欧盟尽调指令推迟到2029，客户却不会等

本文解读：《2026欧盟《企业可持续尽职调查指令》合规影响研究报告-上海对外经贸大学》 · 共 51 页 · 原文

对中国出海企业来说，CSDDD 最实际的三个数字是 15 亿欧元、2029 年 7 月 26 日和 3%。欧盟净营业额过 15 亿欧元就直入规制，成员国 2028 年完成转化、2029 年起适用，罚款上限是全球净营业额的 3%。

但绝大多数中国企业不在直接适用名单里。2026 年修订把欧盟公司门槛提到雇员超 5000 人且全球净营业额超 15 亿欧元，第三国公司只看欧盟净营业额，规则最终靠客户把要求写进采购合同传导下来。

报告把这条路径叫“直接适用范围与实际影响范围分离”：真正担责的企业数量有限，却多为掌握供应商准入和采购规模的大型集团，机制一建起来就覆盖了大量没到门槛的企业。

时间上也别只盯着 2029 年。电池护照从 2027 年 2 月 18 日起实施，欧盟电池专项尽调从 2027 年 8 月 18 日起适用，电池产业链的中国企业面对的是一张更早的时间表。

报告以动力电池为主线，认为钴、锂、镍、天然石墨的风险会沿活动链向电池企业汇聚，企业要把适用性判断、产品风险图谱、供应商分级和合同数据治理四件事一起做起来。

这类报告的原文件，运营动脉（www.yydm.cn）收得比较全，按行业分好了类，翻起来不费劲。

想核一个具体数字，或者补一张原图，直接搜报告名就能定位到相应的那一页。

一、15 亿欧元这条线，怎么算到自己头上

第三国公司的门槛只有一个：在欧盟净营业额超过 15 亿欧元，不附加雇员门槛。但连续两个财政年度达到标准的企业仍可能直接适用，判断要按两年数据、而不是某一年。

欧盟公司这边是双条件，平均雇员人数超过 5000 人且全球净营业额超过 15 亿欧元。集团门槛、最终母公司以及特许经营和许可模式还有专门规则，不能只看单个法人。

报告提醒企业要把数据来源、汇率、内部抵销、集团边界和连续年度判断都书面列明。动力电池集团常由不同主体承担研发、采购、制造、贸易和欧洲销售，财务、法务与欧洲业务部门得一起确认欧盟营业额。

门槛上调压缩的只是规制范围，不代表影响收缩。直接适用企业数量虽减少，但多为采购规模大、供应商众多的跨国集团，供应链覆盖程度决定了规则的实际影响不会变。

门槛提高改变的是谁被监管，不改变谁被问询，这两件事要分开看。

图源：《2026欧盟《企业可持续尽职调查指令》合规影》（第3页）

二、把生效、转化、适用三个动词分清

CSDDD 在 2024 年 7 月 25 日生效，2026 年修订指令已于 2026 年 3 月 18 日生效。但生效只是欧盟层面立法完成，不等于企业马上要履责。

成员国须在 2028 年 7 月 26 日前把指令转化为本国强制性法律，明确主管机关、程序和处罚；主要措施自 2029 年 7 月 26 日起适用；企业的年度声明从 2030 年 1 月 1 日或之后开始的财政年度起算。

准备窗口里有三个节点。欧盟委员会应于 2027 年 7 月 26 日前发布一般指南和自愿示范合同条款；成员国在 2028 年前完成转化；适用企业则要在 2029 年前把要求嵌进集团治理、采购、合同、申诉和证据留存。

报告特意纠正一个误判：现在不是法律真空期，而是依据已定规则建设基础能力的准备期。法国 2017 年的警戒义务法、德国 2023 年 1 月适用的供应链法都在运行，欧洲客户早已有成熟的尽调流程。

2029 年不是起跑日，是交卷日，卷子从 2027 年就开始答了。

图源：《2026欧盟《企业可持续尽职调查指令》合规影》（第4页）

三、欧盟统一民事责任取消，风险反而更碎

2026 年修订删掉了气候转型计划义务，取消了欧盟层面的统一民事责任构成规则，并把金钱处罚上限调整为全球净营业额的 3%。

责任从统一化转向成员国差异化，风险并没有消失。行政监管、成员国一般侵权法、法国警戒义务诉讼、合同责任及其他国内制度，仍然可能分别产生责任。

对企业最直接的含义是要同时核查四件事：客户总部所在地、合同适用法、欧洲经营实体、成员国转化法。任何一个环节没对上，责任就会从别的门进来。

报告还提了一个容易被忽略的公平问题。域外供应商在规则制定中代表不足，国别风险分类、信息索取和退出措施若超出必要范围，会放大责任与公平鸿沟。

统一条款删掉之后，责任不是变轻了，是从一扇门变成了成员国各自的门。

图源：《2026欧盟《企业可持续尽职调查指令》合规影》（第7页）

四、活动链不等于供应链，范围窄在下游

CSDDD 用活动链界定尽调覆盖的业务范围。上游包括产品开发、设计、开采、采购、制造、运输、储存以及原材料、产品或零部件供应；下游只限商业伙伴为企业或代表企业实施的分销、运输和储存。

产品处置不在范围内，公司服务的下游环节也不覆盖。所以活动链不是完整覆盖产品从生产到最终消费的全部生命周期，而是上游宽、下游窄的非对称结构。

商业伙伴分直接和间接两类。直接伙伴与企业存在相关商业协议；间接伙伴虽无直接合同关系，但其经营活动与企业的业务、产品或服务相关。

是否同一集团、是否受股权控制、是不是一级供应商，都不是纳入活动链的必要条件。只要经营活动与产品、服务或经营过程有相应联系，并且在法定上下游环节内，其影响就可能进入尽调程序。

报告再三提醒不要混用两个词：讲义务范围、商业伙伴和尽调责任时用活动链，分析产业结构和风险传导时才用供应链。混着用，边界就会算错。

图源：《2026欧盟《企业可持续尽职调查指令》合规影》（第9页）

五、先圈范围再深挖，别一上来就发问卷

2026 年修订采用两阶段识别。企业先依据合理可获得的信息，定位不利影响最可能且后果最严重的地区、行业、产品、业务和伙伴类型，再对重点领域做深入评估。

信息索取受必要性和比例性约束。企业确有必要时才能向商业伙伴索取，对少于 5000 名雇员的伙伴，还得先确认相关信息无法从现有记录、公共数据库、独立报告或其他合理途径取得。

无法同时处理全部影响时，企业应按严重性和发生可能性排序，在合理期限内优先处置最严重、最可能发生的风险，并留存排序依据和措施选择过程。

人权环境尽调也不同于传统企业风险管理。前者从受影响者视角识别企业对人和环境的损害，后者关注外部事件对企业财务、经营或声誉的影响，方向正好相反。

即使某项矿区冲突对集团利润不重大，只要涉及生命健康、强迫劳动、土地权利或不可逆生态损害，仍应列为高优先级。这条对做取舍的企业最实用。

图源：《2026欧盟《企业可持续尽职调查指令》合规影》（第8页）

六、申诉、复核和留存，都有硬期限

预防和纠正措施要与参与程度、风险环节和影响力相称，可以包括行动计划、合同保证、设施投资、采购调整、能力建设、合作与补救；对中小伙伴还应考虑培训、系统升级、持续采购或必要财务支持。

利益相关方参与不能由文件审核替代。企业在识别、排序、制定行动计划和补救时，要与雇员、工会、受影响个人、社区及其代表有效沟通，并处理语言、地理、权力差异和报复风险。

申诉机制兼具风险预警和补救入口功能，要公平、公开、可及、可预期并保护投诉者。有依据的申诉应触发预防、纠正或补救；企业造成或共同造成影响时提供补救，影响仅由伙伴造成时则运用影响力促其补救。

周期要求也很明确：尽调政策在重大变化后及时更新并至少每 24 个月复核，措施有效性原则上至少每 5 年评估一次，证明文件原则上保存至少 5 年。企业内部节奏应随风险信号缩短。

24 个月复核一次政策、5 年评估一次效果，这两个期限决定了合规是长期岗位。

图源：《2026欧盟《企业可持续尽职调查指令》合规影》（第5页）

七、订单就是传导工具，合同里有真金白银

CSDDD 允许适用企业向直接伙伴取得遵守行为准则和行动计划的合同保证，并要求其在相关范围内向上游继续传导；合同保证还须配合适当核查，必要时可直接覆盖间接伙伴。

这些要求通常落到供应商准则、采购框架协议和 ESG 附件里。合同因此成了 CSDDD 一般义务和电池法规专项要求进入中国供应链的主要载体。

但商业传导不等于法定义务转嫁。适用企业应纠正可能加剧风险的不当采购，向中小伙伴提供能力和必要财务支持；与中小企业的条款应公平、合理、非歧视，独立第三方验证费用原则上由适用公司承担。

报告点得最透的一段是：大型电池或整车企业掌握准入、价格、交期和技术标准，能把社会环境要求写进交易关系；但若一面要求供应商增加投入，一面持续压价、缩短交期，采购行为本身就会削弱整改能力。

合同能把责任写下去，但把价格一起压下去时，这份合同就注定执行不了。

图源：《2026欧盟《企业可持续尽职调查指令》合规影》（第10页）

八、2027 年两个电池节点，比 2029 年更近

《欧盟电池与废电池法规》与 CSDDD 是两套并行规则。前者面向在欧盟投放或投入使用电池的经济运营者，对钴、天然石墨、锂、镍及相关化合物设置专项尽调，直接覆盖范围更广。

两套规则都要求尽调政策、风险识别、供应链措施、申诉、验证和公开沟通，但主体、矿种、验证方式和留存期限不同。电池法规要求公告机构第三方核查和定期审计，专项材料在最后一批相关电池投放后保存 10 年。

时间表也更紧。电池护照自 2027 年 2 月 18 日起实施，电动车电池、容量超过 2 千瓦时的工业电池和轻型交通工具电池应配置电子护照；电池专项尽调自 2027 年 8 月 18 日起适用。

为了避免同一供应链并行两套流程，客户很可能提前用 CSDDD 的风险方法统一供应商管理。这就是为什么 2029 年还没到，问卷和审核已经在路上。

电池护照先落地，意味着数据能力比法律理解更早成为准入门槛。

九、四种矿，四种不同的风险图谱

钴的风险集中于刚果民主共和国部分手工和小规模采矿，包括童工、危险井下作业、非正规中间商和交易不透明。尽调要识别具体矿区、合作社、贸易商和冶炼设施，验证童工预防、职业安全和合法交易。

锂的风险因盐湖卤水和硬岩路线而异。部分盐湖项目可能长期影响地下水、生态、社区生计和原住民权利，项目许可证不足以证明风险已处理，还要看流域累积影响、用水监测和利益分享。

镍叠加矿山与冶炼风险。露天开采、尾矿和高温冶炼可能造成生物多样性损失、水土污染、职业安全和高碳能源问题，风险图谱不能只查矿石原产地，还要分别评价冶炼设施、能源结构和废物处置。

天然石墨的突出问题是追溯断点和加工集中。球形化、提纯与包覆过程中的粉尘、尾矿、废水和化学品风险主要发生在加工端，多次转换又削弱了负极材料与原始矿山的联系。

供应集中度也限制了处置方式。报告测算 2035 年中国仍可能占全球精炼锂和钴供应 60% 以上、电池级石墨约 80%；若剔除最大供应国，石墨的剩余供应对需求覆盖率仅约 35% 到 40%。

图源：《2026欧盟《企业可持续尽职调查指令》合规影》（第2页）

十、可以照着做的四件事

第一件是编制集团适用性备忘录，做集团、法人、业务模式三层分析，把欧盟营业额、最终母公司、分支子公司关系和可能被指定履责的主体写清楚，至少每年更新。

第二件是建立客户法规影响矩阵。逐一看清主要客户是否达到 CSDDD 门槛、是否作为制造商或进口商受电池法规约束、是否因总部在法国或德国而受既有国内制度影响。

第三件是把证据做成可复用的包。重点产品和客户要形成尽调政策、矿产来源与冶炼设施清单、风险分级、证照与第三方材料、申诉机制和整改记录，并区分实测、供应商声明、第三方验证与估算。

第四件是合同协商。审查承诺范围、数据与设施访问、审核整改、暂停供货和责任承担，避免作出全链条绝对无风险保证，同时争取同类审计互认、验证结果复用和分阶段整改。

完整版报告放在运营动脉（www.yydm.cn）上，四张附件分别是时间线、客户影响判断表、矿种风险清单和实施准备清单，搜报告名就能打开。