供应商文件保存期限如何制定

一个供应商文件夹可能同时存放合同、发票、图纸、BOM、检验报告、校准记录、批次追溯、投诉、联系人信息和聊天附件。它们服务的业务目的、责任主体和法律依据不同。整包资料统一保留十年，可能让关键质量证据提前消失，也可能让个人信息失去继续保存的理由。

期限表应以文件系列为单位，说明记录内容、保留目的、适用范围、依据、起算事件、访问权限和到期动作。年份只是一个字段。起算事件缺失时，系统无法计算处置日期。

某些规则要求记录至少保留到指定时间，合同与客户要求也可能延长期限。个人信息管理则强调处理目的和继续保留的必要性。企业需要同时控制“不能提前删”和“没有理由就不再留”，不能只选较长的数字。

法规中的年数只能用于对应主体和文件类别。会计档案、医疗器械技术文件与普通供应商沟通记录不能互相套用期限。企业应按当前市场、产品分类和责任主体核对原文，并由授权人员确认。

批准图纸、BOM、材料证书、首件、过程参数、检验、测试、校准、放行和批次追溯，分别说明生产时采用的要求和实际结果。保存期应结合产品寿命、质保、备件、客户索赔、监管追溯与召回窗口。关键记录在质保结束前被清除，售后团队很难还原当时状态。

批准版本和生产结果需要分开归档。图纸回答当时要求，检验数据回答实物结果，变更记录连接新旧版本与受影响批次。BOM 记录的组织方式可参考BOM 变更审批资料。

采购合同、订单、报价、付款、发票、装箱单、报关、提单、原产地证和保险文件，可能同时服务履约、会计、税务、海关与争议处理。内容相近也不能仅留一份扫描件。原件要求、电子签名、元数据和签发系统状态都会影响记录价值。

集团中的采购公司、境外销售公司和供应商可能承担不同义务。台账应分别注明记录所有者与保存位置。合作终止、供应商停业、并购或系统迁移时，合同要规定关键资料的导出、格式、期限和交付对象。订单变更可结合订单变更留档资料建立版本关系。

记录创建、批准、生产、交付、末次上市、质保结束和合同终止可能相隔多年。规则若按末次上市起算，文件上传日就没有资格触发销毁。保存台账要定义事件，记录发生日期，并注明日期来自哪个业务系统。

触发事件尚未发生时，系统应保持等待状态。产品仍在销售、投诉未结或合同仍在履行，不能因为文件年龄达到一个数字就清除。

“资料一直都在”无法证明需要时能够交付。质量协议或采购条款应列出记录系列、最低期限、起算事件、保存介质、备份方式、访问时限和交付格式。关键资料由供应商保存时，采购方可约定抽查、恢复测试和业务中断前移交。

旧软件、专有数据库、加密密钥和离职账号都可能让文件无法读取。记录本体之外，还要保存必要元数据、版本关系、签名、时间戳和读取环境。客户沟通记录可参考沟通记录归档资料区分原始邮件、附件与决定。

共享盘的只读设置仍不足以构成完整控制。企业应分别限制查看、下载、修改、导出和删除，记录敏感资料的访问与导出。原始质量数据、签字批准和投诉记录不能被新版覆盖，修订要产生新版本并关联旧记录。

身份证件、手机号、私人邮箱、银行信息、客户名单与未公开图纸需要分级访问。云服务商、顾问或供应商代为保管时，合同应写明处理目的、期限、安全措施、返还和删除义务。公开网站下载文件与内部档案可采用不同期限，两者的状态要保持关联。

诉讼、仲裁、监管调查、召回、重大投诉、保险索赔或内部调查发生后，相关记录可能需要暂停常规处置。冻结通知应写明事项、涉及实体、产品、日期范围、系统与负责人。范围太窄会漏掉证据，范围无限扩大又会让无关资料长期滞留。

解除冻结也需要批准。事项结束后，由法务、合规或指定负责人确认哪些记录回到原期限，哪些需要延长，并留下理由。普通员工不能自行判断资料已无用途，也不应把所有文件永久标成保全状态。

回收站、云盘隐藏和数据库软删除都可能保留可恢复数据。处置方式应匹配介质、敏感等级、设备再利用计划和验证能力。纸件可受控粉碎，电子介质则要考虑加密擦除、设备重用、损坏介质、云端副本与验证记录。

销毁证明至少包含批准人、文件系列、日期范围、数量或介质编号、方法、执行人和验证结果。证明本身也要设定保存期限。高风险档案不能只凭一封“已删除”邮件关闭任务。

备份需要进入同一套规则。到期数据暂时无法从不可变备份单独清除时，应限制访问和恢复用途，并在恢复到生产环境后再次执行删除。备份介质轮换到期时完成相应处置。

台账以文件系列为单位，再映射到系统、共享目录、纸档位置和责任人。法规、合同或客户要求改变后，更新规则版本，并评估存量记录需不需要延长、缩短或重新分类。

1. 盘点供应商系统、共享目录、纸档和邮件归档。
2. 按合同、财务、质量、技术、物流、售后和个人信息分类。
3. 记录每个文件系列的业务目的与适用范围。
4. 核对法规、合同、认证和内部风险依据。
5. 区分最低保留义务与必要性限制。
6. 确定创建、生产、交付、末次上市或结案等起算事件。
7. 记录起算事件的来源系统与实际日期。
8. 结合产品寿命、质保、备件和召回窗口。
9. 覆盖图纸、BOM、过程、检验、校准和放行记录。
10. 分别管理订单、付款、会计、海关和物流资料。
11. 识别联系人、证件、聊天和银行信息中的个人信息。
12. 确定记录所有者、管理员和业务复核人。
13. 限制查看、下载、修改、导出和删除权限。
14. 保留版本、签名、时间戳和关键审计记录。
15. 确认电子文件格式、元数据和长期可读性。
16. 约定停业、并购或系统迁移时的资料移交。
17. 抽查文件能否搜索、打开并还原关联关系。
18. 测试备份恢复并记录轮换处置方式。
19. 建立诉讼、调查、召回和投诉冻结流程。
20. 到期时检查保全状态并取得批准。
21. 按介质和敏感度删除、匿名化或安全销毁。
22. 保存处置范围、方法、执行人与验证证据。
23. 规则变化后评估存量记录并更新台账版本。

Colorfun 凯乐丰为制造企业规划官网、客户资料中心和售后门户时，可把公开下载文件与内部保存规则分层管理。客户可查页面展示当前批准版本和更新时间，内部记录文件系列、适用产品、责任人、起算事件、访问日志与到期状态。文件从客户页面下架后，内部是否继续留存由批准规则决定。

系统可以提示依据缺失、即将到期、长期未复核和处于冻结状态的记录。自动处置只适合规则清楚、没有冻结事项且完成批准的低风险类别。质量档案与敏感资料保留人工复核。企业内容资料库资料可用于规划事实来源、素材授权和版本字段。

以下链接从原库存文章保留，本轮未联网复核。

上述 7 个链接按本地原稿记录保留，本轮未联网复核。具体期限只适用于相应条款覆盖的主体和记录，企业需按当前法域、产品分类、交易结构与合同取得专业确认。