欧盟新规倒计时：面料商到底要披露多少供应链信息

2027年7月26日。距离欧盟《企业可持续发展尽职调查指令》（CSDDD）对纺织业正式生效，还剩不到一年。这一年不是准备期，是执行期。指令要求的不是"申请一个认证"，而是企业必须自己建立一套能跑通的尽职调查体系——从纤维来源到染厂排污，从外包工的劳动合同到仓库的消防安全记录，都在审查范围内。

过去两年，行业里讨论最多的话题是"订单去哪了"。眼下的问题是：还在的订单，你能不能接得住。欧盟买家已经开始在采购合同里加尽职调查条款。不是试探性问一句"你们有没有做环保"，是直接要求供应商在第三方平台上逐级披露供应链信息、提交自评报告、接受文件审核。拿不出合规证据，价格再好也签不了单。

这篇文章写给真正需要做决定的人——面料厂老板、外贸经理、合规负责人。不讲立法背景，不画ESG大饼，只说几件事：尽职调查要查什么、查到哪一级算够、中小厂的最低成本路径是什么、以及，不做会怎样。

CSDDD不是认证，是一套公司治理机制

先说清楚一个根本性误解。OEKO-TEX是认证，GRS是认证，bluesign也是认证。你花钱请审核机构，机构验厂，通过，发证，结束。CSDDD不是这个逻辑。

这个指令不颁发证书。它要求企业在自己内部建立尽职调查流程，识别供应链里的人权和环境风险，采取措施预防或减轻这些风险，并且——关键点——公开披露整个过程和结果。查什么、怎么查、查到什么程度，指令给了框架，但具体怎么做，是企业自己的事。

打个比方。认证像驾考——通过一次，拿着证就能开车。尽职调查像车辆年检——你要建立自己的检查体系，定期做，留记录，出了问题要整改。年检不合格，不让你上路。

所以第一件事就明确了：不存在"做一次CSDDD合规"这种说法。这是一个持续运行的内部流程。

第一步：搞清楚你是直接适用还是间接适用

指令的管辖分三层。对照以下条件，看看你在哪一层：

中国大陆的面料工厂、贸易公司、服装加工厂，绝大多数不直接落在上面任何一档。你是不是就没事了？

不是。这就是CSDDD最容易被误判的地方——指令管的是"大公司"，但大公司的尽职调查义务沿着供应链往上传导。你的欧盟客户如果属于上述适用范围，他必须审查自己的供应链。你是他的供应商，他就需要向你收集信息。你可以不配合，后果是他不能合规。他能怎么办？换一个配合的供应商。

所以对中国面料商来说，真正的问题不是你"要不要"做尽职调查，而是你的客户"被要求"做尽职调查之后，你能不能接住他的信息需求。接住了，订单稳。接不住，客户换人。

第二步：供应链摸底——最基础也最卡脖子的一步

尽职调查的第一项基础工作，是搞清楚你的供应链长什么样。听起来像一句废话。但你试试看——你的涤纶纱是哪家纺纱厂供的？纱厂的切片原料呢，是哪个聚合工厂产的？再往上，聚合厂的PTA和MEG是哪来的？

绝大多数面料商只能说出自己的直接供应商。二级供应商可能知道个大概，再往上就是空白。

CSDDD要求的尽职调查范围是"自身运营、子公司以及整个活动链"。活动链包括上游，也包括下游的部分环节。上游要覆盖到原材料生产。对纺织业来说，这意味着至少追溯到纤维原料——不管是棉花、涤纶切片，还是粘胶的木浆来源。

实际操作中，供应链摸底分三步走：

• 画出现有供应链地图。一级供应商必须列全，二级尽可能列全，三级及以上标注风险节点。
• 识别高风险环节。比如巴基斯坦部分地区棉纺厂的非正式用工、国内小型染厂的废水处理合规性、再生涤纶来源的GRS认证链断裂风险。
• 建立供应商档案，包括营业执照、生产资质、相关认证证书、最近一次验厂报告。

堵在哪里？堵在"二级供应商不配合"。你问染厂它的染料供应商是谁、废水处理数据是什么，染厂一句"商业机密"就给你挡回来。这是行业常态。

一个实用的破局方法：把客户搬出来。不是"我想知道"，是"欧盟法规要求最终买家必须知道，你老板要是觉得可以不给，我让品牌方直接联系你老板"。这句话一出来，合作态度通常会有转变。

第三步：风险评估——不是看有没有认证，是看有没有窟窿

供应链地图画出来，下一步是评估每条供应链分支上的风险。CSDDD要求的风险评估不是"有没有OEKO-TEX证书"这种二元判断，而是把可能出问题的地方——人权的、环境的——逐一识别出来，打分排序。

风险评估矩阵至少覆盖以下维度：

• 劳工权利：是否存在强迫劳动风险（新疆棉禁令对此有直接关系）、童工、超时加班、最低工资不达标
• 职业安全：染厂化学品管理、高温高压设备操作、消防通道和设备状态
• 环境影响：废水COD是否达标（GB 4287-2012）、污泥去向是否合规、化学品管理是否有SDS（安全数据表）
• 治理：供应商是否有基本的管理制度、是否有过重大违规记录

风险分高、中、低三档。判断标准不是"出了事的概率"，而是两件事的乘积：一是潜在影响的严重程度，二是发生可能性。强迫劳动一票否则——只要识别出潜在风险（比如产地来自高风险地区），即使没有实锤证据，也要标记为高级别风险并启动跟进措施。

环境风险中，染厂的废水处理是最高频的重灾区。行业知识库的数据很清楚：印染废水占纺织工业废水排放的80%，染色废水中10-20%的染料未被纤维吸收直接排入废水。如果你的供应链里有一家没有独立废水处理设施的小型染厂，这基本就是一颗定时炸弹。

风险评估不需要外部咨询公司帮你做。一张Excel表就能搞定：列出所有已识别的风险项，逐项评估严重程度和概率，标注数据来源（是"供应商自述"还是"第三方检测报告"还是"现场查验"），输出一份风险热力图。欧盟客户要看的不是你的结论，是你"识别过并形成判断"这个过程本身。

第四步：预防和补救——可以花大钱，也可以花小钱

识别出风险之后，下一步是采取行动。CSDDD明确要求企业采取"适当措施"来预防、终止或减轻已识别的负面影响。

这里有一个重要但容易被忽视的操作空间。"适当措施"不等于"立即解除合同"。指令的核心理念是"持续改进"，不是"零容忍"。发现供应商有问题，你的第一反应不是砍供应商，是推动改善。除非问题严重到你判断短期内无法改善（比如存在系统性强迫劳动），否则保住供应商同时推进改善，比频繁换供应商更符合指令精神。

预防措施分几个层级：

• 制定供应商行为准则，要求供应商书面签署
• 在采购合同里加入合规条款，把尽职调查的配合义务写进去
• 对高风险供应商增加审核频率（从一年一次改成半年一次或季度抽查）
• 为供应商提供能力建设和培训——不是花钱请第三方培训，是你把自己的合规要求写成操作手册发给供应商，让供应商照着做

补救措施则是针对已经发生的负面影响。如果发现染厂排放超标，补救措施包括：要求染厂限期整改、整改完成前暂停新订单、协助染厂对接废水处理技术方案、在整改完成后进行回访验证。

所有这些措施都要有记录。谁做了什么、什么时候做的、结果怎么样——完整的书面记录是向欧盟客户证明"我确实做了"的唯一凭据。没有记录，等于没做。

第五步：建立申诉机制——让吹哨人有个安全的地方吹

这是中国企业最陌生的一步。CSDDD要求企业建立一套申诉机制，让工人、社区和其他受影响的人能够匿名举报供应链中的人权或环境问题。

中小面料厂怎么做这个？不需要建一个独立的举报平台，成本太高。一条低成本的路径：在工厂门口贴一张告示，公布一个独立的电子邮箱地址（不能是老板或人力资源的邮箱，需要由公司指定的合规负责人管理），告知全体员工——任何人发现强迫劳动、童工、工资克扣、环境违法等问题，可以通过这个邮箱举报，举报人信息绝对保密，不会遭到报复。

听起来很虚？在实操中，申诉机制的建立是欧盟审核员检查尽职调查体系是否"有效运转"的重要判断点。没有申诉机制的尽职调查系统，在审核员眼里只是一堆文档。有了申诉机制，申诉事件的记录和处理过程本身，就是尽职调查"活"的证据。

第六步：信息披露——你的合规声明怎么写

CSDDD要求适用企业每年发布一份公开声明，说明尽职调查的政策、流程、已识别的风险、采取的措施和结果。你作为二级或三级供应商，虽然不直接承担年报义务，但你的欧盟客户大概率会要求你提供一份"供应商合规声明"或"尽职调查自评报告"。

一份拿得出手的声明至少包含六个模块：

• 公司基本信息：注册地、员工人数、年营业额范围、主要产品和服务
• 供应链概况：直接供应商数量、主要原材料来源地、供应链地图的覆盖程度
• 风险识别方法：使用了什么框架或工具、评审了哪些风险维度、信息来源是什么
• 已识别的重大风险：按优先级列出，每一项说明风险等级、发生地点、潜在影响、判断依据
• 已采取和计划采取的措施：对每项重大风险，写明做了什么、效果如何、下一步计划
• 申诉机制说明：举报渠道是什么、如何保密、已有申诉的处理情况

这份声明不需要第三方审计。自己写、自己盖章、自己承担责任。但你要准备好——欧盟客户随时可能派自己的审核员来验证你在声明里写的内容。表里不一，信任归零。

中小厂的最低成本合规路径

说了一大圈，回到最现实的问题：一家年营收三五千万元的面料厂，养不起合规团队，能不能做到CSDDD合规门槛？

能。但要做减法——去掉一切不创造实际合规价值的投入，只保留欧盟客户最关注的核心环节。

中小厂合规六步最低成本版：

• 指定一个人。不需要全职，可以是在职的外贸跟单或者品质经理，但这个人必须被正式授权负责合规事务，有权限直接向总经理汇报。
• 建一张供应链表。你的直接供应商全部列出，二级供应商列出你知道的部分，三级及以上注明"信息待补充"。诚实比完整更重要。
• 做一次自评。不用请审核机构，按劳工、安全、环境三个维度自己做一次检查，列出发现的所有问题——不管是消防通道堆了货、还是加班登记表不全、还是废水检测报告过期了。
• 整理一套文件。把供应商的营业执照、认证证书、检测报告、你的自评记录、发现的整改项、已完成的整改证据，装在一个文件夹里。这就是你的合规档案。
• 写一份简短声明。一页纸足够。按上面列的六个模块，每个模块写三到五句话，按实写，不隐瞒、不美化。
• 设置一个举报邮箱。注册一个163或者QQ邮箱，把邮箱地址打印出来贴在车间和食堂。

这套体系的直接经济成本：一个人的部分工时，加上几个工作日的文档整理时间。间接成本：可能需要砍掉一两个高风险的供应商，损失一些价格优势。但这是合规的代价，不是"额外的成本"。

不做的代价

写到这里，我不说"不做的长远影响"，我说具体的事。

第一，你的欧盟客户如果落在CSDDD直接适用范围，他必须对自己的供应链完成尽职调查。你不配合，他就查不了你的上游、也查不了你。他的选择不是"继续跟你合作但材料不全"，是"终止合作"。这不是商业判断，是合规要求。

第二，指令规定了罚则。成员国必须设定罚款，罚款金额基于企业的净营业额。罚的是谁？罚的是直接适用企业。但直接适用企业在承受罚款压力的同时，会把合规压力传导给供应链。不合规的供应商会被系统性地清理出供应网络。

第三，指令还规定了民事赔偿责任。如果一个工人因为在供应链中受到人权侵害而起诉，受害方可以起诉直接适用企业，要求赔偿。企业当然不想当被告。加快清理高风险供应商，就是它的防御动作。

综合来看，对中国的面料供应商来说，"不做"的后果不是"错过一个认证"，而是被挤出欧盟市场。这个挤出不是瞬间发生，而是从2027年下半年开始，逐步加速。先丢掉一两个客户，然后发现新客户开发越来越难——因为尽职调查能力已经成了准入条件。

什么时候开始做

如果你看到这篇文章的时候还没开始，答案是今天。

不是下周，不是下个月，不是"等客户问了再说"。你等不起。供应链摸底这件事，从你向供应商发出第一封信息采集邮件，到对方回复完整的资料，乐观估计两周，保守估计两个月。再加上风险评估、整改跟进、文件整理，整个合规体系的搭建，三个月能跑出一个雏形已经算快的。

2027年7月26日生效的条款，要求的不是"正在做"，是"已经做完并能向公众披露"。倒推回来，2027年春节前后，你必须已经有一套跑了至少一个完整周期的尽职调查体系。算上2026年第四季度开始启动，节奏刚好。再晚，就是在赶末班车。末班车不一定挤得上，挤上了也不一定有座位。