2026年3月18日，欧盟《企业可持续尽职调查指令》（CSDDD）经综合法案修订后正式进入实施阶段。这套被广泛视为欧盟在供应链监管领域迄今最重要的立法，要求大型企业对其自身运营、子公司及整个“活动链”中的人权与环境风险进行系统性尽职调查。尽管法律文本在修订后有所“松绑”，但供应链合规压力的传导效应并未消退，大量中国企业正通过商业合同和客户要求被卷入这一合规体系。提前理解规则、识别风险、布局应对，已成为出口欧盟及嵌入欧盟供应链的中国企业的必修课。
CSDDD的出台，首先是为了解决欧盟内部监管标准碎片化的问题。在该指令出台之前，部分成员国已自行立法，但要求差异悬殊。德国《供应链尽职调查法》侧重行政监管，企业违规最多面临行政罚款或被排除在政府采购之外；法国《企业责任警戒法》则允许受害方直接依据侵权法提起民事赔偿诉讼。同一家企业在不同成员国可能面临完全不同的义务与责任，合规不确定性显著。
第二个问题更具根本性：供应链人权与环境责任长期停留在“道德倡议”层面。《联合国商业与人权指导原则》和《经合组织负责任商业行为尽职调查指南》等国际准则早已存在，却缺乏强制约束力。CSDDD的核心贡献，正是将这些“君子协定”转化为具有法律效力的硬性义务，并配套行政处罚机制。
CSDDD要求企业履行的是一套基于风险的尽职调查流程，而非确保供应链中绝对不存在任何问题。指令的逻辑是：企业能够证明自己建立了合理、系统的风险管理机制并按该机制运作，即视为合规；出了问题不一定违法，但未建立任何识别和应对机制则肯定违法。
在义务范围上，CSDDD采用了“活动链”概念，范围超出传统“供应链”。上游方面，涵盖与公司生产商品或提供服务相关的上游业务伙伴活动，包括原材料开采、采购、制造、运输、储存和供应，以及产品或服务的开发；下游方面，包括与产品分销、运输和储存相关的活动。
核心尽职调查义务包括：将尽职调查纳入企业政策与风险管理体系；识别和评估实际及潜在的人权与环境负面影响；预防和减轻潜在影响，对已发生的影响进行纠正和补救；建立投诉程序；对不在CSRD报告范围内的企业，还需每年公开报告其尽职调查活动。
经综合法案（Omnibus I）修订后，CSDDD的适用范围大幅收窄，预计纳入监管的企业数量削减了约70%。截至目前，适用门槛如下：
欧盟企业需同时满足员工超过5000人、全球净营业额超过15亿欧元两个条件。非欧盟企业在欧盟境内净营业额超过15亿欧元即适用。此外，以特许经营或授权协议模式运营的企业，若在欧盟收取的特许权使用费超过7500万欧元且欧盟净营业额超过2.75亿欧元，同样纳入适用范围。
关键时间节点方面：成员国需在2028年7月26日前完成国内法转化；实质性义务自2029年7月26日起统一适用；财务年度的报告义务则从2030年开始。欧盟委员会需在2027年7月前通过首版CSDDD实施指南，该指南将直接影响合规预期。
CSDDD的直接适用对象是满足上述门槛的欧盟大型企业及在欧盟有显著营业额的第三国企业。但真正值得中国企业关注的是间接影响机制。
欧盟大型买方为了履行自身的尽职调查义务，正通过采购合同、供应商行为准则和审计条款等商业工具，将合规要求持续向上游传导。对绝大多数中国供应商而言，即便自身不在CSDDD直接适用范围内，也可能通过这一链式传导被动卷入合规体系。例如，一家中国汽车零部件企业本身不属于CSDDD直接适用范围，但如果其客户是一家受CSDDD约束的欧洲汽车集团，该欧洲企业就可能要求中国供应商提供有关生产、原材料、员工权益及供应链风险的信息。判断CSDDD影响时，企业不能只看“我是不是直接适用企业”，还需考虑“我的客户是不是适用企业”。
**从行业维度看，汽车和电池产业、纺织服装及轻工业是受影响最集中的领域。**汽车供应链极为复杂，涉及钢铁、铝、电子元器件、半导体及动力电池等大量材料和零部件；动力电池又涉及锂、镍、钴、石墨等关键原材料。欧洲汽车企业开展尽职调查时，关注范围很可能穿透一级供应商，进一步延伸至关键零部件和原材料环节。
其一，认知水平与行动能力存在明显差距。 由中国纺织工业联合会社会责任办公室牵头、amfori及多家国际品牌方支持的调研显示，接近三分之二的受访企业尚未开始评估海外尽责立法可能带来的影响，近七成未完整阅读相关立法文本。值得关注的是，阅读过尽责立法条款的企业开展可持续风险评估的概率是未阅读企业的4.66倍，认知提升对行动的驱动效应显著。
其二，数据合规存在双重压力。 一方面，欧盟客户依据CSDDD要求供应商提供范围三碳排放、劳动条件、原材料来源等ESG数据；另一方面，中国国内对产业链供应链信息对外提供有明确的安全监管边界。国务院《关于产业链供应链安全的规定》（834号令）已正式施行，核心关注国内产业链相关信息收集与对外提供的边界。企业在满足欧盟客户数据要求与遵守国内法规之间，需要建立审慎的合规路径，避免以交出原始台账的方式造成商业机密或安全风险。
其三，合规成本上升成为最直接的经营压力。 调研显示，超过70%的企业认为海外尽责立法提升了供应链管理的难度和复杂性，约75%的企业认为成本上升是最直接的影响之一。成本驱动因素包括供应链审查、风险识别、信息披露以及技术升级等。与此同时，企业对要求理解不清导致的反复调整，进一步推高了实际支出。
其四，合同层面的风险不容忽视。 修订后的CSDDD不再强制要求欧盟客户在发现违规后必须解约，但合同中的商业终止条款依然有效。这意味着整改的及时性仍然至关重要——如果中国供应商未能及时响应客户的整改要求，仍可能面临合同被终止的商业后果。
**制度层面，**企业应全面梳理内部规范，识别并修正与国际公约及目标市场法规相抵触的条款，降低制度衔接成本。同时，考虑建立或完善供应链尽职调查政策，将人权与环境风险管理纳入现有的供应商管理体系。
**流程层面，**对标CSDDD确立的标准化工作流程，建立从风险识别、供应商调查、证据收集到整改与持续监督的闭环机制。综合法案引入的“范围界定”机制意味着企业不需要对整条供应链平均用力，而应优先摸排高风险环节，再将资源集中于最严重、最可能发生的风险领域。
**数据层面，**建议企业优先开展范围三碳排放数据的核算与管理，梳理关键原材料的供应链溯源信息。在向欧盟客户提供数据时，可借助第三方机构进行数据鉴证，出具标准化的合规报告，既满足客户要求，又保护商业机密。
**客户沟通层面，**企业应主动与核心欧洲客户沟通未来几年的合规路线图，了解客户对其供应商的具体期待和时间安排。与其被动等待客户提出要求，不如提前了解自身在客户尽职调查体系中的定位和优先级，有针对性地配置资源，避免后续被动应对。
CSDDD的落地是一个渐进过程，2029年实质性义务的适用尚有一段窗口期。但供应链合规能力的建设无法一蹴而就，从认知提升、制度搭建到数据治理和供应商协同，都需要持续投入。对于深度嵌入欧盟供应链的中国企业而言，尽早启动准备工作，不仅是为了满足合规要求，更是在全球供应链治理规则重塑过程中保持竞争力的必要举措。