表地期间2025年1月14日，美国商务部财富与安整体（BIS）宣布《保险消息和通讯工夫及效劳供应链：网联汽车》的最终轨则，旨正在应对网联汽车干系涉及消息和通讯工夫及效劳（ICTS）的百般买卖对美国国度安定组成的巨大危险。

　　跟着中美科技比赛的加剧，美国加大了对网联汽车等合头工夫界限的管控力度，以保护其正在前沿工夫界限的环球主导名望。网联汽车动作自愿驾驶和智能交通体系的中央工夫之一，其硬件、软件及通讯组件的安定性直接合联到国度交通基本方法、数据安定以及经济比赛力。本次最终轨则旨正在通过预防美国敌手行使网联工夫拜望敏锐或片面消息，从而保护美国国度安定并爱戴美国公民隐私。

　　2019年5月15日，时任总统特朗普宣布了第13873号行政令“保险消息和通讯工夫及效劳供应链”（Securing the Information and Communications Technology and Services Supply Chain），声称获取或行使由表国敌手具有、职掌、受其管辖或听从指示的主体策画、拓荒、造作或供应的消息和通讯工夫及效劳，将对美国的国度安定、应酬和经济组成非常和独特的胁迫。

　　2025年1月14日，BIS宣布最终轨则，该轨则将于正在联国公报正式告示之日起60天后生效，此举意味着美国对网联汽车节造轨则的正式落地。

　　Automated Driving System (ADS)，自愿驾驶体系是指不妨为网联汽车整车络续实行一共动态驾驶劳动的硬件和软件的总称，无论其是否仅限于一个特定的运转策画域。最终轨则中的界说与NPRM维持类似。

　　Completed Connected Vehicle (CCV)，网联汽车整车是指无需进一步临蓐操作即可实行其预期功效的网联汽车。最终轨则中的界说与NPRM维持类似。

　　Connected Vehicle (CV)，网联汽车是指由死板动力驱动或牵引，合键为正在民多街道、公途和高速公途上行使而造作的汽车，该汽车集成了车载搜集硬件和汽车软件体系，可通过专用短程通讯、蜂窝式电信连绵、卫星通讯或其他无线频谱连绵与任何其他搜集或修设举行通讯。最终轨则的节造界限不网罗仅正在铁途径上运转的车辆，以及总重凌驾4,536千克或10,000磅的车辆。最终轨则批改了NPRM对CV的界说，并加多了对汽车重量的节造。

　　Connected Vehicle Manufacturer(CVM)，网联汽车造作商是指从事以下行动的美国人（网罗片面和实体）：（1）正在美国造作或拼装网联汽车整车；（2）进口网联汽车整车并正在美国发卖；和/或（3）正在网联汽车整车上集成ADS软件并正在美国发卖。最终轨则批改了NPRM对CVM的界说，将从第三方添置网联汽车整车后正在该等车辆上集成其ADS的实体纳入囚系界限。

　　Covered Software (CS)，受辖软件是指网罗利用圭表（application）、中心件（middleware）和体系软件（system software）正在内的，存正在表国甜头（foreign interest）的基于软件的组件，这些组件由正在车辆层面直接实行车辆连绵体系或自愿驾驶体系功效的项方针主处分单位实行。受辖软件不网罗固件（firmware），由于固件的特征是特意为硬件修设编程的软件，其合键方针是直接职掌、摆设硬件修设并与之通讯。受辖软件也不网罗开源软件，由于其完全源代码是可供行使、研习、重用、批改、巩固和从头分发（redistribution）的，除非该开源软件已被批改用于专有方针，且未从头分发或共享。受辖软件亦不网罗2026年3月17日之前策画、拓荒、造作或供给的软件子组件（software subcomponents），只消这些软件子组件正在2026年3月17日之后没有被由表国敌手职掌、具有或管辖的实体举行保护、巩固或以其他形式批改。最终轨则批改了NPRM对CS的界说，明晰陈列了其所包蕴的利用圭表、中心件和体系软件，批改了对实行受辖软件的主处分单位的描画，并进一步排出了2026年3月17日之前策画、拓荒、造作或供给的软件子组件。

　　Model year，车型年份是指用于指定特定车型的年份，与车辆实践临蓐的日积年无合，但临蓐期不得凌驾24个月。最终轨则中的界说与NPRM维持类似。

　　Vehicle Connectivity System (VCS)，车辆连绵体系是指安设与网联汽车整车内或上的硬件或软件，其直接实行以450兆赫以上的频率传输、回收、转换或处分射频通讯的功效。VCS不网罗特意实行以下用处硬件或软件：（1）传输、回收、转换或处分汽车传感信号（比方，激光雷达、雷达、视频、超宽带）；（2）传输、回收、转换或处分超宽带通讯，从而直接对车辆举行物理拜望（比方，车钥匙遥控器）；（3）回收、转换或处分单向射一再段的信号（比方，环球导航卫星体系（GNSS）、卫星播送、AM/FM播送）；（4）供给或料理VCS电力。最终轨则批改了NPRM对VCS的界说，明晰排出了局限硬件和软件。

　　VCS Hardware，VCS硬件是指不妨直接启用VCS功效，或者组成启用VCS功效的修设的一局限的软件驱动或可编程组件，网罗但不限于微职掌器、微推算机或模块、芯片体系、搜集或长途消息处分单位、蜂窝调造解调器/模块、Wi-Fi微职掌器或模块、蓝牙微职掌器或模块、卫星通讯体系、其他无线通讯微职掌器或模块、表部天线、数字信号处分器以及现场可编程门阵列。VCS硬件不网罗不插足VCS硬件通讯功效的组件（比方，支架、紧固件、塑料件、被动电子元件、二极管、场效应晶体管和双极结型晶体管）。最终轨则批改了NPRM对VCS硬件的界说，明晰了VCS硬件的组件类型。

　　NPRM倡议禁止三类买卖：（1）禁止VCS硬件的买卖；（2）禁止“受辖软件”的买卖；（3）干系禁止买卖。正在审查和推敲了统统评论后，最终轨则正在很大水平上领受了与NPRM类似的禁令。其余，BIS正在最终轨则中加多了异常的示例以进一步注脚和澄清属于最终轨则节造界限内的买卖。

　　（a）禁止VCS硬件进口商正在明知的情景下，进口由受合切国度具有、职掌、受其管辖或听从其指示的主体策画、拓荒、造作或供应的VCS硬件至美国[2]。

　　可是，该禁止轨则不会仅仅依据受雇、签约或以其他相似形式插足策画、拓荒、造作或供应VCS硬件的天然人的国籍，而将VCS硬件视为由中俄等受合切国度所具有、职掌、受其管辖或听从其指示的职员所策画、拓荒、造作或供应[3]。

　　（a）禁止网联汽车造作商正在明知的情景下进口包蕴“受辖软件”的网联汽车整车到美国，个中“受辖软件”由受合切国度具有、职掌、受其管辖或听从其指示的职员策画、拓荒、造作或供应[4]。

　　（b）禁止网联汽车造作商正在明知的情景下正在美国发卖包蕴受辖软件的网联汽车整车，个中“受辖软件”由受合切国度具有、职掌、受其管辖或听从其指示的职员策画、拓荒、造作或供应[5]。

　　可是，该禁止轨则不会仅仅依据受雇、签约或以其他相似形式插足策画、拓荒、造作或供应受辖软件的天然人的国籍，而将受辖软件视为由受合切国度所具有、职掌、受其管辖或听从其指示的职员所策画、拓荒、造作或供应[6]。

　　（a）禁止由受合切国度具有、职掌、受其管辖或听从其指示的网联汽车造作商正在明知的情景下正在美国发卖包蕴VCS硬件或受辖软件的网联汽车整车[7]。

　　正在NPRM中，BIS提议对提交合规声明的网联汽车造作商、网联汽车进口商和VCS硬件进口商提出若干陈述请求，网罗但不限于提交SBOM和HBOM以及VCS硬件连绵的第三方表部终端列表等。正在推敲公家主张后，BIS调治了合规声明请求，以澄清认证、淘汰陈述请求并加多记实保全请求。

　　（1）除非另有法则，VCS硬件进口商不得正在未事先向BIS提交合规声明的情景下进口VCS硬件，其应该提交的合规声明实质网罗：VCS硬件进口商的姓名和地点、与VCS硬件干系的FCC ID编号、网联车辆的品牌和型号、合规认证、尽职考察文献等；

　　（2）除非另有法则，网联汽车造作商不得正在未事先向BIS提交合规声明的情景下进口含有受辖软件的网联汽车整车，其应该提交的合规声明实质网罗：网联汽车造作商的姓名和地点、网联汽车整车的型号和车辆识别码（VIN）等、合规认证、尽职考察文献等。

　　正在NPRM中，BIS法则了四项通用授权，首肯VCS硬件进口商和网联汽车造作商正在某些低危险情景下从事本来被禁止的买卖，而无需告诉BIS。然而，最终轨则修订了通用授权条件，首肯BIS正在其网站和《联国通告》上宣布通用授权，而不是正在本最终轨则中预先法则通用授权。

　　正在NPRM中，BIS法则了极度授权圭表，VCS硬件进口商和网联汽车造作商可能通过该圭表申请从事本来被禁止的买卖。正在最终轨则中，BIS陈列了可用于赞成极度授权申请的文献示例，比方ISO/SAE 21434胁迫阐发和危险评估。然而，依据BIS的声明，其也许设计将可用于赞成极度授权申请的文献界限放宽，以便申请人活泼地抉择申请的形式。结尾，最终轨则对极度授权的有用期、急切授权机造和审查限日等作出了法则。

　　正在特定条目下，VCS硬件进口商和网联汽车造作商无需申请授权或提交合规声明而可能举行局限被禁止的买卖。最终轨则保存了NPRM中所列示的宽免境况，同时加多了一项特定宽免，即为2030车型年份前的网联汽车的保修或维修而进口部件。全体宽免条目及行动如下：

　　正在NPRM中，BIS法则了行政复议圭表，任何人正在其极度授权申请被拒绝、暂停或撤废、或收到无资历得到通用授权的书面告诉后，均可就该断定提出行政复议。正在最终轨则中，BIS纳入了一项法则，首肯第三方提交法庭之友（amicus filings）文献，以赞成正正在接收非正式行政复议听证确当事方。BIS还明晰法则，行政复议圭表提交文献的合理限日为45天。

　　正在NPRM中，BIS提议纳入研究函机造，以便相合各方更明晰地分解怎么依据须要屈从干系轨则。依据最终轨则，BIS对研究主张央浼法则了60天的限日（除非BIS确定须要伸长）。BIS夸大，研究函的能否实时反应将取决于央浼者正在BIS请求供给更多文献或消息以充足研究主张时，能否急速作出回应。如片面要搜集BIS的研究函，务必通过电子邮件或BIS网站提交书面央浼。

　　基于贸易秘密和记实保全请求激励的顾忌，依据最终轨则，BIS不再请求提交SBOM和HBOM。同时，BIS依据公家主张对合规本钱举行从头估算，因为陈述请求的消浸，每年举行络续尽职考察和从头提交合规声明的本钱将消浸。其余，BIS法则了10年的记实保全请求，与《国际急切经济权力法案》（IEEPA）中的法则维持类似。

　　最终轨则保存了NPRM中的惩方法则。确定违反、图谋违反、合谋违反或蓄意导致违反最终轨则的，将会凭借IEEPA的法则并团结全体违规情景，被处以民事和/或刑事惩办。蓄意向美国当局供给失实或虚拟消息，也许被处以刑事罚款、扣留或两者兼施。

　　跟着美国日益珍视国度安定和供应链安定，本次最终轨则的落地意味着中国网联汽车干系企业将面对愈加厉刻的商场准入节造。中国企业应该高度珍视美国新规带来的挑拨，主动接纳相应合规办法，确保正在国际商场的络续比赛力。为应对本次最终轨则的合规请求，咱们提议干系中国企业：

　　（1）对受辖买卖和供应链举行梳理和合规危险评估：中国企业应该周全评估涉及网联汽车的买卖及供应链，网罗企业是否属于受节造的主体、产物是否包蕴受辖软硬件或效劳等。其余，企业应该周全梳理现有供应链并发展尽职考察，成立供应链溯源机造和危险分级机造，以确保产物供应链的可追溯性和安定性，并凭借公司营业及商场组织举行供应链的调治和革新。

　　（2）完美供应链合规料理编造：面临愈加厉刻的审查和节造，企业应该完美合规料理编造，网罗创立特意合规团队并引入表部专家，按期审查企业的供应链合规性，同意和实行周全的供应链合规料理计谋，网罗供应链料理机造和内部合规监视机造。

　　（3）合切干系囚系动态：中国企业应亲昵合切美国当局与最终轨则干系的填补计谋和配套办法，如通用授权的全体实质、申请极度授权和行政复议的流程等。其余，企业应依据计谋转折动态调治出口计谋，须要时调治产物策画和商场组织。

　　以上所刊载的作品仅代表作家自己看法，不代表北京市中伦讼师事情所或其讼师出具的任何花样之执法主张或提议。