一张表看懂外贸认证：客户到底要证书、报告还是审核报告

做外贸，几乎每天都在回答：有CE吗？有ISO吗？能提供RoHS报告吗？工厂能过BSCI吗？这些听起来都是“证书”，实际分属管理体系、法规准入、工厂审核和具体文件四个层面。

第一层：管理体系证书，证明“体系”，不证明“产品”

ISO 9001、ISO 14001、ISO 45001、ISO 13485、ISO 22000、ISO 27001等属于管理体系认证，证明企业有符合标准的运行流程，并不直接证明具体产品通过安全检测。例如，ISO 9001常被用来筛选“是否有质量管控框架”；ISO 13485是医疗器械质量管理体系，不等于产品注册或许可。

需注意两个细节：一是ISO本身不颁证，证书由第三方认证机构颁发；二是ISO 26000、ISO 20400为指导性标准，不能作为管理体系认证。证书真伪可在IAF CertSearch核实。

表格速查：这一层看“体系证书”，重点区分可认证项目和指导性标准。

第二层：法规准入，证明“产品能进这个市场”

CE、UKCA、FCC、UL、RoHS、REACH常被统称“认证”，但性质各异。

CE并非一张证书，而是欧盟合规标志，背后对应指令/法规、DoC（符合性声明）及技术文件。2026年欧盟对DoC标准引用精确性要求收紧：标准引用须带年份且为OJEU最新有效版本，引用过时标准号可能被认定无效。此外，联网无线产品需注意RED网络安全要求（Article 3.3 d/e/f），该要求自2025年8月起强制，2026年抽检力度扩大。

FCC监管射频和电磁兼容，也非普通证书。2026年4月FCC通过新规：拟自2028年12月1日起，仅认可美国或“互惠经济体”境内实验室出具的FCC设备授权测试结果；现有认证不受影响，但新申请需提前规划实验室。

RoHS是有害物质限制，REACH是化学品法规框架。截至2026年2月，REACH的SVHC清单已达253项；RoHS在2025—2026年也有多项豁免修订。RoHS报告和REACH符合性文件不能互相替代。

表格速查：这一层看“法规准入”，重点区分合规标志、第三方认证和测试报告。

第三层：工厂审核，证明“工厂能被客户接受”

BSCI、SMETA、SA8000、WRAP、RBA常被客户询问，但多数不属于产品认证。BSCI是amfori社会责任审核，SMETA是Sedex道德贸易审核，产出的是审核报告而非证书。客户问“能过BSCI吗”，实际关心的是工时、工资、消防、职业健康及强迫劳动等问题。

SA8000是可认证的社会责任管理体系，而BSCI和SMETA是审核项目，二者不可混为一谈。Higg FEM和Higg FSLM则是评估工具，产出环境/劳工绩效评分，同样不是产品认证。

表格速查：这一层看“工厂审核/评估”，重点区分审核报告、体系证书和评估结果。

第四层：具体文件，客户要的是“这份文件”，不是“这个身份”

当客户说“RoHS test report”，他要的是测试报告；说“UN 38.3”，要的是锂电池运输测试摘要；说“FDA”，可能是食品接触符合性声明，也可能是注册号，具体取决于产品用途。

UN 38.3是联合国《试验与标准手册》第38.3小节的运输安全测试，现行适用第8修订版（2023年发布，2025年9月12日有Amendment 1）。若无合规实验室出具的测试摘要，电池运输将受阻。食品接触材料同理：FDA、EU食品接触法规、LFGB、GB 4806性质不同，需先确认客户需要的是FCN、符合性声明还是注册，再进行报价。

表格速查：这一层看“具体文件”，重点确认客户要的是报告、声明、注册还是测试摘要。

实操：先问三句话

1. 产品是什么型号，出口到哪个国家/地区？ 欧盟和美国路径可能完全不重叠，CE不能替代FCC。

2. 客户要证书、报告、审核报告，还是符合性声明？ 出具机构、周期和成本差别很大。

3. 管理体系证书的发证机构是谁？法规准入客户是否指定标准或指令版本？ 体系证书可在IAF CertSearch核实；法规版本以目的国监管机构或OJEU最新文本为准。

一张总表速记

附：常用查询入口

最后提醒：认证、标准、法规、审核、测试报告、注册是六个不同概念。客户问“有CE吗”，正确回应不是简单的“有”或“没有”，而是先判断他问的究竟是哪一种。