YD/T 3836-2021 标准解读

一、核心基础术语释义

• 企业社会责任（CSR）：组织在遵守法律法规与国际公认规范前提下，通过透明、道德的决策与行为，对其运营所产生经济、社会和环境影响承担持续责任，并主动促进可持续发展。
• 社会责任管理体系（SRMS）：组织为建立、实施、保持和持续改进社会责任管理所设置的相互关联或相互作用的要素集合，包括方针、目标、职责、运行控制、绩效评价与改进机制。
• 利益相关方（Stakeholder）：能够影响组织社会责任绩效或受其社会责任绩效影响的个人或团体，包括但不限于员工、客户、供应商、社区、监管机构、非政府组织及公众。
• 实质性议题（Material Issue）：经识别与评估，对组织履行社会责任能力及其利益相关方权益具有显著影响的经济、社会或环境议题，其判定须基于影响程度、发生可能性及利益相关方关注度三重维度。
• 尽责管理（Due Diligence）：组织系统性识别、预防、减轻、追踪并公开披露其活动、产品、服务及业务关系中实际与潜在负面社会与环境影响的过程，覆盖全价值链范围。

二、专项技术术语解析

• 信息通信行业特有风险（ICT-Specific Risk）：指由信息通信技术固有属性引发的、具有行业典型性的社会责任风险，包括数据滥用风险、算法偏见风险、数字鸿沟加剧风险、网络空间安全失责风险及电子废弃物跨境转移风险。
• 供应链社会责任延伸管理（Extended Supply Chain Responsibility）：组织对其一级及多级供应商在劳工权益保障、环境保护、商业道德、数据安全等方面履行社会责任的协同管理机制，须通过合同约束、能力建设、联合审计与分级响应实现闭环管控。
• 数字包容性指标（Digital Inclusion Indicator）：用于量化评估组织在弥合接入鸿沟、使用鸿沟与能力鸿沟方面成效的可测量参数，包括适老化/无障碍产品覆盖率、农村及偏远地区网络可达率、数字素养培训人次、残障人士服务通道开通率等。
• 负责任人工智能治理框架（Responsible AI Governance Framework）：组织围绕AI系统全生命周期建立的制度化安排，涵盖需求伦理审查、数据来源合法性验证、模型偏差检测机制、人工干预权保留条款、影响追溯日志及第三方可验证性设计要求。
• 绿色数据中心PUE动态基线值（Dynamic PUE Baseline）：依据气候分区、机柜功率密度、冷却技术类型及年度运营负荷率校准形成的加权平均电能使用效率基准值，非固定阈值，须每12个月更新并备案。

三、易混淆术语区分

四、术语应用规范

1. 所有正式文件（含方针声明、管理手册、程序文件、内审报告、CSR报告）中，术语使用须严格对应YD/T 3836-2021第3章定义，禁止自行缩写、意译或添加修饰限定词。例如：“CSR”在首次出现时须标注全称“企业社会责任”，后续可使用缩写；“PUE”必须注明“电能使用效率（Power Usage Effectiveness）”并标注单位“kW/kW”。
2. 内审与第三方认证核验过程中，对“实质性议题”的判定须提供完整《议题重要性矩阵》原始数据表，含定量评分依据、利益相关方访谈记录编号及权重计算过程，缺失任一要素视为术语应用失效。
3. 供应链管理文档中，“一级供应商”定义以采购合同直接签约方为准；“多级供应商”须逐级追溯至原材料生产环节，且每一级均需在SRMS文件中明确标识层级编号（如S2、S3），不得使用“上游”“下游”等模糊表述。
4. 数字包容性指标数据采集须遵循统一口径：农村及偏远地区网络可达率按行政村通宽带率统计，不含自然村；适老化产品覆盖率按预装操作系统级无障碍功能激活率计算，非硬件销售数量占比。
5. 术语翻译文本（中英对照）须采用标准附录A指定译法，如“尽责管理”唯一对应“Due Diligence”，禁用“责任尽职调查”“审慎管理”等非标译名；英文术语首字母大写规则依ISO导则执行，如“Stakeholder Engagement”不可写作“stakeholder engagement”。

   ---