宝马采购新规重磅更新：2026年12月1日生效
2026-11-05
供应链穿透、PPA 举证、欧盟网络与 AI 新规——四大维度拆解与应对清单
- 生效时间：宝马集团《生产材料及汽车零部件采购标准条款与条件》（IPC）新版将于 2026 年 12 月 1 日正式施行
- 来源：国际律所 Foley & Lardner LLP 于 2026 年 10 月 26 日发布的专题解读（Manufacturing Industry Advisor）
- 没变的是什么：价格、保修期限、迟延或未交货的损害赔偿等关键商务条款未实质恶化，这轮更新不像某些主机厂过去几年那样激进
- 变的是什么：合规义务显著扩张，集中在网络安全、出口管制、制裁、审计、供应链治理五个方向
- 最该警惕的一条：变更限制义务须全面下沉至次级分包商；下级擅自变更造成质量或交付波动，直接供应商负全责
- 一个未定数：宝马尚未宣布新条款是否适用于现有采购订单——已有合同的供应商应考虑在商业谈判前预先提出异议
客户的采购部门最近甩来一份文件，说"宝马的采购条款要改了，12 月 1 日起生效"。很多供应链同事第一反应是：又要加一堆表、填一堆料。
但真正需要紧张的不是表单变多，而是责任边界变了。
Foley & Lardner 律所 10 月底发布的专题报告把这次更新拆得很清楚：宝马并没有把条款改得"更狠"，但它在合规维度上显著加重了供应商的义务与成本。更麻烦的是，其中几条直接把压力传导到了你的二级、三级供应商身上。
本文按原文的四大维度逐条拆解，并附一份落地自查清单。
说明：本文依据 Foley & Lardner LLP《BMW Update to Terms and Conditions of Purchase》(2026-10-26) 及 Foley 中文站同文编译整理，条款细节以宝马正式发布的 IPC 文本为准。
（封面：宝马采购条款更新专题导读）
一、总体基调：不是"更狠"，是"更细"
先把结论摆前面，避免误判。
Foley 的判断是：这次更新并未实质性恶化供应商最关键的三项条款——价格、保修期限、迟延或未交货的损害赔偿。作为对照，某些主机厂过去几年的条款更新被形容为"drastic"（激进），宝马这版不在此列。
但变化是实质性的，且集中在合规义务上：
增量集中在五大方向：网络安全、出口管制（Export Control）、制裁（Sanctions）、审计（Audits）、供应链治理（Supply-chain Governance）。
律所特别提示：这些义务会增加供应商在合同管理与日常运营上的负担与成本；未能合规，可能带来新的或加重的违约与赔偿责任敞口。
对多数供应商而言，某些条款风险较低；但对另一些供应商可能风险更高——同一个条款在不同企业身上的权重完全不同，这取决于你现有的流程基础。
二、四大核心维度升级
（信息图：宝马采购条款重大更新四大核心维度解析）
维度一：供应链穿透（Flow-Down）与即时通知义务
这是本次更新对一线采购与质量团队影响最直接的一条。
变更限制全面下沉：未经宝马事先书面许可，供应商不仅自身严禁擅自调整工艺、材料或生产场地，更必须将这一变更限制义务全面向下传导至各级次级分包商（Flow-down obligation）。若因下级供应商擅自变更造成质量或交付波动，直接供应商负全责。
供应链异动即时通报：一旦发生任何供应链层级变更、次级分包商调整或场地搬迁，供应商负有以书面形式立即（Immediately）通知宝马的法律义务。
实务提醒："立即通知"是一个硬性法律义务，不是 Best-effort 条款。如果你与二级供应商之间的合同里没有对应的变更通知与传导条款，这套义务在链条上就是断的——宝马找的是你，你要往上游追，追不回来就是你的责任敞口。
维度二：质量控制与工程变更举证门槛提升
PPA 认可范围扩大：除新产品与重大工艺外，新规将 AI 变更 / 变更索引（Change Index） 明确纳入生产过程与产品批准（PPA/PPAP）的触发范畴。
严苛的价格与工期调整举证责任：工程变更引发的成本或交付变动，供应商必须立即上报并提供详实的书面举证支撑（Detailed justification），否则将面临丧失调价或补偿权利的风险。
不放弃权利条款：即便宝马审核或未调阅特定技术资料，也不代表对供应商既有质量保证与合规责任的默示豁免。原文对 2022 版 1.4 条的表述做了明确化处理——宝马的审核、索要或未审核索要，均不构成义务放弃或默示批准。
这一条对做 AI 相关的供应商尤其要留意：AI 变更已被明确纳入 PPA/PPAP 触发范畴。如果你在 2026 年有引入 AI 辅助设计、AI 视觉检测、AI 工艺参数推荐等应用，这条路径要提前和客户的 SQE 对齐。
维度三：网络安全、人工智能与数据合规全线升级
全面纳入欧盟全新法规体系：严格履约范围扩展至 NIS2 指令、欧盟《人工智能法案》（EU AI Act）以及《网络韧性法案》（EU CRA） 等强制性数字监管要求。
扩展体系认证要求：在保障 ISO/IEC 27001 与 TISAX 认证的基础上，强化对 ISO/SAE 21434（汽车网络安全工程） 与 ISO 22301（业务连续性） 的落地审查。
全流程安全事件响应：突发安全事件必须快速报告，并闭环提交根因分析（RCA）、技术取证数据及整改完成报告。
ISMS 相关的现状盘点该开始了：ISO/SAE 21434 是汽车网络安全工程（工程流程侧），ISO 22301 是业务连续性管理（BCM 侧）。这两张证书不是信息安全部门单独能搞定的事，需要研发、质量、IT 共同参与——通常要 6–12 个月才能落地。距离 12 月 1 日只剩不到一个月，现在启动已经偏晚，但把差距摸清楚、把计划排出来仍然有意义。
维度四：单据合规与保密周期的重大调整
原产地单据前置：原产地证明等必要合规文件需在合同订立前完成 B2B 上传，并在资质异动时即刻报备。
保密责任大幅延展：保密期由"供货合同终止后 3 年"调整为"整个项目生命周期（Project Period）结束后 3 年"。
备件直采范围扩大：明确宝马可直接向供应商的下级分包商采购用于售后维保的零配件。
三、条款修订速览：哪些变了，哪些没变
Foley 原文以对照表形式列出了条款级变化。以下几项对日常操作影响直接：
| 条款 | 2022 版 | 2026 版 | 实操影响 |
|---|---|---|---|
| 标准获取门户 | B2B Portal > TEREG | B2B Portal > TEREGNEXT 或宝马指定应用 | 必须持续监控门户与标准更新，否则用的还是旧版 |
| BMW 标准范围 | 宝马标准 | 含宝马标准与"其他适用要求" | 合规义务来源更广，需建立要求清单管理 |
| 审查不弃权 | 审核/不索要文件不构成放弃义务 | 明确为不构成义务放弃、不构成默示批准 | 对方"看过"不等于你免责，举证责任在你 |
| 书面定义 | 文本、传真、电子邮件、EDI | 增加远程传输与宝马电子系统（除非要求更严格形式） | 电子沟通更容易构成有约束力的承诺 |
| 软件范围 | "software" | "software components" | 嵌入式/模块化软件也可能触发网络与 cyber 义务 |
| 关联方定义 | 共同控制 | 共同控制 | 措辞调整，无实质影响 |
| Incoterms | 明确指向 Incoterms 2010 | 改为"ICC 公布的商业贸易术语" | 版本指向变模糊，交易文件里要写清适用哪个版本 |
四、落地自查清单：距 12 月 1 日还剩不到一个月
按紧迫度排序，建议本周内完成前三项。
五、一个尚未落地的悬念
宝马尚未宣布新条款是否适用于现有采购订单，也未明确是否仅适用于生效日期之后签发的新采购订单。
律所给出的建议是：与宝马已有合同的供应商，或许应考虑在宝马试图单方面将新条款适用于现有合同、且未就供应商关切的重要问题进行商业谈判的情况下，预先提出异议。
实务判断：这条留白对供应商反而是机会窗口。新条款对合规投入的要求明显更高，如果它被追溯适用到你现有的量产合同上，成本与举证负担会立刻落到你头上。在 12 月 1 日之前主动与采购沟通"适用边界"，比被动接受之后再谈要主动得多。
关于上海浦巍
面对主机厂愈加严苛的采购条款与工程管控标准，上海浦巍为您提供端到端落地方案：
- 质量工具与变更管理：深入指导 PPAP/PPA、APQP、FMEA、8D 实战应用，搭建严密的下级供应链穿透控制机制；
- 材料合规与数据申报：提供 IMDS / CAMDS / CDX 申报代理与内训，覆盖 EU ELV、REACH、PFAS 调查与合规替代方案；
- 管理体系与二方审核：协助完善 IATF 16949、ISO 9001 及 TISAX 体系，助您从容通过主机厂严苛审核。
咨询服务：021-68910198 | 官方网站：www.puweizx.com
SOURCES
- Foley & Lardner LLP, BMW Update to Terms and Conditions of Purchase, Manufacturing Industry Advisor, 2026-10-26
- Foley & Lardner LLP 中文站同文编译：《宝马〈购买条款与条件〉更新》
- The National Law Review 转载版：BMW Update to Terms and Conditions of Purchase
- 欧盟 NIS2 指令、EU AI Act、EU CRA（网络韧性法案）
- ISO/SAE 21434（汽车网络安全工程）、ISO 22301（业务连续性管理）、ISO/IEC 27001、TISAX
本文依据 Foley & Lardner LLP 公开专题报告及宝马 IPC 条款变化对照整理，条款以宝马正式发布文本为准。利益相关声明：本文作者任职于上海浦巍咨询，从事供应链合规咨询服务，文中不推销任何具体产品或服务。
