽视合同条款中新增的审核权、终止权与信息保密冲突。单个轻微偏差可以定向修正；同类偏差重复出现、影响法定义务或改变经济性时，才升级为暂停条件。
执行“对超出义务范围或涉密的数据，以书面协议约定披露方式”之后，比较调整前后的真实结果，而不是只看主观感受。若客户已把条款写入合同，应按合同口径先满足最低要求，同时建立内部数据台账，把排放、用工、环境许可与申诉机制记录标准化；若客户仅提出问卷，可先索取其依据的标准版本，判断要求是否超出CSDDD与CSRD传导的合理范围，再协商边界与保密安排。当同一数据被多个客户以不同口径索要时，优先建设一套底稿加映射表，而非逐客户定制。扩大到更多产品、客户或流程时沿用同一成功标准，每批保留一条完整记录。后续信息变化，只更新受影响的字段与判断。
证据台账与最小验证
证据台账把原始来源、企业自己的记录和负责人判断分开。先核对“CSDDD（企业可持续发展尽职调查指令）与CSRD（企业可持续发展报告指令）构成欧盟可持续治理的两条主线：前者要求受辖企业就人权与环境影响开展尽职调查，后者要求企业按ESRS标准披露。两者正通过合同条款、供应商行为准则与年度数据问卷，向非欧盟供应商传导。中方供应商本身通常不直接受CSDDD义务约束，但客户为履行自身义务会要求其提供排放数据、用工信息、环境许可、申诉机制证明等材料，形成事实上的合规要求”涉及的日期、对象与口径，再用“适用于对欧销售的制造企业、贸易商与一级/二级供应商，尤其是被客户列为高风险品类（纺织、电池、光伏、化工、金属）的企业。需要先确认：客户所属国家与规模是否落在分阶段适用范围内、其在合同中的具体条款要求、所需数据的边界（自身运营/上游）、报告期与单位口径、是否要求第三方审核或仅需自我声明、以及数据涉及商业秘密时的披露方式”检查是否存在范围变化。公开资料负责说明规则或市场背景，合同、订单、测试、账单和系统日志负责证明企业自身情况；两类证据不能互相替代。引用二手解读时必须能够回到原始发布，无法回溯的数字不进入决定表。
台账至少保留四列：来源链接与发布日期、适用地区与对象、当前结论、以及仍待验证的假设。围绕“欧洲客户要求提供供应链尽职调查材料，但我们不是欧盟企业：CSDDD 与 CSRD 传导到中方供应商的五个常见问答”，如果某一列的取值来自推测而非原始文件，应标注为待验证，并在复核日期前补齐。这样做的目的不是增加文档量，而是让后来的人能判断结论在什么条件下仍然成立。
复核维度固定为四项：来源是否仍然有效、适用范围是否变化、执行动作是否完成、结果是否偏离关键假设。若客户已把条款写入合同，应按合同口径先满足最低要求，同时建立内部数据台账，把排放、用工、环境许可与申诉机制记录标准化；若客户仅提出问卷，可先索取其依据的标准版本，判断要求是否超出CSDDD与CSRD传导的合理范围，再协商边界与保密安排。当同一数据被多个客户以不同口径索要时，优先建设一套底稿加映射表，而非逐客户定制。四项都通过时维持现有做法；任一项不通过，只修正受影响的部分，其余已经确认的内容保持不动。