跳到正文
返回目的地合规概览

全球:出海合规概览

4 部法规、16 条已拆解义务、0 条数据出境路径。下面按"什么时候开始管你"和"要做哪几件事"组织。

监管时间线:接下来的节点

  1. 2025-04-01

    2025 版在 CEN 成员体生效并取代 2011 版

    工业机器人安全标准 ISO 10218 系列(2025 版)

适用法规(4)

现行有效行业专项相关度 高

工业机器人安全标准 ISO 10218 系列(2025 版)

中国机器人企业在以下动作下必须对齐该系列:向欧盟、日本、韩国、北美客户交付工业机器人本体或协作机器人,客户在采购技术规范中要求符合 ISO 10218-1;作为集成商在海外现场搭建机器人单元、人机协作工位或产线(ISO 10218-2);把机器人本体作为“不完整机械”供应给海外整机厂,需随附装配声明与集成限制条件;投标海外汽车、电子、物流客户时被要求提交安全功能等级(PL/SIL)论证与协作应用风险评估。由于机器人本体在机械法规下通常属于半成品机械,该系列同时决定其能否顺利并入客户整机的 CE 流程。

3 条义务 · 复核 2026-09-12

现行有效行业专项相关度 极高

联合国第 155 号法规:车辆网络安全与网络安全管理体系

中国企业在以下动作下被管到:以整车厂身份向适用该法规的缔约方(含欧盟、英国、日本、韩国等)出口乘用车或商用车并申请型式批准;作为 Tier 1/Tier 2 向上述整车厂供应 ECU、域控制器、T-Box、智能座舱或自动驾驶域软硬件——整车厂须按第 7.2.2.5 段证明其 CSMS 覆盖对供应商与服务商的依赖,因此会把 CSMS 要求逐条下压到供应合同与审核中;为海外车型提供云端车联网平台、OTA 后台或安全运营中心服务。仅在中国境内销售的车型不受本法规约束,但同一平台跨市场复用时须做区域差异设计。

5 条义务 · 复核 2026-09-12

现行有效行业专项相关度 极高

联合国第 156 号法规:软件升级与软件升级管理体系

中国企业在以下动作下被管到:向适用该法规的市场出口具备 OTA 能力的整车并申请型式批准;为出口车型运营 OTA 后台、差分包制作与灰度发布平台;作为域控制器/ECU 供应商提供其软件版本、完整性校验数据与回滚能力,供整车厂纳入 RXSWIN 管理;为海外车队提供远程功能订阅或按需付费功能(这类功能新增/变更极易触发“改变注册时功能”的判定)。国内已量产车型平移出海时,OTA 流程往往是最需要重做的环节。

4 条义务 · 复核 2026-09-12

现行有效行业专项相关度 极高

联合国第 157 号法规:自动车道保持系统(ALKS)

中国企业在以下动作下被管到:向适用该法规的缔约方出口带 L3 级车道保持自动驾驶功能的乘用车并申请型式批准;作为自动驾驶域控、感知算法或冗余执行件供应商,需向整车厂提交安全概念、失效安全分析与验证证据以支撑附件 4 评估;为出口车型设计接管提示、座舱娱乐中断逻辑与 DSSAD 记录方案;出口后承担现场安全事件监测与整改(附件 4 第 3.5.4 段要求把关键事件报告给型式批准机关)。国内按 GB/T 40429-2021 划分的 3 级功能若要出口,必须重做一套符合 R157 结构的安全论证与证据包。

4 条义务 · 复核 2026-09-12

相关标准

  • IFRS S1《可持续相关财务信息披露一般要求》 · IFRS S1(2023 年 6 月发布;截至 2026-09-12 未被修订——2025 年 12 月的温室气体排放披露修订只针对 IFRS S2)
  • IFRS S2《气候相关披露》 · IFRS S2(2023 年 6 月发布;经 2025 年 12 月《温室气体排放披露的修改》修订,修订自 2027-01-01 起的年度期间生效)
  • TCFD 气候相关财务信息披露建议(已并入 ISSB 准则,工作组已解散) · 2017 年建议(2021 年更新实施指南);2023 年起由 IFRS S2 承继
  • SASB 准则(行业基础的可持续披露指标,现由 ISSB 维护) · 现行版本经 ISSB 维护;2025 年 12 月发布《与温室气体排放披露修改保持一致的相应修订》
  • GRI 可持续发展报告准则(通用准则 / 行业准则 / 议题准则) · 通用准则 GRI 1/2/3(2021 年版,2023-01-01 起生效)+ 行业准则 GRI 11–14 + 议题准则(含 GRI 101《生物多样性》2024、GRI 102《气候变化》2025、GRI 103《能源》2025)
  • SBTi 企业净零标准(Corporate Net-Zero Standard) · 版本 1.3.1(现行,可用于目标设定至 2028-01-31)与版本 2.0(已发布,验证自 2027 年第一季度开放)
  • ISO 14064-1:2018 温室气体——组织层面温室气体排放与清除的量化和报告 · ISO 14064-1:2018 / EN ISO 14064-1:2018
  • ISO 14067:2018 温室气体——产品碳足迹的量化要求与指南 · ISO 14067:2018
  • ISO/IEC 42001 人工智能管理体系(AIMS) · ISO/IEC 42001:2023(第 1 版,标注 2023-12);欧洲采标 EN ISO/IEC 42001:2026
  • ISO/IEC 42006:2025 人工智能管理体系审核与认证机构要求 · ISO/IEC 42006:2025(第 1 版,标注 2025-07)
  • ISO/IEC 23894:2023 人工智能风险管理指南 · ISO/IEC 23894:2023(第 1 版,标注 2023-02)
  • ISO/IEC 42005:2025 人工智能系统影响评估 · ISO/IEC 42005:2025(澳大利亚等同采标 AS ISO/IEC 42005:2025)
  • ISO/IEC 22989:2022 人工智能概念与术语 · ISO/IEC 22989:2022(第 1 版,2022-07-19;欧洲采标 EN ISO/IEC 22989:2023)
  • ISO/IEC 27001:2022 信息安全管理体系(ISMS)要求 · ISO/IEC 27001:2022(第 3 版,2022-10);欧洲采标 EN ISO/IEC 27001:2023 并含 A1:2024 修改单
  • ISO/IEC 27002:2022 信息安全控制实施指南 · ISO/IEC 27002:2022(2022-02-15;欧洲采标 EN ISO/IEC 27002:2022,含 AC:2024 更正单)
  • ISO/IEC 27701:2025 隐私信息管理体系(PIMS)要求与指南 · ISO/IEC 27701:2025(第 2 版,2025-10),取消并取代 ISO/IEC 27701:2019
  • NIST 人工智能风险管理框架 1.0(NIST AI 100-1) · AI RMF 1.0(NIST AI 100-1,2023-01-26 发布;正在依白宫 AI 行动计划修订)
  • NIST AI 600-1 生成式人工智能剖面 · NIST AI 600-1(2024 年 7 月发布,2024-07-25 经 NIST 编辑评审委员会批准)
  • SOC 2(服务机构控制报告)与 AICPA 信托服务准则 · 2017 年信托服务准则(含 2022 年修订关注点)
  • CSA STAR 与 STAR for AI(含 CCM / CAIQ / AICM / AI-CAIQ) · STAR 项目(CCM/CAIQ v4.1 合并版);AI 控制矩阵 AICM v1(2025-07-09 发布,2025-10-30 更新,另有 v1.1)
  • TISAX 与 VDA ISA(汽车供应链信息安全评估与交换机制) · VDA ISA2027(2026-07-01 由 VDA 正式发布);自 2027 年起 ISA 按年度版本发布

来源(9)

内容截至 2026-09-12 · 语料版本 2026.09|本内容基于公开官方来源整理,标注了来源链接与复核日期,供合规决策参考;监管要求可能变化,正式对外披露、监管申报或合同承诺前请由持证专业人士复核。

GDPR · PIPL · CCPA 控制映射
AI 决策可追溯 · 有来源即标注
ISO 27001 对标推进中
WCAG 2.1 AA 可访问性目标
全球:出海合规概览 | 海问 HQ