招投标 / RFP 合规应答包（含欧盟公共采购与企业采购两条线）

章节结构（9）

1. 1. 投标前分诊：这单我们能不能投、值不值得投

   在动笔之前先过一遍硬性门槛，避免投入两周后被形式审查刷掉。检查项：招标文件是否设有本地实体、本地数据存储或本地人员要求；是否要求提供特定认证（如 ISO/IEC 27001、SOC 2、国家级安全认证）且不接受等效证明；是否存在排除事由（欠税、社保、刑事定罪、严重职业不当行为、利益冲突）；标的是否落入我方的出口管制或投资审查敏感范围；以及合同条款中的责任上限、审计权、数据主权条款是否在可接受范围。把结论写成一页"投/不投"备忘并留存 —— 这份记录在复盘中标率时价值极高。

   需要附的证据

   • · 投标分诊清单与"投/不投"备忘（含决策人与日期）
   • · 本地实体、数据存储与人员要求的核对记录
   • · 出口管制与投资审查敏感性初筛意见
   • · 合同关键条款红线对照表

   常见失分点

   • · 发现认证缺口时才临时申请，认证周期远长于投标窗口
   • · 忽略"不接受等效证明"的表述，用其它证书替代后被判不合格
   • · 直到合同谈判阶段才发现审计权与数据主权条款无法接受，前期投入全部沉没

2. 2. 资格声明与排除事由：欧洲统一采购文件（ESPD）及其等效材料

   在欧盟公共采购中，采购人须接受《欧洲统一采购文件》（ESPD）作为初步证据，它是一份关于不存在排除事由、满足选择标准的自我声明，只有中标人才须提交实际证明文件（通过 eCertis 可查询各国对应文件）。要点：欧盟委员会自 2019-05-02 起关闭了自建 ESPD 服务，但使用 ESPD 的义务仍然有效，应改用成员国提供的服务；标准表格由实施条例 (EU) 2016/7 确立；已使用过的 ESPD 可在后续程序中复用，但须确认内容仍然正确。内部应维护一份"ESPD 底稿"：把各项声明对应的国内证明材料（税务、社保、无犯罪记录、工商登记）预先备齐并标注有效期，中标后才不至于在提交期限内手忙脚乱。

   需要附的证据

   • · ESPD 底稿（各项声明及对应证明材料索引、有效期）
   • · 税务与社保完税证明、工商登记与资质文件
   • · 关于排除事由的法务确认意见（含关联主体与董监高）
   • · 若曾发生过可能构成排除事由的情形：自我整改（self-cleaning）措施说明

   常见失分点

   • · 把 ESPD 当作最终证明文件，中标后才发现拿不出对应的原始证明
   • · 复用旧 ESPD 却未复核内容，声明与现状不符构成虚假陈述
   • · 只声明投标主体本身无排除事由，忽略被依赖主体与分包商也须通过同一审查

3. 3. 经济财务与技术专业能力证明、业绩与参考客户

   标准件包括：经审计财务报表与主要财务指标、职业责任险与网络安全险保单、类似项目业绩清单（客户名称需事先取得引用许可）、关键人员简历与资质、以及交付方法论。中国企业的两个常见障碍要提前处理：(1) 境内财务报表的会计准则与格式与采购方要求不同，建议准备英文摘要并附准则差异说明；(2) 业绩中的中国客户名称往往无法公开，应准备匿名化表述（行业、规模、项目内容、可验证的第三方佐证）并在必要时提供保密方式的核实渠道。若拟依赖母公司或关联方的能力，须按采购规则提供该主体的能力承诺文件，且该主体同样要通过排除事由与选择标准审查。

   需要附的证据

   • · 经审计财务报表与英文摘要、会计准则差异说明
   • · 保险保单（职业责任、网络安全）与保额说明
   • · 业绩清单与客户引用许可（或匿名化表述与核实渠道）
   • · 关键人员简历、资质证书与投入比例承诺
   • · 被依赖主体的能力承诺文件

   常见失分点

   • · 业绩里写了客户名称却未取得引用许可，被客户投诉后撤回材料
   • · 依赖母公司能力但不提交承诺文件，评标时该部分能力不予计分
   • · 关键人员在多个投标中重复承诺 100% 投入，交付阶段无法兑现

4. 4. 管理体系与环境管理证书：等效性与"无法取得"的处理

   欧盟公共采购规则对证书有两条对投标人有利的规定：要求质量保证体系证书时，采购人须援引基于相关欧洲标准系列、由经认可机构出具的体系，并认可其它成员国认可机构出具的等效证书；若投标人因不可归责于自己的原因在期限内确实无法取得，采购人还应接受其它等效质量保证措施的证明。环境管理体系同理，须援引欧盟生态管理与审核计划（EMAS）或按相关规定认可的其它体系、或基于相关欧洲或国际标准并由经认可机构认证的环境管理标准，并同样认可等效证书与等效措施证明。实务做法：把已有证书（ISO/IEC 27001、ISO 14001、ISO/IEC 42001 等）连同认可机构信息一并提交；尚未取得的，提交等效措施说明 + 第三方评估报告 + 取证时间表，并明确援引上述等效性条款。

   需要附的证据

   • · 现有体系证书扫描件（编号、范围、有效期、认证机构与认可机构）
   • · 证书范围与投标标的的覆盖关系说明
   • · 等效措施说明书（控制清单、第三方评估报告、内部审计结论）
   • · 认证取得时间表与已签署的认证服务合同（如有）

   常见失分点

   • · 提交的证书范围不覆盖投标标的（例如只覆盖研发中心不覆盖运营服务）
   • · 认证机构不具备所在辖区认可资质，采购人不予认可
   • · 未援引等效性条款就直接放弃该项评分
   • · 证书有效期在合同期内到期却未提交换证计划

5. 5. 数据保护与安全附件：处理者条款、跨境与安全承诺

   准备一份可直接附在标书后的数据保护与安全附件，内容包括：处理活动说明（目的、类别、数据主体、期限）、处理者义务条款、子处理者清单与变更机制、跨境传输机制与影响评估结论、安全措施清单（与前述问卷答案库保持一致）、事件通报时限、删除与返还安排、审计与配合义务。中国供应商必须正面处理跨境问题：说明数据存储与访问的地理边界、境内运维人员的访问控制、以及所依据的传输机制与已完成的评估。回避只会让采购方按最坏情形假设。若采购方是金融实体，还须准备信息通信技术第三方服务合同必备要素的逐条对照。

   需要附的证据

   • · 数据处理说明表与处理者条款模板
   • · 子处理者清单与变更通知机制
   • · 跨境传输机制文件与传输影响评估结论
   • · 安全措施清单（与客户问卷答案库一致）
   • · 事件通报时限表与删除/返还流程
   • · 金融客户合同必备要素逐条对照表

   常见失分点

   • · 标书里的安全承诺比问卷答案库更激进，中标后无法兑现
   • · 跨境安排语焉不详，采购方法务直接判定不可接受
   • · 事件通报时限承诺"立即"，实际内部发现机制做不到

6. 6. AI 相关声明：角色定位、透明度、用途限制与人工监督

   越来越多的标书要求单独的 AI 声明。预置内容：本方案中 AI 组件的清单与用途；我方在监管链条中的角色（提供者还是部署者）；系统是否用于可能被认定为高风险的用途（如就业筛选、教育评估、执法、关键基础设施），若是，说明合格评定路径与技术文档准备情况；与人交互时的告知机制与生成内容的标识方式；可提供给采购方（作为部署者）的使用说明、技术信息与人工监督设计；模型与数据的来源与权利状态；以及自动化决策相关的申诉与人工复核安排。公共部门采购方往往还会要求说明其作为部署者需要完成的评估（如涉及基本权利影响的评估），把"我方能提供哪些输入"写清楚，是显著的竞争优势。

   需要附的证据

   • · AI 组件清单与用途说明
   • · 角色定位与高风险用途判定的书面意见
   • · 面向部署者的使用说明与技术信息包
   • · 人机交互告知与内容标识的产品实现说明
   • · 人工监督与申诉复核机制说明
   • · 模型与训练数据来源、权利状态说明

   常见失分点

   • · 声称"本方案不涉及高风险 AI"，但采购方的实际用途落入高风险清单，中标后被迫重做合格评定
   • · 无法向采购方提供作为部署者所需的技术信息，导致对方无法完成自身评估
   • · 营销材料宣称的模型能力与标书中的技术声明不一致

7. 7. 分包、联合体与依赖其他主体能力的安排

   写清交付链条：哪些部分由本方执行、哪些分包、分包商是谁、分包比例、以及对分包商的管理方式。欧盟公共采购规则下，依赖其他主体能力时须证明将实际获得所需资源（通常以该主体的承诺文件形式），且采购人会同样审查该主体是否存在排除事由、是否满足选择标准，不满足者须被替换；涉及经济财务能力时，采购人还可要求投标人与被依赖主体承担连带责任。组建联合体投标的，应事先约定内部责任分担、对外统一代表、以及一方退出时的处理。中国企业以境外子公司或合资公司投标时，尤其要把"技术由境内团队提供、合同主体为境外实体"的安排写透，否则会在履约能力审查中被质疑。

   需要附的证据

   • · 交付分工表（本方 / 分包 / 联合体成员，含比例）
   • · 分包商清单与资质、排除事由核查记录
   • · 被依赖主体的资源承诺文件与连带责任安排
   • · 联合体协议（责任分担、代表授权、退出安排）
   • · 跨境交付安排说明（技术团队所在地、合同主体、数据接触面）

   常见失分点

   • · 分包商未经排除事由核查，评标阶段被要求替换导致方案重组
   • · 被依赖主体只出具意向函而非资源承诺文件，不被采购人接受
   • · 联合体内部未约定退出安排，一方退出后整个投标失效

8. 8. 可持续与社会责任承诺：环境、社会与劳动法义务

   欧盟公共采购指令要求成员国采取适当措施，确保经营者在履行公共合同时遵守欧盟法、国家法、集体协议或附件 X 所列国际环境、社会与劳动法文书规定的适用义务。据此，标书中的可持续承诺不是加分项而是履约前提。应准备：环境与劳动合规声明（覆盖自身与分包链条）、碳数据（范围一、范围二，必要时含与本合同相关的范围三部分）、供应链劳工尽职调查做法、以及若采购文件引用特定标签或标准时的等效证明。中国投标人尤其要预判两类追问：代工与数据标注环节的劳工状况、以及关键矿产与硬件供应链的来源。把 tmpl-ghg-inventory-workpaper 与 tmpl-supplier-esg-security-ddq 的产出直接接到这里，可避免临时补数。

   需要附的证据

   • · 环境与劳动合规声明（覆盖自身与分包链条）
   • · 碳数据摘要（范围一/二，必要时含本合同相关范围三）
   • · 供应链劳工尽职调查制度与近期核查记录
   • · 标签/标准等效性证明材料
   • · 环保与劳动主管部门的合规记录（无重大处罚证明等）

   常见失分点

   • · 承诺覆盖分包链条却从未对分包商做过任何核查
   • · 碳数据口径与公开 ESG 报告不一致，被采购方交叉比对发现
   • · 引用某环境标签但拿不出等效证明，该项评分归零

9. 9. 递交控制与中标后义务清单

   递交前做一次形式审查：文件齐全性、签章与公证/认证要求（中国企业的境外投标常涉及公证与领事认证，耗时须提前预留）、语言与翻译件要求、格式与文件命名、以及电子投标平台的技术要求与截止时间时区。中标后立即生成一份义务清单：须补交的原始证明文件及期限、合同项下的持续报告义务（安全报告、可持续数据、审计配合）、证书到期与换证时点、以及分包商变更的通知义务。把这份清单直接录入合规日历，避免"中标即失联"式的履约风险。

   需要附的证据

   • · 递交前形式审查清单与签署记录
   • · 公证/认证件与翻译件（含译者声明）
   • · 电子平台递交回执与时间戳
   • · 中标后义务清单（事项、期限、责任人）与合规日历录入记录

   常见失分点

   • · 公证认证周期估算不足，截止日前无法完成
   • · 按本地时间理解截止时间，实际以采购方时区计算而逾期
   • · 中标后的持续义务无人跟踪，首次年度报告即逾期