2025年1月14日卡車技術(shù)前線公眾號消息,美國商務(wù)部最終確定了保護(hù)美國互聯(lián)汽車供應(yīng)鏈免受外國對手威脅的規(guī)則。

除了限制特定整車的進(jìn)口和銷售（含在美國國內(nèi)制造）外，該規(guī)定還對兩個系統(tǒng)施加了限制：車輛連接系統(tǒng)（VCS）和自動駕駛系統(tǒng)（ADS）。VCS是車輛中允許其在車外通信的所有硬件組件和軟件。ADS是允許自動駕駛汽車在沒有駕駛員輸入的情況下運行的軟件。

美國商務(wù)部工業(yè)和安全局（BIS）宣布了一項最終規(guī)則--《確保信息和通信技術(shù)及服務(wù)供應(yīng)鏈的安全：互聯(lián)汽車》（Securing the Information and Communications Technology and Services Supply Chain:Connected Vehicles），禁止銷售或進(jìn)口與中華人民共和國（PRC）或俄羅斯有足夠關(guān)系的集成特定硬件和軟件的網(wǎng)聯(lián)車輛或單獨銷售的組件。

最終規(guī)則將在發(fā)布后60天，即2025年3月17日生效。

與軟件及相關(guān)制造商在美國制造的網(wǎng)聯(lián)汽車相關(guān)的禁令將于2027年款生效。與硬件相關(guān)的禁令將于2030年款或2029年1月1日生效。

源自中國或俄羅斯的某些技術(shù)對美國國家安全構(gòu)成了不當(dāng)和不可接受的風(fēng)險。

 “今天的汽車不僅僅是車輪上的鋼鐵，它們還是電腦。它們有攝像頭、麥克風(fēng)、GPS跟蹤和其他連接到互聯(lián)網(wǎng)的技術(shù)。通過這項規(guī)定，商務(wù)部正在采取必要措施，通過防止外國對手操縱這些技術(shù)來訪問敏感或個人信息，來維護(hù)美國國家安全和保護(hù)美國人的隱私”?！斑@是一種有針對性的方法，以確保我們將中國和俄羅斯制造的技術(shù)排除在美國道路之外，并保護(hù)我們國家的互聯(lián)汽車供應(yīng)鏈” 。    

--美國商務(wù)部長Gina Raimondo 

最終規(guī)則規(guī)定，集成到VCS車輛連接系統(tǒng)（Vehicle Connectivity System）中的硬件和軟件以及集成到ADS自動駕駛系統(tǒng)（Automated Driving System）中的軟件，即允許外部連接和自動駕駛能力的車輛系統(tǒng)，在由與中國或俄羅斯有足夠聯(lián)系的人設(shè)計、開發(fā)、制造或供應(yīng)時，對國家安全構(gòu)成不適當(dāng)和不可接受的風(fēng)險。惡意訪問這些關(guān)鍵供應(yīng)鏈可能會使我們的外國對手提取敏感數(shù)據(jù)，包括有關(guān)車輛駕駛員或車主的個人信息，并遠(yuǎn)程操縱車輛。

目前，鑒于商用車供應(yīng)鏈的復(fù)雜性，最終規(guī)則僅適用于乘用車（定義為10001磅以下的車輛）。BIS認(rèn)識到外國對手參與商用車供應(yīng)鏈帶來的嚴(yán)重國家安全威脅，并打算在不久的將來發(fā)布一項單獨的規(guī)則制定，以解決聯(lián)網(wǎng)商用車（包括卡車和客車）中存在的技術(shù)問題。

最終規(guī)定禁止進(jìn)口VCS硬件或包含此類硬件的聯(lián)網(wǎng)車輛，以及禁止進(jìn)口和銷售包含與中國或俄羅斯有足夠聯(lián)系的VCS或ADS軟件的車輛。VCS被定義為允許車輛進(jìn)行外部通信的一組系統(tǒng)，包括遠(yuǎn)程信息處理控制單元、藍(lán)牙、蜂窩通信、衛(wèi)星和Wi-Fi模塊。ADS包括共同允許高度自動駕駛車輛在沒有駕駛員的情況下運行的組件。    

該規(guī)定還禁止與中國或俄羅斯有足夠聯(lián)系的制造商在美國銷售包含VCS硬件或軟件或ADS軟件的新聯(lián)網(wǎng)汽車，即使該汽車是在美國制造的。

與軟件相關(guān)的禁令將于2027年款生效。與硬件相關(guān)的禁令將于2030年款或2029年1月1日生效，適用于沒有年款的車型。禁止與中國或俄羅斯有足夠聯(lián)系的制造商銷售聯(lián)網(wǎng)汽車，即使是在美國制造的，也將于2027年款生效。

該規(guī)則要求某些進(jìn)口商和制造商提交年度符合性聲明，以證明其符合禁令。最終規(guī)則允許商務(wù)部為風(fēng)險較低的某些類型的交易頒發(fā)一般授權(quán)。它還允許受監(jiān)管方尋求特定授權(quán)，允許他們從事其他被禁止的交易，以及咨詢意見，要求BIS確定潛在交易是否屬于該規(guī)則的范圍。

最終規(guī)則遵循BIS于2024年9月26日發(fā)布的擬議規(guī)則制定通知（NPRM）和BIS在2024年3月1日發(fā)布的建議規(guī)則制定預(yù)先通知（ANPRM）。最終規(guī)則受益于在ANPRM和NPRM的公眾意見征詢期收到的回復(fù)，并納入了大部分反饋。

Subpart D—ICTS Supply Chain: Connected Vehicles

D子部分——ICTS供應(yīng)鏈：聯(lián)網(wǎng)汽車

聯(lián)網(wǎng)車輛（Connected vehicle）是指由機械動力驅(qū)動或牽引的車輛，主要用于公共街道、道路和高速公路，它將車載網(wǎng)絡(luò)硬件與汽車軟件系統(tǒng)集成在一起，通過專用短程通信、蜂窩電信連接、衛(wèi)星通信或其他無線頻譜連接與任何其他網(wǎng)絡(luò)或設(shè)備進(jìn)行通信。僅在鐵路線上行駛的車輛不包括在本定義中。就本子部分而言，車輛總重額定值超過4536公斤（10000磅）的連接車輛不包括在本定義中。

覆蓋軟件（Covered software）是指基于軟件的組件，包括應(yīng)用程序、中間件和系統(tǒng)軟件，其中有外國利益，由項目的主要處理單元執(zhí)行，直接在車輛層面啟用車輛連接系統(tǒng)或自動駕駛系統(tǒng)的功能。涵蓋的軟件不包括固件，固件的特征是專門為硬件設(shè)備編程的軟件，其主要目的是直接控制、配置和與該硬件設(shè)備通信。涵蓋的軟件也不包括開源軟件，開源軟件的特點是，人類可讀的源代碼全部可供此類軟件的用戶使用、研究、重用、修改、增強和重新分發(fā)，除非該開源軟件是出于專有目的而修改的，并且沒有重新分發(fā)或共享。涵蓋的軟件也不包括2026年3月17日之前設(shè)計、開發(fā)、制造或供應(yīng)的軟件子組件，只要這些軟件子組件在26年3月18日之后沒有由外國對手擁有、控制或受其管轄或指示的實體進(jìn)行維護(hù)、增強或以其他方式更改。

VCS硬件是指軟件啟用或可編程組件，如果它們直接啟用車輛連接系統(tǒng)的功能并直接連接到車輛連接系統(tǒng)，或者是直接啟用車輛連接性系統(tǒng)功能的項目的一部分，包括但不限于：微控制器、微計算機或模塊、片上系統(tǒng)、網(wǎng)絡(luò)或遠(yuǎn)程信息處理單元、蜂窩調(diào)制解調(diào)器/模塊、Wi-Fi微控制器或模塊、藍(lán)牙微控制器或組件、衛(wèi)星通信系統(tǒng)、其他無線通信微控制器或模塊、外部天線、數(shù)字信號處理器和現(xiàn)場可編程門陣列。VCS硬件不包括對VCS硬件的通信功能沒有貢獻(xiàn)的零部件（例如支架、緊固件、塑料和無源電子設(shè)備、二極管、場效應(yīng)晶體管和雙極結(jié)型晶體管）。    

由外國對手擁有、控制或受其管轄或指示的人（Person owned by, controlled by, or subject to the jurisdiction or direction of a foreign adversary）是指：

（1）無論位于何處，作為代理人、代表或雇員的任何人，或根據(jù)外國對手的命令、要求或在其指示或控制下以任何其他身份行事的人，或其活動全部或大部分由外國對手直接或間接監(jiān)督、指導(dǎo)、控制、資助或補貼的人；

（2） 任何人，無論位于何處，只要是外國對手或外國對手控制的國家的公民或居民，并且不是美國公民或美國永久居民；

（3） 任何公司、合伙企業(yè)、協(xié)會或其他組織，其主要營業(yè)地點、總部、注冊地或根據(jù)外國政府或外國對手控制的國家的法律組建；

（4）由外國對手擁有或控制的任何公司、合伙企業(yè)、協(xié)會或其他組織，無論在何處組織或開展業(yè)務(wù)，包括本定義第（1）-（3）段中確定的任何人通過擁有實體中已發(fā)行投票權(quán)總數(shù)的多數(shù)或絕大多數(shù)、董事會代表、代理投票、特殊股份、合同安排、正式或非正式一致行動安排或其他方式，直接或間接擁有權(quán)力的情況，無論是否行使，以確定、指導(dǎo)或決定影響實體的重要事項。禁止交易統(tǒng)指本子編第791.302條（禁止的VCS硬件交易）、第791.303條（禁止涵蓋的軟件交易）或第791.304條（相關(guān)禁止交易）中所述的交易。