ESG 账户与权限：让工厂能填报、总部能复核

权限设计要跟着数据责任走，避免公开字段与商业敏感信息混放。

01 / INSIGHT

分开录入、审核和发布

工厂负责上传电表与产量，采购负责供应商证明，ESG 团队审核边界，管理员控制对外发布。一个人可拥有多个角色，但关键披露应留有复核记录。组织变更或人员离职时，应及时撤销访问。

02 / INSIGHT

供应商只应看到自己的材料请求和反馈；集团总部可看汇总，但跨工厂明细需要授权。电池护照也区分公开和受限字段，权限结构应从设计阶段就支持字段级控制。

03 / INSIGHT

记录谁在何时上传、修改、审批和导出数据，并对数值变更保留版本差异。遇到供应商重新提交声明，可快速定位受影响的产品计算和已发布报告。

研究说明

本文基于公开资料与产业链应用场景独立撰写。文中平台方法为方案说明，不代表已上线具体产品或已接入企业数据；计算结果应以项目实测和核验边界为准。