供应链安全：国际实践参考

本页梳理全球主要可信贸易商计划（Trusted Trader Programs）、港口安全要求及各国实践差异，重点在于跨境货物流动中审核员和合规人员在现场遇到的实际差异。

全球可信贸易商计划对比

目前全球已有50余个国家建立了基于WCO《安全与便利标准框架》（SAFE Framework）的授权经济运营商（AEO）计划或对等计划。以下为主要计划对比：

计划	管辖	运营机构	主要优惠	互认协议
C-TPAT	美国进口	CBP	低查验率；优先通关；SVI	已与多国AEO互认
AEO（EU）	欧盟进出口	成员国海关	降低担保额；减少查验；简化程序	美国C-TPAT、日本AEO、中国AEO等
中国AEO	中国进出口	海关总署	绿色通道；减少查验；免除担保	欧盟、韩国、新加坡等
FAST	美加边境陆运	CBP/CBSA	专用快速通道；卡车减少停留	—
Customs-Trade Partnership	澳大利亚	ABF	降低查验；通关优先	—
STP（新加坡）	新加坡进出口	新加坡海关	绿色通道；减少查验	多国互认

🇺🇸 C-TPAT详解

C-TPAT（海关-贸易反恐伙伴关系）2001年创立，2020年发布第5版最低安全标准（MSC v5.0），涵盖：

五类参与资格（不同要求）：

美国进口商（Importers）— 最核心类别，须管理供应商安全
海运承运商（Ocean Carriers）— 须按船旗国法规加装安全设备
公路承运商（Highway Carriers）— 须对司机背景调查、车辆安全
货代/报关行（Brokers/Forwarders）— 须实施访问控制和IT安全
外国制造商（Foreign Manufacturers）— 须通过供应商安全验证（SVI）

C-TPAT认证的实际流程

线上提交申请（ACE门户）→ CBP审核文件 → 现场验证（SVI或虚拟审核）→ 获批（Tier 1）→ 持续合规 → 可晋升Tier 2（优质合规商）或Tier 3（最高级别，可参与CBP政策磋商）
虚拟审核（Virtual SVI） 自2020年疫情后成为主流，审核员远程核查CCTV画面、文件扫描件，不再强制要求现场到访

🇪🇺 欧盟AEO三类认证

类别	代码	适用场景	主要优惠
AEO-C（海关简化程序）	AEOC	频繁申报、大量进出口	简化申报；减少担保
AEO-S（安全与保障）	AEOS	货物安全风险管控	降低进出口查验率
AEO-F（全类型）	AEOF	兼具上述两类需求	完整优惠套餐

EU AEO互认实践：已与美国C-TPAT、日本、中国、挪威、瑞士等签署互认安排（MRA）。持有EU AEO-S/F的企业出口至美国，其货物被CBP认定为较低风险，查验率可降低50%以上。

港口特定要求

🇸🇬 新加坡（PSA/MPA）

新加坡港（全球第二大转运港）的特殊要求：

特定危险品货物须在申报后48小时内完成安全检查方可入港
液化天然气（LNG）货物须提前72小时通报MPA（海事及港务管理局）
PSA部分码头要求高价值货物使用电子封条（e-Seal）；封条数据实时上传至PSA平台
ISPS码级别：所有靠泊新加坡的船舶须持有符合ISPS Code的船舶安保证书（ISSC）

🇳🇱 荷兰（鹿特丹港，欧盟最大港）

入境概要申报（ENS）：进口欧盟货物须在装运前24小时通过ICS2系统申报；鹿特丹为欧盟最大入境港，ICS2数据质量审核严格
AEO-S持有者货物查验率约为1–3%；非AEO货物查验率可达15–20%（视来源国风险等级）
PROTECT项目：鹿特丹港口当局与欧洲刑警组织（Europol）合作的毒品查缉项目，对来自拉美的集装箱进行系统性风险评估——影响经鹿特丹转运的南美货物

🇺🇸 美国港口（CBP 24小时规则）

海运24小时规则：装载至美国的货物须在货物装船前24小时向CBP提交电子舱单；晚报或不报将导致货物在外国港口被"不装运（DO NOT LOAD）"指令扣留。

NII（非侵入式检查）：CBP在主要港口（洛杉矶、长滩、纽约/新泽西）大量部署X射线/伽马射线扫描设备；高风险目标货物扫描率接近100%。

货物安全技术标准

封条（Container Seals）国际标准

ISO 17712:2013是全球认可的集装箱封条标准，定义三个安全等级：

等级	英文	要求	主要应用
标识性封条	Indicative	可检测开启行为，无须工具即可移除	低价值货物
安全封条	Security	须使用普通工具方可移除	一般出口货物
高安全封条	High Security (H)	须使用斜口钳等专用工具；通过破坏性测试	C-TPAT/EU AEO强制要求

C-TPAT强制要求

出口美国的所有货物须使用ISO 17712高安全级封条（H级标识）。使用安全级（S级）封条不满足C-TPAT要求，即使工厂已通过C-TPAT认证，该批货物仍可能被加强查验。

电子封条（e-Seal / RFID Seal）：

在ISO 17712 H级机械强度基础上集成RFID/GPS/蜂窝通信
开门传感器触发实时告警
已在新加坡PSA、台湾基隆港及部分欧洲港口有强制要求场景
C-TPAT 2020版鼓励（非强制）使用电子封条于高风险货物

不同运输模式的安全差异

空运安全（ICAO + 国家民航局）

**已知托运人（Known Shipper/Regulated Agent）**制度：货物须来自已注册的已知托运人或经认证代理才能作为舱腹货（Belly Cargo）装载
中国：民航局（CAAC）的已知托运人认证；欧盟：EASA框架下各成员国民航局
100%申报扫描：美国TSA要求所有进港美国的空运货物须100%经过安全检查（X光/ETD爆炸物检测）

铁路安全（中欧班列）

中欧班列（CR Express）的特殊安全考量：

货物须通过沿途各国（哈萨克斯坦、俄罗斯/白俄罗斯、波兰等）海关检查点
2022年后，路线调整绕开俄罗斯的替代路线（南线：经里海、阿塞拜疆、格鲁吉亚）带来新的封条完整性核查挑战
集装箱在沿途可能进行开箱检查，须保持封条记录连续性

信息安全国际监管

🇪🇺 欧盟（NIS2指令，2023年）

《关键基础设施网络安全指令》（NIS2）相比NIS1显著扩大范围：

纳入制造业（医疗设备、汽车、化工等）、邮政快递、废物管理等新行业
供应链安全义务：须对直接供应商的网络安全实践进行评估
重大事件须在24小时内初报、72小时内全面报告至主管机关（CSIRT）

🇺🇸 美国（CMMC 2.0）

网络安全成熟度模型认证（CMMC）：面向国防部（DoD）供应商，2025年起正式纳入合同条款：

Level 1（基础）：17项NIST SP 800-171控制项，自评即可
Level 2（高级）：110项控制项，须由C3PAO第三方认证
Level 3（专家）：须通过DCSA政府评估
影响：所有DoD供应链中的中国工厂（提供非涉密商业货品）须达到CMMC Level 2方可继续供货

🇸🇬 新加坡（CSA）

网络安全局（CSA）2018年《网络安全法》：关键信息基础设施（CII）运营者须向CSA报告重大事件，须执行不低于IMDA规定基准的安全措施。新加坡是东南亚网络安全监管最成熟的市场，对在新供应商有较高期望值。

物理安全国际基准

TAPA FSR（设施安全要求）分级

认证级别	要求摘要	典型用途
TAPA FSR A级	全套报警/CCTV/访客管理/安保人员	高价值电子/制药仓库
TAPA FSR B级	报警+CCTV（部分区域）+访客管理	中等价值货物仓储
TAPA FSR C级	基础物理安全+门锁要求	一般仓储

TAPA TSR（运输安全要求）针对公路货运，包含GPS追踪、司机行为规范和安全停车要求——在欧洲盗货风险高发走廊（波兰/捷克/比利时M1公路）尤为重要。

供应链安全：国际实践参考 ​

全球可信贸易商计划对比 ​

🇺🇸 C-TPAT详解 ​

🇪🇺 欧盟AEO三类认证 ​

港口特定要求 ​

🇸🇬 新加坡（PSA/MPA） ​

🇳🇱 荷兰（鹿特丹港，欧盟最大港） ​

🇺🇸 美国港口（CBP 24小时规则） ​

货物安全技术标准 ​

封条（Container Seals）国际标准 ​

不同运输模式的安全差异 ​

空运安全（ICAO + 国家民航局） ​

铁路安全（中欧班列） ​

信息安全国际监管 ​

🇪🇺 欧盟（NIS2指令，2023年） ​

🇺🇸 美国（CMMC 2.0） ​

🇸🇬 新加坡（CSA） ​

物理安全国际基准 ​

TAPA FSR（设施安全要求）分级 ​

延伸阅读 ​