RBA 行為準則（責任商業聯盟）
接到品牌商的 RBA SAQ 問卷或 VAP 稽核通知，代表一件事：你已經在他們的正式供應鏈名單上——接下來就看你接不接得住。
Book a Free Risk DiagnosisRBA（Responsible Business Alliance，前身 EICC）行為準則是電子與 ICT 供應鏈的社會責任事實標準，現行 v8.0 自 2024 年 1 月生效，五大章節涵蓋勞工（A）、健康與安全（B）、環境（C）、商業道德（D）、管理系統（E），並要求參與者把準則往下一階供應商傳遞。蘋果、Dell、Intel 等品牌與其代工體系以 SAQ 自評問卷與 VAP（Validated Assessment Program）第三方稽核落實——AI 算力供應鏈的伺服器、機櫃、散熱、零組件廠商，正是這套要求的新一波承受者。RBA 不是驗證型標準而是稽核型準則：沒有「拿證書」這回事，只有稽核分數與缺失關閉，準備方式因此完全不同。
VAP 稽核的真實樣貌
VAP 由認可稽核機構執行，現場含文件審查、設施走查與大量員工訪談（含外籍移工母語訪談），高風險缺失（如強迫勞動指標：護照保管、招聘費）一票重傷。準備重心是制度真實運作與紀錄鏈完整，不是稽核前一週的文件美容。
與既有管理系統的對映槓桿
B 節對映 45001、C 節對映 14001、E 節管理系統要求對映 Annex SL 骨架——已有三標的廠商以對映表補差距（勞工章節與道德章節是主要增量），是成本最低路徑。積穗科研以對映矩陣設計，避免重複建置。
勞工章節是台廠最大風險區
v8.0 對招聘費零容忍、工時上限、自由離職權的要求，疊加台灣移工聘僱實務，是缺失高發區。仲介管理、費用稽核軌跡、工時系統證據力需要提前一個季度以上整備，臨時抱佛腳必然中箭。
Who This Is For
- 收到品牌商 RBA SAQ 或 VAP 通知的供應商
- AI 伺服器、機櫃、散熱、電源等 HPC 硬體供應鏈廠商
- 聘有外籍移工、需整備勞工章節證據的製造業
- 已有三標、需對映補差距的電子供應鏈企業
FAQ
RBA 有證書嗎？
沒有。RBA 是稽核準則，產出是 VAP 稽核報告與分數（品牌商各自設定門檻）。「RBA 認證」的說法是誤解，正確目標是稽核通過與缺失關閉。
SAQ 自評要誠實填嗎？
要，且要有證據支撐。SAQ 結果決定風險分級與是否觸發 VAP；自評灌水在現場稽核被戳破，比一開始如實揭露並附改善計畫的後果嚴重得多。
已有 ISO 三標，離 RBA 多遠？
環境與職安章節已有七成地基；主要增量在勞工（招聘、工時、薪資、移工管理）與商業道德（反貪、負責任礦產）章節。典型整備期一至兩季。
負責任礦產（RMI）也是 RBA 的事嗎？
RMI 是 RBA 旗下倡議，3TG 與鈷的盡職調查常隨品牌商要求一併出現（CMRT/EMRT 申報）。可與 RBA 整備同案處理。