国枫观察 | 供应链合规系列之二：834号令落地四个月，四个“首例”改变了什么

834号令公布后，我们曾撰文解读其条文框架与数据获取方、提供方、传输方三类主体的风险场景（见本系列第一篇：《834 号令解读》) 834号令没有留下过渡期，且其执法机制横跨多个部门——它将如何被使用，是需要持续观察的问题。四个月过去，现状已经给了我们启示：2026年5月2日，商务部公告2026年第21号发布首例阻断禁令；5月15日，司法部公告2026年第5号作出首例不当域外管辖认定；8月5日，商务部令 2026年第2号将责任商业联盟（RBA）等6家美国实体列入反制清单，同日还出现了中国首例对外贸易国家安全立案调查。四个月，四个“首例”。2026年是中国涉外反制法律工具箱从“纸面法”变成“实战工具”的转折之年。对供应链和ESG合规人员而言，第一篇讲的“规则是什么”已经让位于一个更紧迫的问题——“规则落地之后，我们的响应节奏跟不跟得上”。

在盘点新规则之前，先回头看。2020年9月，商务部发布《不可靠实体清单规定》（商务部令2020年第4号）；2021年1月，《阻断外国法律与措施不当域外适用办法》（商务部令2021年第1号，下称《阻断办法》）出台；2021年6月，全国人大常委会通过《中华人民共和国反外国制裁法》（下称《反外国制裁法》）；2025年3月，《实施〈中华人民共和国反外国制裁法〉的规定》（国务院令第803号，下称“803号令”）将反制措施的对象、程序、种类进一步细化。但执法情况是：从2021年到2025年，这套制度基本处于“有牙齿但不咬人”的状态，直至2026年5月2日才首次进入实践。不少企业的合规框架正是在这个沉寂期搭建的。

进入2026年，节奏陡然加快：

• 2026年3月31日，834号令公布并自公布之日起施行，全文18条；

• 2026年4月7日，835号令公布并施行，全文20条；

• 2026年5月5日，837号令签署公布，自2026年7月1日起施行，全文34条。

不到70天三部行政法规密集推出，构成应对地缘政治压力与法律战博弈的制度组合拳。

三件套不是三部孤立的法规，而是一张拼图的三个块。用一句话概括各自的分工：834号令解决“供应链这个具体战场上，安全怎么管、信息怎么管、反制授权从哪来”；835号令解决“外国长臂管辖怎么识别、怎么阻断”；837号令解决“走出去的投资和证据怎么管”。

值得企业注意的是三件套之间的接口设计。834号令第十四条、第十五条授权开展产业链供应链安全调查并采取反制，且明这确可依照《反外国制裁法》及803号令将有关主体列入反制清单——这是834号令与反制的接口。835号令第六条建立识别机制，第八条设立恶意实体清单，第十三条设立禁执令，第十四条赋予中国公民、组织向法院提起诉讼的权利——这是阻断层从“行政识别”到“司法救济”的完整链条。837号令第二十二条则明确：境内组织、个人参与对外投资相关仲裁、诉讼或者受到境外司法、执法机构调查，需要向境外提供证据或者相关材料的，应当遵守保密、数据安全、个人信息保护、技术出口管理、出口管制、司法协助等规定，“依法须经主管机关准许的，应当履行相关法律程序”。由此，终于从“有法可依”过渡到“有工具可用”，形成“识别—阻断—调查—反制—诉讼”的链条。以上工具箱的价值不仅在于工具的数量，而更在于决策链条的启动速度——834号令公布即施行、835号令施行后首案迅速落地（详见下文），说明从识别到行动的周期已经被极度压缩。对企业而言，这意味着合规响应的时间预算也要同步压缩：过去可以“先观望一个立法周期”，现在观望的代价可能是错过处置窗口。

2026年4月24日，美国财政部海外资产控制办公室（OFAC）以“参与伊朗石油交易”为由，将恒力石化（大连）炼化有限公司列入“特别指定国民清单”（SDN清单），依据为第13902号、第13846号行政令（《重新施加对伊朗部分制裁令》、《对伊朗额外行业施加制裁令》）。4月26日，恒力石化紧急公告：公司从未与伊朗发生任何贸易往来，原油供应商均承诺所供原油原产地不属美国制裁范围；并明确上市公司未在美国设立子公司、未在美开展业务、在美无任何资产。4月27日，恒力石化开盘跌停。

2026年5月2日，商务部发布《关于美国对5家中国企业实施涉伊朗石油制裁措施的阻断禁令》（商务部公告2026年第21号）：《阻断办法》工作机制经综合评估，确认美方制裁存在不当域外适用情形；商务部根据《阻断办法》第二条、第四条、第六条、第七条和工作机制的决定发布禁令——

“不得承认、不得执行、不得遵守美国依据第13902号行政令、第13846号行政令等规定，以参与伊朗石油交易为由，对恒力石化（大连）炼化有限公司、山东寿光鲁清石化有限公司、山东金诚石化集团有限公司、河北鑫海化工集团有限公司和山东胜星化工有限公司采取的列入‘特别指定国民清单’、实施冻结资产和禁止交易等制裁措施。”

这份禁令的精准设计值得逐字体会：它不是泛泛的外交抗议，而是点名具体企业、具体行政令、具体制裁措施的个案式阻断。

市场的反应同样值得记录：在公司公告与监管表态之后，2026年4月28日至30日，恒力石化股价连续三个交易日翻红，累计回涨近5个百分点。也就是说，市场的修复发生在国家工具正式落地之前、介入预期形成之后——这恰恰说明，投资者定价的已经不单是企业基本面，还有国家法律工具介入的可预期性。

我们要补充一个程序层面的观察：两个工具的启动主体和入口并不相同——阻断禁令由商务部依《阻断办法》工作机制发布，835号令下的识别认定则由国务院法治部门会同有关机关进行。对企业而言，这不是学理区分，而是实操问题：未来面临跨境法律冲突时，报告和申请的入口可能不止一个，内部合规流程需要分别对应、预留通道。虽然禁令目前主要能阻断的是中国国内的非美元业务，美元体系内的合规压力禁令效用有限，但承认边界并不会削弱禁令的意义，反而能指引企业看懂禁令真正改变了什么：禁令改变的是境内生态——境内的银行、保险、物流、贸易商从此有了“不因美国制裁而断供”的法律依据，被制裁企业不再是孤立的。

2026年5月15日晚，司法部公告2026年第5号发布，全文很短，值得完整呈现：

“根据《中华人民共和国反外国不当域外管辖条例》第三条、第六条等规定，司法部会同商务部等有关部门调查认定，欧盟利用其《外国补贴条例》在对同方威视调查中对中国实体采取的相关跨境调查做法，构成不当域外管辖措施。任何组织、个人不得执行或者协助执行该不当域外管辖措施。本公告自公布之日起实施。”

认定的具体理由，司法部新闻发言人在同日的答记者问中给出了关键表述：欧盟“肆意向中国实体跨境索取广泛的、非必要的中国境内信息”，是对相关实体施加的不当要求，明显违反国际法与国际关系基本准则。商务部新闻发言人次日进一步补充了两个加重情节：欧方将对同方威视等企业的调查升级为深入调查，并“强制中国的银行机构配合调查，不合理索要广泛的、与调查无关的大量中国境内信息”。

这里需要供应链合规人员特别注意这个认定结构。向境外主体交出中国境内信息，正是被认定为“不当域外管辖”的核心行为特征。第一篇中我们讨论过境外ESG问卷、范围三排放数据索取的法律属性问题——当时那还是一个条文推演层面的“焦虑”；同方威视案之后，这个焦虑有了执法坐标：官方认定的红线，落在“广泛的、非必要的、与调查无关的”信息索取加上“强制”手段上。反过来说，这三个限定词（广泛、非必要、无关）和“强制”情节，也正是企业评估自身处境时的自查关键词：客户问卷要求的数据是否超出了履约所必需的范围？是否伴随以断单、罚款为要挟的强制色彩？

2026年7月31日，美国国土安全部代表强迫劳动执法工作组（FLETF）将43家中国实体增列入美国所谓《维吾尔强迫劳动预防法》（UFLPA）实体清单，2026年8月3日生效——这是该机制运行以来单次最大规模扩容，清单总数从144家增至187家。值得注意的是列名逻辑：43家中有19家位于新疆以外，列名理由为“从新疆采购原料”。

2026年8月5日，商务部发布《关于对应用 DNA科学公司等6家美国实体采取反制措施的决定》（商务部令2026年第2号）：经国家反外国制裁工作协调机制批准，依据《反外国制裁法》第三条、第四条、第六条、第九条、第十条、第十五条和803号令第三条、第五条、第八条、第十条，将责任商业联盟（RBA）等6家美国实体列入反制清单，“禁止我国境内的组织、个人与其进行有关交易、合作等活动”，理由“协助、支持美国涉疆非法制裁，性质恶劣。”

同日还有两个动作：商务部令2026年第3号针对协助美国联邦通信委员会（FCC）涉华措施的合规测试公司采取反制；无人机及关键零部件对美出口逐案从严审核；对装有外国系统软件的进口打印复印设备发起调查——此即中国首例对外贸易国家安全立案调查。

四个首例连起来看，结构非常清晰：2026年5月2日对美国制裁、5月15日对欧盟调查、8月5日对制裁的服务支撑体系——三个多月里三线开火，且每一线使用的工具都不同（阻断禁令、不当域外管辖认定、反制清单）。这不是应激反应，而是工具箱的成体系启用。

四个首例中，与第一篇读者群（ESG、供应链合规人员）关系最直接的是RBA案。

先看RBA是什么。责任商业联盟（Responsible Business Alliance），总部美国弗吉尼亚州，前身为2004年由IBM、戴尔、惠普等发起的电子行业公民行为联盟（EICC），2017年更为现名。据报道，其会员包括苹果、戴尔、惠普、IBM、英特尔、微软等科技巨头，审核体系覆盖电子、零售、汽车、玩具等行业，是进入这些巨头供应链的事实准入门槛；下设责任矿产倡议（RMI），全球多数大公司依赖RMI审计证明矿产来源合规。

再看这份名单的结构。据公开信息梳理，这是中国首次将私营供应链标准与审核机构作为一类主体列入反制清单；此前的清单对象以军工企业、政客、人权NGO为主。

事发次日，国内ESG行业机构商道纵横发布了一份务实的分析，要点有四：立即停止与 RBA/RMI的新增、续签审核合作及费用支付、数据报送；既有审核结果的“维持”（补充审核、整改验证、名单维护）也构成持续交易合作，须审慎处理；不宜再对外宣称RBA 状态持续有效；可以《中国矿产供应链尽责管理指南》作为与国际客户沟通的替代性合规依据。但实践中更模糊的问题是被动存留：企业官网、宣传册上早已印好的RBA标识和历史审核结果介绍，是否构成“交易、合作”？从条文看，商务部令2026年第2号禁止的是“进行有关交易、合作等活动”，单纯的历史信息存留与主动的状态维持之间存在解释空间。RBA案把压力同时传导到了买卖双方两端。供应商端，合规证明中断；买家端则面临一个二选一：要么遵守RBA标准、与中国供应商断链；要么继续用中国供应链、实质退出RBA约束。

第一篇的结尾，我们说合规工作要从“对标”境外规则转向多维度管理。四个月后，这个判断可以再加一层：要管理的维度里，已经不再只有“境外规则要求什么”和“中国法允许什么”，还有“国家工具什么时候出手、以什么形式出手”——从立法文本到阻断禁令、从识别机制到首案认定、从制裁决策者到制裁服务商，工具箱已经完成了一次全要素的实战演练。