サプライヤは不適切なRoHSコンプライアンス証明書を提出していませんか

すべてのRoHSコンプライアンス証明書が同じ品質とは限らず、不十分な書類は企業に重大な規制リスクをもたらす可能性があります。

サプライヤは不適切なRoHSコンプライアンス証明書を提出していませんか

記事のポイント

  • RoHSコンプライアンス証明書は、サプライヤが発行する文書であり、製品・部品・材料がEUのRoHS指令で定められた含有物質規制を遵守していることを示します。証明書には、鉛、水銀、カドミウム、六価クロム、PBB、PBDE、および特定のフタル酸エステルなどの規制物質が存在しない、またはRoHSの法的濃度閾値以下であることが記載されています。
  • 文書のトレーサビリティと製品特化性が高いほど、監査や規制調査におけるコンプライアンスの正当性が高まります。
  • 証明書のみでは、ハイリスク部品や複雑なアセンブリの証明としては十分でない場合が多く、IPC 1752宣言書、IEC 62474データ、試験報告書などの裏付け文書を提供できない、あるいは提供を拒むサプライヤは、サプライチェーンの可視化に課題がある可能性があります。

多くのメーカーにとって、サプライヤからRoHSコンプライアンス証明書を収集することは、サプライチェーン管理の中で日常的な業務となっています。調達部門が新規取引時に証明書を要求し、コンプライアンス部門がスプレッドシートや文書管理システムで保管します。エンジニアリング部門が製品開発や顧客対応時に参照することもあります。多くの組織では、これらのCoC(証明書)の存在がコンプライアンスの証拠として十分とみなされています。

しかし、この前提はますます危険になってきています。グローバルなサプライチェーンが複雑化し、環境製品規制が進化する中で、規制当局や顧客は製品が実際に含有物質規制を遵守しているかどうか、より確かな証拠を要求しています。EUの特定有害物質の使用制限指令、一般的にRoHS(Restriction of Hazardous Substances)と呼ばれる規制は、世界中の電子機器メーカーにとって極めて重要な環境コンプライアンス指令の一つです。

その重要性にもかかわらず、多くの企業がRoHSコンプライアンス証明書に頼り、適切な裏付け検証手順を踏んでいないケースが多くみられます。こうした組織は、文書が正確か、最新か、購入する製品に適用可能かどうかを十分に確認していません。

信頼できない証明書

RoHSコンプライアンス証明書を無条件で受け入れる際に見過ごされがちな最大の問題の一つは、すべての証明書が同じ品質とは限らない、という点です。中には古い指令番号を記載したもの、製品特化情報が不足しているものもあります。サプライヤによっては、法的・技術的有効性に乏しく、規制当局の調査に耐えられない包括的な一般文書を発行している場合があります。さらに深刻な場合、サプライヤが自身の規制理解の不足や、適切なコンプライアンス管理体制の不備により、不正確または誤解を招く文書を提供することもあります。

こうしたサプライヤ証明書を精査やスクリーニングなしに受け入れる組織は、重大なリスクにさらされることになります。質の低いRoHSコンプライアンス証明書は、次のようなさまざまな悪影響をもたらしかねません。

  • 顧客監査の不合格
  • 出荷遅延
  • 規制調査
  • 製品リコール
  • 評判損失

規制の厳しい業界では、防御力の高いコンプライアンス文書の安定供給ができなければ、顧客との関係や市場アクセスが脅かされます。

RoHSコンプライアンスを単なる確認作業ではなく、能動的な文書検証プロセスと捉えている企業は、規制リスクを低減し、サプライチェーン・レジリエンスの強化につなげることができます。

RoHSコンプライアンス証明書とは

RoHSコンプライアンス証明書は、サプライヤがEU RoHS指令に定められた含有物質規制への適合を宣言する文書です。証明書では一般的に、鉛、水銀、カドミウム、六価クロム、PBB、PBDE、および特定のフタル酸エステルなどの規制物質が不含またはRoHSの法定閾値未満であることを宣言します。

「RoHS証明書」という用語は電子部品業界全体で広く使われていますが、この文書が実際に何を示すかについて混乱が続いています。多くの企業は「RoHS宣言書」「試験報告書」「EU適合宣言書」などと同義で使うことがありますが、本来はそれぞれ異なる目的を持つ文書です。

RoHSコンプライアンス証明書は、一般的にはサプライヤが自社のコンプライアンス状況を表明するものです。法的にEU法で必ずしも要求されるものではありません。RoHS宣言書も類似の情報が含まれる場合がありますが、より簡素な形態で、サプライヤの文書ポータルや仕様書に記載されることも多くあります。

試験報告書はさらに明確に異なります。材料試験の結果(XRFスクリーニングや湿式化学分析など)が記載され、コンプライアンス主張の裏付けとなりますが、通常は1回の試験サンプルに限定されます。

最後に、EU適合宣言書はメーカーが発行する、適用されるEU指令や規制への適合を証明する包括的な法的文書です。CEマーキングが付与される完成品に対しては、RoHSを含む複数の指令への適合が記載されることがあります。

こうした区別を多くの組織が誤解し、「RoHS適合」と記載されていればそれだけで十分な証拠になる、と誤った認識を持っています。しかし実際には、RoHS文書の有効性や信頼性は、サプライヤ主張の品質・特定性・トレーサビリティおよび裏付け証拠の内容に大きく依存します。

こうした区別を多くの組織が誤解し、「RoHS適合」と記載されていればそれだけで十分な証拠になる、と誤った認識を持っています。

RoHSコンプライアンス証明書に必要な情報

有効なRoHSコンプライアンス証明書には、いくつか不可欠な情報が含まれている必要があります。

  • サプライヤの識別情報
  • 対象となる製品
  • 該当する規制
  • コンプライアンス主張の根拠

ジェネリックまたは不完全な証明書は、監査時の防御力を弱め、EUや欧州化学機関(ECHA)から精査を受けた際に規制リスクを高めます。

さらに、証明書には、証明書を発行するサプライヤと、該当製品のメーカー(両者が異なる場合)が明確に記載されている必要があります。会社名や連絡先情報が記載されていれば、サプライチェーン全体でのトレーサビリティ・アカウンタビリティの確立に役立ちます。

製品識別も同じく重要です。証明書には、特定の部品番号・モデル番号・材料識別子などを記載する必要があります。「電子部品」や「供給するすべての製品」など曖昧な記載では、どの製品が宣言の対象か特定できません。

証明書には対応するRoHS法令が明記されているべきです。多くの最新宣言書は2011/65/EU指令と、4種のフタル酸エステルを追加した2015/863/EU指令を参照しています。2002/95/EC指令への記載が残る証明書は、旧テンプレートや古いコンプライアンスプロセスが社内に残存している可能性があり、証明書の正当性が疑われます。

発行日や改訂履歴も極めて重要です。RoHSコンプライアンスは一度きりの静的なものではありません。規制は進化し、適用除外は失効し、サプライヤの製造工程も時とともに変化します。日付や改訂のない文書は、その内容が現在も有効か全く保証できません。

有効な証明書には、サプライヤ組織内の責任ある担当者による署名または正式な承認も含まれるべきです。署名がない、または自動生成された無記名の証明書は、顧客・規制当局の精査に耐えられません。

宣言文そのものには、RoHS規制物質の閾値遵守を明示する必要があります。理想的には、材料宣言書、サプライヤ調査、均質材料判定、試験報告書など裏付けとなる技術文書への参照も含まれるべきです。

文書のトレーサビリティと製品特化性が高いほど、監査や規制調査におけるコンプライアンスの正当性が高まります。

サプライヤのRoHS証明書が信頼できない兆候

部品番号の欠如または曖昧な製品説明

RoHS文書の信頼性を疑う重要な兆候のひとつが、製品に関する明確な識別情報が記載されていないことです。部品番号ではなく広範な製品カテゴリーが記載された証明書では、実際に評価されたアイテムが特定できません。「供給するすべての製品が適合」とする表現は一見包括的ですが、監査に耐えるために求められる十分な特定性を欠きがちです。

製品特定ができなければ、自社製品に使われている部品が宣言の対象か証明することは困難です。

発行日不記載や失効した文書

RoHS証明書には、必ず発行日およびできれば改訂履歴も記載されているべきです。日付のない文書では、現行の規制要件や最新の生産状況を反映した情報かどうか判断できません。

特に、証明書発行後にサプライヤが原材料や製造拠点、下位層メーカーを変更している場合には、失効した文書は大きな問題となります。コンプライアンス状況は、除外の失効や新たな規制物質の追加などにより時間とともに変化します。RoHS証明書は、規制とサプライヤの製造プロセスの変化を適切に反映している必要があります。

古いRoHS指令への参照

いまだに2002/95/ECなどの旧指令を参照しているサプライヤは、コンプライアンスプログラムの更新が不十分な可能性があります。これは、社内の規制モニタリングや環境コンプライアンス管理の体制にも課題があることを示唆します。

承認署名の欠如

証明書に署名や責任者の承認がない場合、アカウンタビリティや内部チェック体制に疑問が残ります。コンプライアンス担当者や専門家が自筆で署名・承認できないということは、その証明書の信頼性や強度に疑義が生じます。

真正なコンプライアンスの証明は、その宣言内容を社内の誰かが正式に確認・承認し、自らの署名で責任を持つという形で示されるべきです。一方、サプライヤポータルからの自動生成で署名がない文書は、監査時の法的証拠能力が不十分な場合があります。

製品特化性に欠けるジェネリックな記述

一部のサプライヤは、「自社の全製品がRoHSに適合」とする包括的な声明を発行します。サプライヤにとっては確かに便利ですが、こうした宣言は個別製品ごとの主張を十分に裏付ける技術的詳細・特定性に欠けることが多いです。

異なる製品群では、材料や製造工程、下位層サプライヤが異なる場合が一般的です。製品単位でのトレーサビリティがなければ、汎用的な宣言では真のコンプライアンス状況を正確に示すことができません。

試験報告書や裏付け資料の欠如

証明書だけでは、ハイリスク部品や複雑なアセンブリに対する十分な証拠にならないことが多く、IPC 1752宣言書やIEC 62474データ、試験報告書などの裏付けを提出できない、もしくは提出を拒否するサプライヤは、サプライチェーンの可視化に課題がある可能性があります。

とくに金属・樹脂・コーティング・はんだ材・ケーブル・難燃剤を含む部品のように、従来よりコンプライアンスリスクが高い材料の場合には、必要な裏付け証拠による精査が不可欠です。

文書間の不整合

証明書、材料宣言書、仕様書、試験報告書間で情報が食い違う場合も、大きな警告サインです。たとえば、ある文書ではRoHS 3適合を謳う一方で、別の文書からはフタル酸エステルが除外されていたり、部品番号・改訂レベル・適用除外記載に差異があったりします。

こうした不整合は、多くの場合、文書管理プロセスの弱さやサプライヤの不完全なコンプライアンス体制を示しています。顧客側では、矛盾する情報を照合し、内容を精査せざるを得なくなります。

証明書、材料宣言書、仕様書、試験報告書間で情報が食い違う場合も、大きな警告サインです。

質の低いRoHS証明書が生む重大なビジネスリスク

不十分なサプライヤコンプライアンス文書は、製品ライフサイクル全体にわたり、深刻な負の影響を引き起こす可能性があります。

とりわけ明らかなのは規制違反です。当局が製品の規制物質含有の超過を認定した場合、メーカーは罰金、輸入規制、リコール、市場アクセスの即時停止などのリスクに直面します。また、サプライヤ証明書への依存を主張しても、責任転嫁はできません。

悪いコンプライアンス文書はオペレーション上のリスクももたらします。証拠が不十分・信頼できない場合、顧客から追加検証を求められ、製品上市が遅延することもあります。サプライヤ情報が迅速にコンプライアンス主張を裏付けられない場合、エンジニアリング部門は部品交換やアセンブリ再設計を余儀なくされることもあります。

また、EMSや下流の顧客もコンプライアンス責任をサプライチェーン上流へ転嫁する動きが強まっています。サプライヤは顧客によるコンプライアンス審査時に、最新の宣言書、材料公開、試験データなどの緊急提出を求められるケースが増え、信頼できるコンプライアンス証明書の整備が不可欠になっています。

これら問題によるコストインパクトは、コンプライアンスそのもの以上に大きくなりかねません。こうした規制環境下で、企業はZ2Dataのようなコンプライアンスソフトウェアの可視化・専門知見を活用できます。Z2Dataは、自動車・航空宇宙・防衛・電子機器など幅広い業種の企業とともに、化学・製品・貿易・ESGをカバーする180超のグローバル規制(REACHRoHS、EUDR、SCIP、California Proposition 65、PFAS など)への適合を実現しています。

Z2Dataと連携することで、企業は以下を実現できます。

  • 自社に必要な全規制データ要件の把握
  • 専門家チームによるサプライチェーン・デューデリジェンスの実施
  • 包括的なコンプライアンスリスク分析への対応
  • 全コンプライアンス義務に関する報告・宣言書の受領

Z2Dataのコンプライアンスサービスの詳細については、ぜひ無料トライアルをお申し込みください。