整车厂要求供应商开放实时成本数据，企业怎样划定可披露范围与访问权限？

整车厂要求开放实时成本数据，供应商应先核对采购合同的审核范围，再确定字段、更新频率和接收人员。配合成本核验不当然意味着交出完整成本系统；已经承诺实时披露的，也需落实第三方保密和数据保护要求。批准接入前，宜把合同附件、字段样本和权限测试结果放在一起审查，特别说明数据是否可直接用于调价。

一成本审核条款是否已经覆盖实时接入

假设南海一家汽配企业为整车厂供应结构件，部分加工由三水配套厂家完成。整车厂希望压缩核价周期，提出将材料采购、外协加工和工时成本直接接入采购平台。供应商过去每季度提交项目汇总表，销售担心影响续单，准备先给客户开一个财务系统账号。这个假设场景中的变化，涉及资料范围、获取方式和持续时间，不能只按一次报表发送处理。

应从已经签署的采购协议、成本审核附件及后续确认文件中，找出审核对象、期间和方式。若双方只约定某一零件的季度成本核验，要求读取全厂实时明细，就需要解释新增范围的依据并协商安排。若原合同清楚约定特定项目实时接口，供应商也不能只因担心议价压力而直接否认履行义务，应提出符合约定又能控制外溢的实施方案。

《民法典》第五百零九条要求按约履行，并依合同性质、目的和交易习惯履行协助、保密等义务；第五百四十三条、第五百四十四条规定合同变更须协商一致，变更内容不明确时推定未变更。就此作出的实务判断是：审核权限应结合合同解释，客户提出新平台要求本身不足以证明双方已同意扩大披露范围。[民法典合同编官方文本](https://www.cac.gov.cn/2020-06/01/c_15925617772683192.htm)

谈判中宜让整车厂说明具体核验目的。例如只是核对某种原材料涨价，应讨论相关期间、用量及价格证明，而非将所有采购凭证持续开放。供应商提出替代方案时应附可核验样本、交付周期和联系人，保留双方答复。业务员已经在邮件中作出的承诺，也须提交授权审查，不能假定内部没有批准就对外一概无效。

二披露清单要检查字段组合后能推算什么

单看一个字段没有敏感内容，组合之后可能暴露其他客户的报价策略。例如单位加工成本、设备利用率和订单数量同时开放，接收方可能推算闲置产能；材料净价再叠加返利、付款折扣及供应商名称，则可能暴露采购谈判条件。审核清单应逐项记录字段来源、所对应项目、核验用途和可见颗粒度，并检查与其他字段交叉后的结果。

可按以下方式提出披露方案，具体以合同需要和实际风险为准：

成本信息是否构成商业秘密，需要按具体内容判断。现行《反不正当竞争法》采用2025年修订文本，第十条关注信息的非公开性、商业价值及相应保密措施，并禁止违反保密义务或保密要求的披露、使用行为。企业应标出拟保护的价格组合、成本算法或工艺参数，保存已有权限限制、保密通知等记录；给整张表写上机密，不能替代对具体秘密内容的说明。[反不正当竞争法现行文本](https://www.cnipa.gov.cn/art/2026/5/20/art_104_206437.html)

下级供应商报价也需单独检查。企业持有文件，并不表示已取得向整车厂转交的完整权限。如果上游协议限制披露对象，应先取得许可，或协商以汇总数据、遮盖无关内容的凭证、第三方核验结论满足审核。普通保密约定仍有独立合同意义，无需等到确认构成商业秘密后才执行。

三实时数字需要标出结账状态和定价用途

接口里的当日成本可能尚未计入月末返利、废料回收、质量索赔或跨项目分摊。把临时数直接送入客户压价模型，会使正常的账务修正变成诚信争议。财务部门应在开放前说明各项数据的计量单位、含税口径、归集周期，以及标准成本与实际成本的区别。

建议将待结账、已结账、已修正的数据分开标识，保留每次提供的版本、生成时间和修正原因。发生材料退货或跨期发票调整时，应能追溯原始交易和更正记录，避免覆盖旧值后双方各持一份不同截图。对需要双方确认的分摊比例，单方系统计算结果不宜直接标成共同认可的结算依据。

开放数据是否自动影响采购价，应在价格机制中明确。如果已有有效调价公式，就依约核对触发条件及计算口径；如果只是核验成本，应明确审核结论如何提交、异议如何提出、调价从哪一期适用。把查看权限、核价权限和变更价格的权限分别约定，有助于防止客户将获得数据理解为已经接受新的计价方式。上述版本和权限安排属于经营管理建议，并非法定统一格式。

四账号审批应落实到客户人员和实际可读取内容

供应商可以要求整车厂列明使用部门、指定审核人，以及是否有咨询机构、关联公司参与。向采购部门提供资料，不应在授权文件中被含糊扩张为整个集团及其合作伙伴均可调用。业务谈判应同时处理用途限制、再提供条件、存续期限和违约后的处置方式，尤其说明不得把材料转交其他供应商用于比价或仿制。

信息部门宜建立专用的数据视图或接口，只呈现批准的项目和字段，避免直接共享财务主管账号。查看、批量下载、调用接口和变更配置应分别授权；账号到期、岗位变化、项目终止时安排复核。只读权限只能减少数据被修改的风险，仍应考虑截图、连续查询和批量导出所产生的复制风险。

验收时可使用两组测试数据：一组属于批准项目，另一组属于无关客户。让测试账号尝试切换项目编号、扩大时间范围和导出明细，检查无关信息能否被读取。还要核查连续查询是否能拼出原本不准备披露的总量。财务确认字段口径，信息人员确认限制实际生效，经营负责人批准剩余风险；销售人员不宜独自申请并批准全部访问权限。

这些配置措施用于落实《数据安全法》第二十七条的全流程安全管理要求；第二十九条还要求监测风险、对安全缺陷采取补救措施，并在发生安全事件时按规定处置、告知和报告。保密协议需要与系统控制配合，不能仅靠接收方签字就结束管理。[数据安全法官方文本](https://www.cac.gov.cn/2021-06/11/c_1624994566919140.htm)

若成本明细含可识别员工信息，宜先判断汇总数据能否满足核验。《个人信息保护法》第六条要求目的明确并控制必要范围，第十三条规定处理的合法性基础。以同意为基础向作为独立处理者的整车厂提供个人信息时，还需按第二十三条履行告知、单独同意等要求；法定无需同意情形应另行核实。企业之间签订采购合同，不能直接代替员工个人信息处理依据。[个人信息保护法官方文本](https://www.cac.gov.cn/2021-08/20/c_1631050028355286.htm)

五佛山孟翔律师实务提醒

孟翔律师，广东佛山执业律师，广东尚尧律师事务所执行主任，兰州大学法律硕士。对南海、三水汽配及新能源供应链的成本审核，建议负责人在批准接入前亲自看一份客户实际可见的样本：它是否混入其他项目、能否还原上游报价、是否标明未结账状态，以及客户能否把核验结果直接用于扣款。只看接口申请单上的字段名称，难以发现这些问题。

已经开放账号的企业，应先保存授权版本和访问记录，再核对当前使用人、项目范围及下载量。发现越权读取时，应及时限制相关访问并固定日志，同时按合同沟通必要的替代核验方式；安全事件另按法律要求处理。项目结束后的副本返还、删除与必要留存应分别约定，核对接收方实际掌握的副本范围。经营负责人下一次与整车厂讨论降本时，应带上经过财务和信息部门共同确认的披露清单，而非继续扩大一个无法复核的总账号。