TAPA FSR 與 TSR 2026：香港營運商須知

DQS 香港

DQS 創立於 1985 年，由德國標準化協會（DIN）及德國質量協會（DGQ）共同創辦，是全球最具資歷的獨立管理體系認證機構之一。DQS 現為國際認證聯盟（IQNet）創始成員，並持有德國認可委員會（DAkkS）及全球逾 100 項國際認可資質，業務遍及 60 多個國家及地區。

6月 01 , 2026

一份以時間軸為基礎的簡報，概述即將由 2023 版本過渡至 2026 版本的安排。

Loaded European truck on motorway in beautiful sunset light. On the road transportation and cargo.

重要通知

TAPA APAC 已確認，其兩項核心供應鏈保安標準——設施保安要求（FSR）及運輸保安要求（TSR）——的 2026 版本將於 2026 年 9 月推出英文版。這項公告帶來了三個明確的截止日期，香港所有已認證營運商、有意申請的機構，以及採購團隊都需要立即記入日程表。

三個影響所有決策的關鍵日期

2026 年 7 月 31 日

為申請 2023 版本培訓的最後期限。此日期之後，將不再接受任何現行標準下的新培訓申請。對於仍需取得 2023 版本正式資格的內部審核員、保安主管或營運負責人而言，距離此截止日期僅約六星期時間。

2026 年 9 月 30 日

為完成 2023 版本認證或再認證審核的最後期限。此日期之後，亞太區將不再簽發任何 2023 版本證書。所有進行中的審核必須於此日前完成，包括所有審核中提出的不符合事項亦需完成整改及結案。

2026 年 9 月

為 2026 版本英文版發布時間，同時亦會開始新版本的培訓。於 9 月 30 日前已簽發的 2023 版本證書，仍會按照原定到期日繼續有效，並不會因新版本推出而失效。

補充（非正式但具參考價值的時間點）

值得留意的是，TAPA 標準的繁體中文及簡體中文版本，過往一般會在英文版發布後約 3 至 6 個月推出。對於偏好以中文進行內部培訓及審核文件處理的機構而言，實際可操作的準備期可延伸至 2027 年初，儘管相關認證截止日期本身並不會改變。

FSR 與 TSR 標準涵蓋範圍

設施保安要求（FSR）訂明供應鏈中倉儲及在途儲存的最低保安基準。FSR 涵蓋實體保安、人員管控、流程管控及資訊保安，並設有三個認證級別（A、B、C），按所處理貨物的風險水平及價值作相應調整。

在香港，FSR 認證最常見於機場貨運區的營運商、服務大灣區的保稅倉，以及處理電子產品、醫藥及奢侈品的第三方物流服務供應商。

運輸保安要求（TSR）則適用於貨物的道路運輸。TSR 涵蓋車輛防護、司機審查、路線規劃、即時監控、事故應對，以及托運人、主要承運商與分判營運商之間的合約關係管理。TSR 同樣設有三個級別（1、2、3）。

在香港，TSR 對連接深圳、東莞及廣州的跨境運輸業務尤其重要。隨著高價值內陸運輸路段愈來愈多被納入托運人合約中的 TAPA 要求，相關標準的重要性亦持續提升。

2026 版本可能引入的變更

TAPA APAC 尚未公布完整的 2026 版本控制文本。以下為方向性摘要，根據協會的修訂方法及過去三年的供應鏈風險模式整理。此內容僅供提前了解，並非最終規範。

實體保安系統的網絡安全要求

2023 版本將網絡安全視為相對獨立的模組。預計 2026 版本將更廣泛地將網絡控制嵌入以下系統：

門禁系統
倉儲管理系統
運輸管理平台
車載遠程監控（Telematics）
電子鎖

原因在於，勒索軟件及遠程干擾對貨物造成的影響，已與實體盜竊同等嚴重，因此標準將反映這一現實。

情報導向的風險評估

TAPA Intelligence System 已累積大量亞太地區事件數據。2026 版本預計要求認證倉庫及車隊必須證明其風險評估基於最新威脅數據，而非單靠年度文件報告。

對香港營運商而言，意味著需將場地及路線風險與大灣區及主要東盟航線的劫持、偷竊及入侵模式掛鈎。

能力導向的控制措施

2023 版本包含部分技術規範要求，例如固定 CCTV 像素密度及保存期限。
2026 版本預計將轉向結果及能力描述，允許採用符合或超越標準意圖的技術，例如：

AI 視頻分析
雷達與 LiDAR 周界偵測
熱成像
車牌識別

韌性與業務持續性

颱風、高溫影響冷鏈運作、港口擁堵及跨境中斷，已成為常態風險，而非偶發事件。
2026 版本預計要求提供更具體的持續運作規劃、備援路線及復原演練證據，對於每年多次因 8 號風球及以上警告而調整操作的香港營運商尤其重要。

審核程序制度化

疫情期間廣泛使用的混合及遠程審核方式，預計將被正式制度化，包括：

何時可採用遠程審核
如何蒐集及保存證據
對審核員及內審的能力要求也將提升

人員管控延伸至外判及臨時工

香港跨境運輸及末端配送網絡中，外判司機及臨時工的使用已造成明顯審查漏洞。
2026 版本預計將收緊整個勞動鏈的篩選、培訓及責任追究要求，而不僅限於直屬員工。

實務結論：2026 版本的修訂應被視為成熟度的質的提升，而非對 2023 版本的簡單更新。

Pilot's hand on the plane engine control stick

按不同情況的考慮重點

未來數月，不同類型機構將面對不同決策。以下為分類指引，並非具體建議。

如你目前持有的 2023 版本證書於 2027 年後到期

你擁有相對充裕的時間。現時需要考慮的是：是否在 7 月 31 日前安排保安團隊參加 2023 版本培訓，還是等待 9 月推出的 2026 版本培訓。

若內部審核員尚未取得現行管理系統所依據版本的資格，建議把握 7 月前的窗口；若已具備相關資格，則等待新版本培訓亦屬合理選擇。

如你的 2023 版本證書將於 2026 年底或 2027 年到期

你需要作出實質選擇：

可於 9 月 30 日前完成 2023 版本再認證審核，從而延長過渡時間，讓團隊在下一個周期前消化新標準；
或讓證書到期，待 2026 版本正式推出後再重新認證。

需留意，2026 年第三季的審核名額預計會非常緊張。如選擇進行 2023 再認證，應盡早預約審核時段。

如你尚未取得 TAPA 認證

若於 6 月才開始申請 2023 版本認證，而審核截止為 9 月 30 日，實際上時間相當緊迫。一般首次取得 FSR 或 TSR 認證（單一場地）需時約 3 至 6 個月，多場地或車隊範圍則更長，尚未包括整改審核問題所需時間。

對大多數新申請者而言，更實際的做法是：

利用現時至 9 月期間進行差距分析（Gap Analysis）
建立保安管理系統
規劃基建或設備投資
待 2026 版本發布後再進行認證

能夠提前準備的機構，將可較那些待 9 月才開始的企業提早數月完成認證。

如你是於供應商合約中要求 TAPA 的貨主或採購方

本季度建議完成以下兩項工作：

檢視標準合約條款，確認是引用「現行版本」還是明確指向 2023 版本，並決定如何處理過渡期安排；
提前向主要供應商說明你對採用 2026 版本的期望，讓其可相應規劃審核時間表。

香港特有的考量

香港監管環境的幾個要素與 TAPA 合規性之間存在相互作用，如果將該標準視為一項獨立的工作，則很容易忽略這些相互作用。

這個人資料（私隱）條例本條例規定了閉路電視錄影、訪客登記、員工背景調查和生物辨識存取資料的收集、保存和存取方式。 2026 年版預計將擴展生物辨識和基於分析的控制措施，因此進行平行隱私影響評估十分必要。兩項評估共同設計可形成一套連貫的控制方案；單獨設計則容易在審計時暴露出衝突。

這關鍵基礎設施（電腦系統）保護條例該條例於2025年通過，並將分階段實施，其中將運輸和物流列為適用範圍。對於規模較大的物流運營商，特別是那些涉及機場和港口運營的運營商而言，《2026年運輸和港口法案》（TAPA 2026）的網路安全要素與新條例的義務存在顯著重疊。通常情況下，涵蓋兩者的綜合網路安全計畫將比兩條並行合規路徑更有效率。

這香港海關認可經濟經營者（AEO）計劃在實體安全、人員安全和業務夥伴盡職調查方面，與FSR有著許多共同點。由於香港與幾個主要貿易夥伴之間已達成互認協議，TAPA和AEO文件的協調一致，在加快清關速度和提升供應商信譽方面，能夠帶來實實在在的下游效益。

大灣區跨國貨運安排包括擴大跨境貨運通道以及整合香園圍、蓮塘-香園圍和深圳灣管制站在內的各項舉措，改變了獲得TSR認證車隊的營運現狀。預計2026版將對跨境持續GPS可視性、電子鎖完整性、駕駛員身份驗證以及跨兩個司法管轄區的事故響應等方面提出更嚴格的要求。今年即將最終確定的遠端資訊處理規範應對照預期的TSR方向以及內地道路運輸和個人資訊管理規定進行核查。

這職業安全與健康條例它規定瞭如何在不影響消防疏散和工人安全的前提下，實施限制性區域、高價值區域隔離和非工作時間作業的界限。雖然這很少直接體現在《運輸事故預防法》（TAPA）的調查結果中，但設計不當的限制區域可能會造成勞工方面的責任，其嚴重程度甚至超過了其原本旨在預防的貨物損失風險。