2026年7月，上海——当中国上市公司还在逐季披露营收与利润时，一场来自布鲁塞尔的“数据大考”正在重新定义企业的竞争规则。

　　2026年1月1日，欧盟碳边境调节机制（CBAM）正式进入实质性收费阶段。欧盟进口商自2027年起需购买CBAM证书，以覆盖2026年进口商品的碳排放成本。与此同时，数字产品护照（DPP）的强制实施也进入倒计时——DPP注册系统已于2026年7月正式投入运行。

　　对于大量A股上市公司而言，这早已远非“多缴一笔税款”或“多附一个二维码”的层面。欧洲客户开始查底账了。材料从哪来？碳排放怎么算？供应商能不能追溯？数据由谁负责？

　　答不上来，订单可能就没了。

　　一、CBAM与DPP：覆盖哪些上市公司？

　　（一）CBAM首批覆盖六大行业

　　CBAM首批覆盖钢铁、铝、水泥、化肥、电力、氢六大高排放行业。欧盟以海关CN编码精准划定管控范围，合计303个海关税号。2028年起，CBAM还将大幅扩围，新增约180种钢铝密集型下游产品。预计新增受影响中国企业7000—8000家。

　　（二）DPP分阶段覆盖30余个行业

　　DPP以电池为首个试点，2027年拓展至纺织品、金属及其他重要消费品领域，2030年大部分消费品领域全面推行。DPP将逐步覆盖纺织、家具、钢铁、电子等30余个行业。

　　二、覆盖公司全景扫描

　　CBAM首批六大行业所涉A股上市公司，涵盖铝业、钢铁、水泥、化肥、能源等多个板块，总市值规模庞大。铝业板块中，以绿电铝和再生铝为核心的企业碳税成本优势突出；以火电为主的传统铝企则面临中等偏上的碳成本压力，海外收入占比较高且认证齐全的企业具备一定的溢价对冲能力。钢铁板块中，龙头企业CBAM服务体系已覆盖，部分企业碳核算系统已通过国际第三方认证，冶金低碳工程服务商亦迎来订单增长。水泥板块多家出口型企业面临碳成本压力；化肥板块受欧盟高“默认排放值”影响，亟需建立符合国际标准的监测、报告与核查（MRV）体系。电力与氢能板块中，能源巨头面临CBAM对氢能和炼化业务的潜在扩围风险。

　　DPP方面，电池为欧盟首批强制实施数字产品护照的品类。根据欧盟《电池与废电池法规》，2027年2月18日起，所有进入欧盟市场的电动汽车电池、轻型交通电池及容量大于2千瓦时的工业电池，必须配备数字产品护照。多家动力电池龙头企业已完成或持续推进DPP合规布局，部分企业已完成自有电池护照平台与欧盟DPP注册库的系统级对接及全流程注册验证。此外，DPP技术服务板块中，RFID电子标签及供应链检测认证相关企业亦直接受益于DPP带来的增量市场需求。

　　相关A股上市公司分类市值概览

各分类细分板块相关数据表

　　三、合规成本的“压力测试”：数据能力的分水岭

　　CBAM正式实施后，根据规则，欧盟进口商是法定申报主体，但进口商通常难以独立完成排放核算，只能向上游供应商索取数据。这意味着，数据责任沿着供应链逐级传导到中国工厂和贸易商手中。

　　更值得关注的是惩罚机制。2026年，使用默认值将被施加10%的额外惩罚系数，2027年增加至20%，2028年及以后达到30%。拿不出实测数据的企业，将面临客户压价与碳成本持续攀升的双重压力。三年累计，到2028年仍在使用默认值的企业，碳成本将较2026年增长约33%。

　　已有上市公司在投资者互动平台被问及碳数据体系建设情况。这个问题，正在从董秘的日常事务上升为董事会的战略议题。

　　四、数据安全的“两难困境”：交还是不交？

　　然而，上市公司面临的挑战远不止合规成本。

　　海关总署近期的一份报告揭示了一个更为复杂的问题：为满足出口合规要求，企业须将完整的生产和供应链碳排放数据提交至外方机构。有企业直言：“这涉及大量核心商业机密。我们非常担心这种单向透明机制，可能导致行业关键数据外流，削弱产业整体竞争力。”

　　这是一场典型的“博弈困局”——不交数据，客户用默认值算账，成本飙升；交了数据，核心工艺、产能、供应链布局都可能面临暴露风险。上市公司如何在合规义务与商业秘密保护之间寻求平衡？

　　数据显示，中国出口欧盟电子企业合规率不足40%，远低于全球平均水平。这一差距背后，折射出的是中国企业在数据治理能力与国际规则对接方面的结构性短板。

　　BSI与含光素问的“协同路径”：标准高地+数据落地

　　7月24日，BSI英标与含光素问科技将在上海联合举办“数字护照·碳关税”专题研讨会。

　　BSI的价值在于“标准圈层”。作为全球首家国家标准机构、ISO创始成员之一，BSI深度参与了ISO 14067产品碳足迹标准、ISO 14068-1碳中和国际标准的编制。BSI同时是PAS 2050与PAS 2060的制定方。它接触的是全球标准制定、认证实施和国际企业落地的完整链条——这意味着，BSI不仅能解读今天的规则，更能预判合规趋势的演进方向。

　　含光素问的角色则是“数据落地”。这家专注于上市公司风险控制专家模型AI化的数据机构，已完成中国首份满足CSDDD要求的电子护照数据集。其与华测检测（300012.SZ）的战略合作，正是聚焦欧盟CSDDD等供应链合规业务。

　　BSI的核心价值在于为企业界定“何种体系和证据能够获得国际市场认可”，含光素问则专注于协助企业“将内部数据进行系统化组织，并实现安全、持续、合规地对外输出”。一个聚焦标准体系建设，一个聚焦数据合规执行。

　　90天行动窗口与实施路径工具包

　　对于已进入欧洲市场的上市公司，时间紧迫。

　　0-30天，盘点产品、材料、供应商、能源和碳排放数据，找出缺口。31-60天，建立产品级碳排放底稿，明确核算边界、排放因子和实测数据来源。61-90天，建立权限、版本、审计留痕和客户响应流程，并引入标准与第三方验证。

　　欧洲客户不会等你慢慢学习规则。订单更可能流向那些已率先完成数据准备的企业。

　　正如BSI与含光素问在活动预告中所指出的：“欧盟绿色规则真正淘汰的，未必是产品最差的企业，而是最晚开始准备数据的企业。”

　　对于上市公司而言，这场绿色合规风暴的实质，是一场关于“数据能力”的竞赛。谁能率先构建起既满足欧盟标准、又守住商业机密的数据证据链，谁就能在下一轮订单分配中占据先机。

　　留给企业的时间，正在以天为单位收窄。

　　活动信息

　　主题 数字护照·碳关税——欧盟绿色合规新规则下的全链条数据责任与成本突围

　　时间 2026年7月24日 14:00-16:30

　　地点 上海

　　嘉宾 祝嘉韵｜BSI大中华区标准方案应用总监

　　孙国忠｜BSI大中华区可持续业务负责人

　　励京娜｜含光素问科技（深圳）有限公司董事长、创始人

　　议题 DPP准入、CBAM成本传导、跨境数据安全、证据链建设、90天行动路线图

　　扫码报名