合规是销售工具，不是成本项。

NIS2 指令将电力列为关键部门。欧盟境内的公用事业公司、配电系统运营商（DSO）和大型集成商负有法定义务，必须管理其供应链中的网络安全风险；他们履行这项义务的方式，就是通过合同把要求层层压给零部件供应商。对大多数欧洲以外的制造商而言，NIS2 并不是自己需要申报的义务，而是一道采购门槛：先于采购订单抵达的那份问卷，以及随之而来的合同条款。

事件报告的时限很紧，重大事件须在 24 小时内发出早期预警。无法配合这一时限的供应商，会让集成商在监管机构面前难以交代。

指令 (EU) 2022/2555 · eur-lex.europa.eu/eli/dir/2022/2555/oj

NIS2 落在运营方身上，CRA 直接落在您身上。任何投放欧盟市场、含数字元素的产品，都会给制造商带来义务：默认安全配置、支持期内的漏洞处理、软件物料清单（SBOM），以及以合格评定为依据的 CE 标志。

两个日期至关重要。2026 年 9 月 11 日，第 14 条报告义务开始生效：已被实际利用的漏洞和严重事件须通报 ENISA 及相关 CSIRT，并在 24 小时内发出早期预警。2027 年 12 月 11 日，全面的基本要求与合格评定开始适用。

报告通过 ENISA 的单一报告平台（SRP）提交，该平台同日上线。另外，在您认定这只是未来产品的问题之前，请先读第 69(3) 条：报告义务延伸至已经在欧盟市场上的每一件在范围内的产品。您多年前出货的硬件，一旦被发现遭到利用，就立即处于 24 小时时限之内。

对硬件厂商的实际后果是：协同漏洞披露政策和一位具名的安全联系人，不再只是良好实践，而成为准入条件。

法规 (EU) 2024/2847 · eur-lex.europa.eu/eli/reg/2024/2847/oj

在横向法规之外，还有一部针对跨境电力流网络安全的行业专属网络规则。它对硬件厂商之所以重要，是因为它是能够触及聚合机群的那件工具，也就是在同一控制通道下的数千台小型设备，而不只是大型电站。如果您的网关或逆变器可以被大规模远程下令，它就处在某个主体现在被正式要求评估的风险边界之内。

请仔细看时间安排。第 38(3) 条中 4 小时的事件时限确实存在，但它只约束高影响和关键影响主体，而这些主体的具约束力认定要到 2028 年 6 月 13 日才到期。今天就要求您承担 4 小时供应商时限的任何一方，都跑在了法规前面。

委员会授权法规 (EU) 2024/1366 · eur-lex.europa.eu/eli/reg_del/2024/1366/oj

这不是监管机构在与产业角力。2024 年 7 月，SolarPower Europe 发布了自己的立场文件，呼吁为光伏建立统一的网络安全基线：在 NIS2 下强化治理、通过 CRA 保障产品安全、为分布式能源资源制定专门标准、光伏运行数据保存在欧盟境内或安全等效的司法辖区，以及针对逆变器等由制造商协调管理的设备建立欧盟层面的监测机制。

把它当作一份预告来读。行业协会开口要基线的地方，基线就会到来。

立场文件 · PDF，2024 年 7 月 11 日 Position paper PDF, 11 July 2024

自 2027 年 2 月 18 日起，每一块投放欧盟市场、容量超过 2 kWh 的电动汽车电池、轻型交通工具电池和工业电池，都必须携带数字电池护照，并可通过电池本体上的二维码访问。护照包含唯一标识符、型号与技术参数、对应具体生产基地和批次的碳足迹，以及性能与耐久性数据，并对公众、监管机构和报废处理方设置分级访问权限。

碳足迹申报义务将在其所依据的授权法案和实施法案中较晚者生效 18 个月后适用，而欧盟委员会尚未通过这些法案。尽职调查义务则于 2027 年 8 月 18 日跟进，该义务依据法规 (EU) 2025/1561 从 2025 年推迟而来。

商业上的关键点不在护照本身，而在于批次级的碳数据和全生命周期数据必须在电池包下线之前就已存在。事后从 ERP 记录里补造，正是审计师受训要查出来的东西。

有一项电池义务已经生效。自 2024 年 8 月 18 日起，第 14 条要求固定式储能系统的电池管理系统保存最新的健康状态和预期寿命数据，买方及代表买方的第三方均可读取。只有当这些数据无法事后修改时，买方的保险公司或贷款方才能依赖它。

这套机制的影响范围已经不止于电池。全球电池联盟与光伏管理倡议（SSI）于 2026 年 9 月 22 日签署谅解备忘录，协调两个行业在可追溯性、保证与可持续性报告上的做法，这让护照式思路远早于 ESPR 就摆到了组件厂商面前。参见 EU-07。

法规 (EU) 2023/1542 · eur-lex.europa.eu/eli/reg/2023/1542/oj

《可持续产品生态设计法规》（ESPR）是把电池护照推广为其他产品类别数字产品护照（DPP）的框架，具体范围将在未来几年通过授权法案逐步确定。它是光伏行业最需要盯住的那件工具：它涵盖产品级碳足迹、耐久性、可维修性和再生材料含量要求，并直接修订了电池法规。

目前 ESPR 尚未对光伏组件施加任何约束。风险在于，这套机制现在已经存在，并且已先在电池上跑通。

法规 (EU) 2024/1781 · eur-lex.europa.eu/eli/reg/2024/1781/oj

在任何强制性法规落地之前，欧洲的开发商、买家和融资方已经不约而同地把光伏管理倡议（SSI）的 ESG 标准与供应链可追溯性标准，作为他们愿意接受的证据。这里的可追溯性，指的是从多晶硅经硅片、电池片到组件的完整书面监管链，而这恰恰是大多数供应链无法证明的，因为那份记录从来没有与实物单元绑定过。

这一项是自愿性的，也正是已经出现在招标条件里的那一项。制造商可以在今年就借它做出差异化，而不必等到 2028 年。

2026 年 9 月 22 日，SSI 与全球电池联盟（Global Battery Alliance）在布鲁塞尔签署谅解备忘录，涵盖供应链可追溯性、可持续性保证、利益相关方沟通与能力建设。备忘录中列明的工作包括联合指南、网络研讨会与工作坊、工作组交流，以及围绕负责任采购、可追溯性和可持续性报告的试点项目。全球电池联盟把它在电池护照上积累的实操经验带到了光伏这一侧。第一项公开成果是 2026 年 10 月 21 日与全球光伏理事会（Global Solar Council）联合举办的网络研讨会，主题是光伏与储能的电池护照。

SSI 自己的认证看板，截至 2026 年 10 月 16 日：共完成 79 次评估，23 个工厂获得认证，其中 13 个同时通过两项标准，硅片、工业硅和石英环节尚无获证工厂。与此相对，制造商会员已承诺：到 2027 年 1 月 1 日，其销往欧洲经济区、英国和瑞士的组件中至少 80% 须来自同时通过两项标准认证的工厂，到 2028 年 1 月 1 日达到 100%。缺口在上游证据，而这恰恰是事后最难重建的记录。

把这件事当作方向来读。光伏与电池两套可追溯性体系正在向同一套证据模型收敛。制造商若为两者各建一条独立的审计链路，等于把错的事情做了两遍。随着时间推移越来越划算的那个位置，是每一个物理单元一份、两套体系都能读取的经认证记录。

solarstewardshipinitiative.org，供应链可追溯性标准 · SSI 与 GBA 合作，2026 年 9 月 22 日

CBAM 已于 2026 年 1 月 1 日进入正式实施阶段。其覆盖范围为水泥、钢铁、铝、化肥、电力和氢。光伏组件和电池不在范围内。

您今天真正的敞口是铝边框（CN 7604、7606、7610）和钢制支架结构（CN 7308、7318）。这些现在就是 CBAM 商品。组件本身，CN 8541 43 00，不是。

自 2028 年 1 月 1 日起，覆盖范围预计扩大，目前已有三份清单被提上桌面：欧盟委员会 2025 年 12 月的清单（约 180 个 CN 编码）、理事会 2026 年 6 月 12 日的一般方针，以及欧洲议会环境委员会 2026 年 7 月 6 日的清单（新增 277 个编码）。三者合计触及光伏发电机组（CN 8501 71 00、8501 72 00、8501 80 00）、7.5 kVA 以上的逆变器（CN 8504 40 86）和热泵。三份清单中都不包含 CN 8541。三者均尚未成为法律，最终清单将在议会与理事会的谈判中确定，预计不会早于 2026 年底达成。

因此，真正需要盯住的是归类风险，而不是政策风险。一件按光伏发电机组制造并申报的产品会落入委员会那份清单；同样的硅片作为组件销售则不会。如果您做集成，请去申请一份具约束力的关税信息（BTI）裁定，不要凭假设行事。

taxation-customs.ec.europa.eu，CBAM

欧盟电池护照是法定记录。全球电池联盟（Global Battery Alliance）正在建立位于其上的自愿性认证：依据 18 个基准模块，汇总整条供应链各工厂的报告，为每块电池形成产品级评分，并经独立核查，该体系计划于 2027 年初启动。2026 年运营试点共有 17 个供应链合作体，其中电芯制造商占全球产量的 80%，包括宁德时代、中创新航、海辰储能、晶科储能、瑞浦兰钧、欣旺达、亿纬锂能和国轩高科。

整条保证链全部基于 ISO 标准。GBA 依据 ISO 17067 担任认证方案所有者，核查机构须获 ISO 17029 认可，认证机构须获 ISO 17065 认可，电池实物上的标志遵循 ISO 17030。核查采用基于风险的抽样，工厂并非每年都被审核，因此两次审核之间的记录必须自身可信。

试点得出两条对电池包制造商至关重要的结论：供应链数据交换并不需要无限制地共享数据；独立核查才使结果被买方认可。海辰储能在 2026 年 10 月 21 日 GBA、SSI 与全球光伏理事会联合网络研讨会上分享试点经验时又补充了三条：可追溯性要关联到实物物料批次；信息披露要分级，以保护保密数据；二维码一旦印制，缺失数据不会有宽限期。

这五条说的都是记录本身，而不是报告。在生产时绑定的单元身份，核查方无需看到竞争对手输入即可校验的签名数据，以及写入同一记录的核查方证明。一次建好，即可同时服务法定护照、GBA 认证，以及光伏一侧的 SSI 审核。

GBA，电池基准（Battery Benchmarks）测试版，2025 年 9 月 · globalbattery.org，2026 年电池护照试点 · GBA、SSI 与 GSC 联合网络研讨会，2026 年 10 月 21 日

我们的模式刻意做得简单。UNITY 芯片以成本回收价进入制造商的物料清单，我们不在硅片上赚取毛利。收入来自这条经过验证的数据流在资产全生命周期中产生的数据与 API 订阅，由真正需要这些数据的各方支付：保险公司、融资方、资产所有者和交易商，收入由双方分享。Sunified 带来欧洲的需求侧，制造商负责制造。制造商由此获得一个无法作为服务采购的合规与融资身位，因为这些数据必须在工厂里原生产生。

Sunified 是一家阿姆斯特丹公司，在光伏组件和电池包内部植入一枚安全芯片，使发电量、身份和碳数据在设备端以密码学方式采集，而不是事后从表格里拼凑出来。他们正在寻找希望在欧洲取得身位的制造商，因为电池护照、《网络韧性法案》和产品级碳规则将在 2026 至 2028 年间陆续生效。芯片以成本回收价进入制造商的 BOM；Sunified 带来需要这些已验证数据的欧洲买家、保险公司和融资方。创始人 Leon Gerard Vandenberg 曾在深圳生活和工作，目前在欧洲时区。值得花二十分钟。

Sunified 的 UNITY 传感器位于组件、电池包或网关内部，在源头采集发电量和设备身份的密码学证明。每一个电子都生成一个字节的数据。它产生的是创世数据：高保真、组件级、安全、可信、已验证，覆盖从工厂产线到部署运行再到回收的全过程。一个经过验证的数据源，之上叠加多条相互放大的收入流。

UNITY 基于搭载 Secure Vault High 的 Silicon Labs EFR32MG24B，提供硬件信任根、安全密钥存储和安全启动。这是 CRA 合规声明所依据的基础，也是负有 NIS2 义务的集成商需要在供应商身上看到的保证。Silicon Labs Series 2 系列的 Secure Vault 获得 PSA Certified 3 级认证，是首个达到该级别的物联网安全方案，并由 Riscure 进行独立渗透测试。IEC 62443 一致性通过我们的集成合作伙伴实现。

目前以选配板卡形式部署，并已规划向主板集成的路径。Sunified 是固件的作者，在 CRA 之下本身即为制造商，这意味着我们这一层的报告与漏洞处理义务由我们承担，而不落在 OEM 身上。

芯片在组件端测量温度、电压和电流。蓝牙 Mesh 网络在阵列内传递读数至网关，网关再将已签名的数据流发布至 Sunified API。由于每一条读数都在设备端签名，这份记录在整条路径上都具备防篡改可验证性。这就是遥测数据与证据之间的区别。

在此之上可以叠加：预测性维护与发电量优化、资产级的保险与融资，以及支撑可追溯性和碳主张的监管链记录。关键在于组件级的真实数据，而不是逆变器级的汇总值。汇总数据无法告诉您是哪一块组件，而下游的每一项主张都需要知道是哪一块组件。

一个世纪的监管链纪律，是石油能够被有信心地融资、承保和交易的原因。光伏电子完全没有这套纪律。Sunified 的目标，是让光伏成为一个可信的资产类别，服务于分布式光伏与电池资产的 OEM、发电方、资产所有者、融资方和保险公司。

由此产生的后果是法律层面的，不只是技术层面的。当发电与保管在设备端被证明之后，被盗用或重复计算的碳信用就构成财产盗窃，而不再只是违约：可以起诉、可以承保、可以追回。一份碳信用的可辩护程度，取决于其背后的计量。

电池护照、SSI 认证、质保索赔、保险理赔和绿色债券，都需要就同一个读数回答五个问题。目前，五类公司各自只回答其中一个。

• 这台设备是真的吗？ 可信硬件：安全元件和身份芯片厂商。UNITY 的密钥在芯片内生成，可离线验证。
• 这块组件或电池包现在在做什么？ 测量与监控：逆变器、优化器、BMS 和监控厂商。UNITY 在源头测量并签名。
• 记录上写的是什么？ 记录与开放技术栈：电池护照和溯源平台。有了 UNITY，护照始于一次测量，而不是一次键盘输入。
• 有人核查过吗？ 检验：公告机构和检验公司。UNITY 增加一种持续、逐台设备、可由机器验证的核查。
• 这个读数能否被拥有、出售、担保和追回？ 法律外壳：登记机构和代币化平台。有了 UNITY，这层外壳里第一次装着真实的东西。

光伏和储能在可持续管理、CBAM 和网络安全三方面需要同样的五个答案。UNITY 在生产源头用一个签名回答全部五个问题。这五类公司是我们的合作伙伴、供应商和客户，而不是竞争对手。

本行业工厂自动化的公开标志是世界经济论坛的灯塔工厂名单。各细分领域的第一座灯塔工厂：电池为宁德时代宁德基地（2021 年），组件为隆基嘉兴基地（2023 年 12 月），电池片为通威眉山基地（2025 年），储能电池为海辰储能重庆基地（2026 年 1 月）。仅隆基嘉兴一地就在 20 道工序上部署了 784 台相机。

底层的身份模型并没有改变。在组件产线上，EL 测试在层压前进行，IV 功率测试（IV 曲线、Pmax）在装框和接线盒之后进行。在电芯产线上，激光在化成之后的分容分档工位于壳体上打印 Data Matrix 或二维码。两种情况下，都是 MES 把每一项测量结果关联到印刷的码上。这种绑定存在于制造商数据库中的一行记录里，单件本身只带着一个任何人都能复制的符号。

在我们查阅的灯塔工厂公开资料和 MES 厂商资料中，没有任何一家用保存在单件内部的密钥为单件测量结果签名。面向电池销售的安全元件只回答一个问题：这块电池是不是原装的。在我们读到的资料中，它们都不对测量结果签名。

宁德时代 · prnasia.com · 隆基 · solarquarter.com · 通威 · gramwzielone.pl · 海辰储能 · technode.global · 组件产线 · bisol.com · 电芯打码 · pryormarking.com · MES 谱系 · kontron-ais.com

• 物料入厂。来料批次在进入产线之前被读取，并对照订单登记。
• 在工位上绑定单件身份。在组件产线上，芯片密钥在叠层或接线盒工位与 MES 序列号登记绑定；在储能产线上，于电池包下线测试时绑定，均在第一次测量之前完成。
• IV 功率测试与质检结果签名到单件。工位结果（Pmax 分档、EL 合格、下线测试）经过签名，并绑定到单件自身的密钥上，因此结果随单件流转，而不只是留在制造商的数据库里。
• 成品与生产批次追踪。签名记录带有工厂和批次信息。电池护照按电池型号和生产工厂申报碳足迹，因此单件记录与工厂记录在同一个签名中汇合。
• 手机、闸口和叉车均可读取。蓝牙加 RFID，隔着包装箱即可读取记录，无需开箱。

电芯仍以激光打印的 Data Matrix 作为电芯层标识。按电芯成本，每颗电芯配一颗芯片并不现实；UNITY 芯片在电池包层面为电芯清单签名。

有一个限制，我们直接说明：UNITY 固定的是测试机产生的那份记录。芯片不能证明测试机经过校准，因此我们为每台测试机配一份经过签名的校准参考记录。

化成后电芯打码 · pryormarking.com · 电池护照与碳足迹，法规 (EU) 2023/1542 · eur-lex.europa.eu/eli/reg/2023/1542/oj

在仓库内，固定通道门和叉车读写器批量读取托盘，叉车读写器的读取距离可达 12 米。在室外，无人机读写器已用于露天堆场的商业作业，通常在机身下方 2 至 8 米处读取，单次飞行 20 至 40 分钟。一家读写器厂商建议：堆场用无人机，室内连续盘点用叉车读写器。

欧盟电池护照自 2027 年 2 月 18 日起适用于容量大于 2 kWh 的工业电池、电动汽车电池和轻型交通工具电池，护照通过链接到唯一标识符的二维码访问（第 77(3) 条）。关于数据载体的 EN 18220:2026 已由实施决定 (EU) 2026/1736 作为协调标准发布（2026 年 7 月 15 日生效），接受二维码、Data Matrix、NFC、HF RFID 和 RAIN UHF RFID 作为数据载体。

已公布的电池护照文本中，没有任何一处要求数据载体经过签名。关于数据认证与完整性的配套标准 EN 18246，到 2026 年年中仍在审批中。载体告诉读取方记录在哪里，却不能证明手中这个电池包就是记录所描述的那个电池包。

UNITY 在单件上配置蓝牙加 RFID，因此同一个签名身份可以在通道门、由叉车、由堆场上空的无人机，以及在来料检验时由手机读取。二维码保留，UNITY 为它补上背后的证明。

实施决定 (EU) 2026/1736 · eur-lex.europa.eu/eli/dec_impl/2026/1736/oj · EN 18220 与 EN 18246 进展 · cencenelec.eu · 第 77 条，法规 (EU) 2023/1542 · eur-lex.europa.eu · 叉车读取 · dronescan.co · 无人机读取 · rfid.me · 堆场与室内 · simplyrfid.com

二维码指向一条记录。复制这张标签，复制品指向的仍是同一条记录。

层压在玻璃内的 RFID 标签，就是一个看不见的二维码。自 2013 年 4 月 1 日起，印度要求 MNRE 计划内的组件在层压件内部放置 RFID 标签，现行的 PM Surya Ghar 指南仍要求“a RF identification tag laminated inside the glass”（层压在玻璃内的射频识别标签）。标签保存的是出厂记录：制造商、日期、原产地、I-V 数据和序列号。标签只写入一次，在我们找到的任何文本中都没有签名要求，也没有传感器。任何持有写入器的人都能写入看似合理的数值。

标签与测量结果不绑定的代价，在数据中清晰可见。Fraunhofer ISE CalLab 发现，2023 年晶硅组件的实测功率平均比铭牌低 2.2%，而 2012 至 2016 年间这一偏差不到 1%。组件按 5 W 分档，约 2% 的偏差就足以让一块组件上升一档。在 2016 年的一个案例中，一家分销商订购了 250 W 组件，收到的却是贴着替换后 250 W 铭牌的 240 W 组件。

UNITY 在测试机上把 IV 功率测试结果签名到单件自身的密钥。这样一来，重贴标签或改动分档会在来料检验时暴露出来，隔着包装箱即可读取。

PM Surya Ghar 指南，附件 3 第 1.11 节 · MNRE PDF · MNRE 2013 年规定 · iitk.ac.in · Fraunhofer ISE CalLab，2024 年 11 月 5 日 · pv-magazine.com · 重贴标签案例 · pv-magazine.com · 标签写入风险 · sinovoltaics.com

组件安装机器人如今已达到吉瓦级规模：

• Gritt Robotics，与 Burns & McDonnell 合作伊利诺伊州 346 MW 的 Gibson City 项目。一个八人班组每天安装 3,000 至 4,000 块组件，人工安装约为 800 块。Gritt 将验证日志和审计记录列为产品能力。
• Terabase Terafab，建在项目现场的“现场工厂”。V2 增加了在线组件质检。一条产线连续运行时每周安装 20 MW 以上，公司网页称已安装 100 MW 以上。
• AES Maximo，在 Bellefield 项目已安装 100 MW 以上，速度超过每分钟一块组件。
• Goldbeck Solar HeliomatiX，一个装配中心，逐块检查组件并扫描其序列号。
• 天合跟踪 Buildex，每小时最多安装 90 块组件。
• Cosmic Robotics，每 30 至 40 秒安装一块组件；Planted，把数字孪生与机器人搭建的支架结合起来。

它们都没有公开一种把经过证明的组件身份与安装位置绑定在一起的安装记录。序列号与位置的对应关系仍由人工事后建立：在一个 300 MW 以上的项目中，Rosendin 的班组逐排扫描条码，采集了近 100 万个组件序列号。

有了 UNITY，机器人在抓取时读取芯片，安装记录带有经过签名的组件身份及其位置。超精定位来自接线盒中的蓝牙信道探测（Channel Sounding）锚点，这一锚点网格已在 agri.sunified.ai 上说明，适用于卫星定位在组件下方变差的场地。

Gibson City · renewableenergyworld.com · 班组产量 · thenextweb.com · 验证日志 · gritt.ai · Terafab · terabase.energy · 每周 20 MW · Maximo · solarpowerworldonline.com · HeliomatiX · pv-magazine.com · Buildex · pv-magazine.com · Cosmic · techcrunch.com · Planted · pv-magazine-usa.com · Rosendin · nacleanenergy.com · raptormaps.com

清洗机器人和巡检无人机已经商业化。天合跟踪在 2026 年 9 月与 Buildex 一同发布了无人值守清洗机器人 Aurora。无人机热成像可将故障定位到“down to the module level”（组件级），也就是按阵列中的位置定位。把这个位置换算成序列号，是另一项对照竣工图或安装时条码扫描记录的查询。在我们找到的运维机器人和无人机资料中，没有一家在现场读取组件身份。

质保证据依赖成像标准：以每像素 3 厘米采集，并通过重复巡检判断缺陷何时出现、原因在于制造还是安装。这些都无法证明被拍摄的组件就是索赔中写明的那个序列号。

有了 UNITY，组件以经过签名的身份和自身签名的测量结果回应蓝牙查询。无人机或机器人在采集的那一刻就把观测结果绑定到单件，质保索赔附带的是这块组件自己的记录。储能电池簇也以同样方式回应。

Aurora 与 Buildex · pv-magazine.com · 热成像与质保证据 · raptormaps.com

电池法规已经规定了回收企业和梯次利用买方所能获得的数据：

• 附件 XIII，拆解信息，按电池型号提供：分解图、拆解顺序、需解锁的紧固方式的类型和数量，以及所需工具。
• 附件 XIII，针对每一块电池：健康状态，以及原装、梯次利用、再使用、再制造或废弃的状态。
• 第 14 条：自 2024 年 8 月 18 日起，购买方和独立运营方可只读访问 BMS 中的健康状态数据。
• 第 77(7) 条：经梯次利用的电池获得一份新的电池护照，并链接到原电池的护照。

逐件的机器可读拆解数据之所以重要，是因为机器人仍难以判断面前是什么。RAPID 平台（科罗拉多大学，2026 年 3 月）在全尺寸电动汽车电池包上拆除顶盖紧固件，使用示教位姿时成功率为 97%，使用单次视觉识别时为 57%。

光伏组件的退役处理仍以印刷的序列号标签为依据，前提是标签仍可辨认。欧洲光伏产业联盟发布的自愿性光伏护照建议，指定的载体是二维码。

一个能报出自身签名身份的电池包或组件，会在第一刀之前告诉拆解单元应调取哪一份拆解记录。同一把密钥把经过签名的使用历史交给梯次利用买方，并把新护照链接到原护照。

附件 XIII、第 14 条、第 77(7) 条，法规 (EU) 2023/1542 · eur-lex.europa.eu · RAPID · arxiv.org/abs/2603.18520 · ESIA 光伏护照 · solaralliance.eu