核心合规领域与自查要点
1. 企业资质合法性
- 法人资格：确认企业营业执照在有效期内，注册地为上海，且经营范围明确包含“工业自动化设备设计/生产/集成”等业务。
- 行业专项资质：
- 电子与智能化工程专业承包资质（二级需注册资本≥1000万元，技术负责人具备8年经验）；
- 消防设施工程资质（若涉及消防自动化系统）；
- 安全生产许可证（必备）。
2. 质量管理体系认证
- 强制性认证：
- ISO 9001质量管理体系、ISO 14001环境管理体系；
- 信息安全认证（如ISO 27001），尤其涉及工业数据处理的场景。
- 产品特定认证：
- 低压成套设备需CCC认证；
- 计量器具（如智能传感器）需《制造计量器具许可证》。
3. 人员与技术能力
- 核心人员配置：自查是否满足：
- 注册建造师≥3人（机电工程专业）；
- 中级以上职称技术人员≥5人（自动化、计算机等相关专业）。
- 技术案例：近5年需有≥3项本地自动化系统实施案例（合同额≥250万元/项）。
分步骤自查流程
1. 梳理适用法规清单
- 国家层面：重点对照《网络安全法》《数据安全法》，确保用户数据及工业数据存储、处理合法。
- 上海地方规定：如《上海市智能制造行动计划》中的本地化要求（如数据本地化备份）。
2. 文件与记录审查
- 资质证书：检查资质年检状态（如安全生产许可证每年需复审）；
- 合同与案例：整理近3年项目合同、验收报告，证明业绩合规性；
- 员工档案：确认技术人员社保证明、职称证书在职有效性。
3. 现场合规性核验
- 生产环境：设备安全标准（如机械电气安全需符合EN/IEC 60204）；
- 数据管理：核查客户数据加密措施、访问权限日志（GDPR合规若涉及外企合作）。
高风险领域专项自查
1. 非标自动化设备
- 资质差异：需额外申请《特种设备制造许可证》（如涉及压力容器、起重机械）。
- 设计文件：留存风险评估报告（EN 1050标准）、安全测试记录。
2. 工业控制系统集成
- 安全审计：
- 扫描PLC/DCS系统漏洞（工具如：工业防火墙日志分析）；
- 验证SCADA系统符合等保2.0三级要求。
3. 跨境数据传输
- 若业务涉外资企业，自查是否通过：
- 上海市网信办的安全评估；
- 签订跨境数据转移协议（模板参考《上海市数据条例》）。
长效合规机制建设
- 内部培训：每季度开展法规更新培训（案例：某企业因未及时跟进《个人信息保护法》被罚200万元）；
- 自动化工具应用：
- 部署合规管理软件（如Worktile合规模块），自动跟踪资质有效期、法规变更；
- 使用漏洞扫描工具（如Nessus）执行月度安全审计。
- 第三方合规审计：
- 委托本地专业机构（如正金财务公司）进行年度合规差距分析，针对性修复风险点。
典型问题解析
问：上海企业承接外高桥保税区自动化项目需额外资质吗？
答：需申请《上海自贸试验区跨境服务案凭证》，并额外满足海关AEO认证标准（如进出口记录无违规）。
问：如何快速验证供应商合规性？
答：三步核查：
- 查“国家企业信用信息公示系统”确认无行政处罚；
- 要求提供ISO 9001、安全生产许可证原件；
- 抽查其2个上海本地项目终验报告。
通过系统化自查与专业支持结合，企业可显著降低停产、罚款风险（2024年长三角自动化企业平均合规成本下降37%）。建议将合规纳入项目全生命周期管理，确保从投标到运维的持续合法运营。
