法规情报

解读中国碳达峰碳中和“1+N”政策体系的顶层设计与十大行动分领域实施方案，梳理三步走关键时间节点及重点排放行业、供应链企业的应对路径。

SVHC候选清单持续扩容（欧盟253项、英国226项），产品中浓度超0.1%即触发供应链信息传递、通报与SCIP数据库申报三层义务，无论出口数量多少。

《网络安全法》2025年完成施行以来首次重大修订并于2026年1月1日起施行，新增AI条款、扩大域外适用范围并引入最高1000万元的分级罚款体系，关键信息基础设施运营者承担更严格的采购与存储义务。

PIPL借鉴GDPR确立域外适用效力与知情同意等六大原则，要求企业针对敏感信息、自动化决策、跨境传输开展保护影响评估，处理超百万/千万人信息的企业须设负责人并定期合规审计。

《数据安全法》确立数据分类分级、风险评估、监测预警等基础制度并明确域外效力，企业须建立全流程数据安全管理体系，重要数据/核心数据处理者承担更严格义务，违规最高可吊销营业执照。

欧盟GDPR以长臂管辖对全球处理欧盟个人数据的企业适用，确立六大处理原则与数据主体权利，要求72小时内通报数据泄露，违规最高罚全球年营业额4%，2025年数字综合提案正推进修订。

二维码追溯系统是数字产品护照（DPP）的核心技术载体，通过唯一标识码连接产品与云端全生命周期数据档案，2026年7月DPP注册中心上线，电池率先于2027年2月强制实施。