法律法规文本

法律和法规文本是指定义合规要求的官方法律来源 - 欧盟法规和指令（GDPR、REACH、CSRD、CS3D、AI 法案）、国家立法（英国法定文书、德国供应链法、加州第 65 号提案）、国际框架（联合国商业与人权指导原则、经合组织尽职调查指南、国际劳工组织标准）和行业指南（特定行业的行为准则、贸易协会指南）。引用实际的法律文本可以体现完整性，提供权威的审计跟踪，并确保合规声明以准确的法律语言为基础。

合规最终是为了证明遵守特定的法律要求。参考实际的法规文本（而不是摘要或解释）可以提供最有力的合规证据。当合规资产引用法规的具体条款和段落时，它不会对正在满足的要求留下任何歧义。对于审计师和监管机构来说，直接的法律参考可以证明完整性并减少验证的负担。随着法规的发展，维护当前的法律参考可确保合规资产保持准确——当修正案改变要求时，参考正确的法规版本至关重要。

欧盟法规和指令构成了最大的类别——针对 DPIA 的 GDPR 第 35 条、针对物质注册的 REACH 第 7 条、针对可持续发展报告的 CSRD 第 19a 条、针对供应链尽职调查的 CS3D 第 8 条、针对高风险分类的 AI 法案第 6 条。国家立法包括英国法定文书、德国供应链尽职调查法 (LkSG)、法国警惕义务法、加州 65 号提案和加拿大关于强迫劳动的 S-211 法案。国际框架包括联合国指导原则、经合组织负责任商业行为尽职调查指南和国际劳工组织基本公约。行业指南包括行业协会的特定行业行为准则和主管部门的监管指导资产。

Sustalium 维护着一个支持每个合规框架的当前法规参考库。当法规发生变化时（ESPR 下的新授权法案、更新的 REACH 候选名单、修订的 CSRD 报告标准），Sustalium 会标记受影响的资产并突出显示需要审查的内容。法律团队可以对法规文本进行注释，以支持合规资产中的特定主张。参考文献包括具体的文章、段落和官方期刊引文，以确保准确性。对于分阶段实施的法规（例如《人工智能法案》和《CSRD》），Sustalium 会跟踪适用的日期并标记即将到来的要求。

每个合规框架最终都从法律文本中获得其权威，但快速发展的监管领域的框架受益最多。 《人工智能法案》、CSRD、CS3D 和 EUDR 都是最新的分阶段实施的法规——参考现行法律文本对于准确合规至关重要。 GDPR 和特定部门的隐私法规参考了合法处理基础和数据主体权利的特定条款。贸易合规框架参考每年变化的海关代码和关税表。环境框架参考法规中定义的排放限制和物质限制。财务合规框架（DORA、欧盟分类法）参考了补充主要立法的具体监管技术标准。