Voorgestelde regelgeving voor connected vehicles zal grote nieuwe compliance-eisen stellen aan de toeleveringsketen van automobielbedrijven die onderdelen uit Rusland of China betrekken.
Op 26 september 2024 publiceerde het Bureau of Industry and Security (BIS) van het Amerikaanse Ministerie van Handel een kennisgeving van voorgestelde regelgeving die, indien definitief vastgesteld, de verkoop of import van bepaalde auto-hardware en -software, evenals "connected vehicles" waarin deze technologie is verwerkt, uit of in verband met de Volksrepubliek China of Rusland zou verbieden. Wij verwachten dat deze regel in vrijwel ongewijzigde vorm zal worden geïmplementeerd en raden bedrijven in de automobielsector die afhankelijk zijn van onderdelen en componenten uit Rusland of, in het bijzonder, China aan om nu maatregelen te nemen om zich voor te bereiden op deze mogelijk ingrijpende beperkingen op de invoer van auto-onderdelen en -componenten.
Om de vele betrokken bedrijven te helpen zich voor te bereiden op de waarschijnlijke gevolgen van deze regels, hebben de teams van Foley Automotive, Supply Chain en International Trade dit artikel samengesteld om de vereisten van deze verstrekkende voorgestelde nieuwe regels te schetsen, die vanaf modeljaar 2027 gevolgen zullen hebben voor de toeleveringsketens van bijna alle voertuigen die in de Verenigde Staten worden verkocht. De volgende waarschuwing is opgesteld rond de belangrijkste vragen die elk bedrijf in de automobielsector moet overwegen in het licht van deze nieuwe voorgestelde regel. We nodigen lezers ook uit om de tekst van de regel en het bijbehorende persbericht van het BISte bekijken.
Waarom stelt de Amerikaanse regering nieuwe eisen aan de toeleveringsketen voor connected vehicles?
Al enkele jaren bestaat er een tweeledige consensus dat het gebruik van Chinese onderdelen en componenten, waaronder software, een potentiële kwetsbaarheid vormt voor de Amerikaanse concurrentie in de auto-industrie. De bezorgdheid varieert van banen aan de assemblagelijn van de UAW tot de mogelijke verzameling van gevoelige persoonlijke gegevens door de Chinese overheid, zoals waar voertuigen worden gereden en persoonlijk identificeerbare informatie, of zelfs de mogelijkheid om de besturing van een voertuig over te nemen. Naarmate voertuigen steeds dichter bij een toekomst komen waarin connected vehicles de wegen vullen, krijgen deze zorgen steeds meer aandacht bij verschillende federale instanties.
Tegen deze achtergrond heeft het BIS Office of Information and Communications Technology and Services (OICTS) een nieuwe regel voorgesteld met betrekking tot onderdelen en componenten die worden gebruikt in "voertuigconnectiviteitssystemen" (VCS) en "geautomatiseerde rijsystemen" (ADS). Deze voorgestelde nieuwe regel is goedgekeurd op grond van Executive Order 13873, die het BIS verplicht om nationale veiligheidsrisico's in verband met informatie- en communicatietechnologie en -diensten te beperken. Opvallend is dat de voorgestelde regel een brede definitie geeft van wat een "verbonden" voertuig is, waarbij niet alleen voertuigen worden bedoeld die met elkaar communiceren, maar alle voertuigen die componenten bevatten die gebruikmaken van Bluetooth-, mobiele, satelliet- en wifi-technologieën, evenals systemen die voertuigen in staat stellen autonoom te functioneren.
De redenen achter de voorgestelde regel zijn grotendeels gebaseerd op nationale veiligheid en privacykwesties. De Amerikaanse minister van Handel, Gina Raimondo, merkte op: "Auto's zijn tegenwoordig uitgerust met camera's, microfoons, gps-tracking en andere technologieën die verbonden zijn met het internet. Het vergt niet veel fantasie om te begrijpen hoe een buitenlandse tegenstander met toegang tot deze informatie een ernstig risico kan vormen voor zowel onze nationale veiligheid als de privacy van Amerikaanse burgers." Het BIS stelt verder dat "kwaadwillige toegang tot deze [VCS- en ADS-]systemen vijanden in staat zou kunnen stellen gevoelige gegevens te verzamelen en auto's op Amerikaanse wegen op afstand te manipuleren."
Wat houdt de voorgestelde regel in?
De voorgestelde regel, die van kracht zou worden vanaf modeljaar 2027, zou gevolgen hebben voor de hele auto-industrie, aangezien BIS voorspelt dat alle nieuwe voertuigen als 'verbonden voertuigen' zouden worden beschouwd. De belangrijkste punten die u moet weten over de nieuwe regel zijn:
Gedekte voertuigen: BIS definieert een 'verbonden voertuig' als een wegvoertuig dat 'ingebouwde netwerkhardware integreert met automobielsoftwaresystemen om te communiceren via speciale korteafstandscommunicatie, mobiele telecommunicatie, satellietcommunicatie of andere draadloze spectrumconnectiviteit met elk ander netwerk of apparaat'. Er zijn geen beperkingen wat betreft het type voertuig, dus de regel geldt in brede zin voor personenauto's, motorfietsen, kleine en middelgrote vrachtwagens, veel commerciële vrachtwagens, recreatievoertuigen en bussen. Volgens BIS is het de bedoeling dat "alle nieuwe voertuigen die in de Verenigde Staten worden verkocht" onder de regel vallen.
Hoewel de regel van toepassing zou zijn op onderdelen uit China of Rusland die worden gebruikt in wegvoertuigen, zijn bepaalde terreinvoertuigen, zoals landbouw- en mijnbouwmachines en voertuigen die alleen op een spoorlijn worden gebruikt, hiervan uitgesloten. De voorgestelde regel voorziet ook in een beperkte versoepeling van de dekking in bepaalde omstandigheden, bijvoorbeeld wanneer de totale productie van een modeljaar minder dan 1000 eenheden bedraagt, wanneer het voertuig uitsluitend wordt gebruikt voor tentoonstelling, testen of onderzoek (en niet op de openbare weg wordt gebruikt), of wanneer het voertuig uitsluitend wordt geïmporteerd voor reparatie, wijziging of wedstrijden op niet-openbare wegen en binnen een jaar weer wordt geëxporteerd. De voorgestelde regel beschrijft ook de procedures voor kopers en fabrikanten om specifieke toestemming van BIS te verkrijgen om transacties uit te voeren die anders verboden zouden zijn.
Betrokken hardware en software: De voorgestelde regel is gericht op hardware en software voor VCS die gebruikmaakt van radiofrequentiecommunicatie boven 450 megahertz en software voor geautomatiseerde rijsystemen. Volgens BIS faciliteren deze systemen op de meest directe wijze de communicatie van en naar verbonden voertuigen en zijn ze zorgwekkend omdat ze ondergeschikte systemen in de voertuigen kunnen aansturen, waardoor ze potentiële doelwitten zijn voor het verzamelen van gegevens of het op afstand manipuleren van voertuigen. De voorgestelde regel is ook gericht op software die deze functies ondersteunt en noemt specifiek "software waarop de regel van toepassing is" wanneer er sprake is van een "buitenlands belang", wat breed wordt gedefinieerd als "elk belang in eigendom van welke aard dan ook, direct of indirect, door een niet-Amerikaanse persoon". In principe omvat deze definitie alle software die niet volledig is ontwikkeld door een Amerikaans bedrijf in de Verenigde Staten.
Verboden of beperkte activiteiten: De voorgestelde regel zou het volgende verbieden:
- Het bewust verkopen van voltooide connected vehicles in de Verenigde Staten waarin VCS-hardware of onder de regeling vallende software is verwerkt, indien de verkoper banden heeft met China of Rusland, zelfs als het voertuig in de Verenigde Staten is geproduceerd of geassembleerd.
- Het bewust importeren van VCS-hardware die is ontworpen, ontwikkeld, geproduceerd of geleverd door personen die banden hebben met China of Rusland.
- Het bewust importeren in of verkopen binnen de Verenigde Staten van connected vehicles waarin software is geïntegreerd die is ontworpen, ontwikkeld, geproduceerd of geleverd door personen die banden hebben met China of Rusland.
Opvallend is dat in het commentaar van het BIS op de voorgestelde regel wordt gesteld dat onder de regel vallende artikelen die geheel of gedeeltelijk zijn ontworpen, ontwikkeld of anderszins geleverd door personen die banden hebben met China of Rusland, aanleiding kunnen geven tot de verboden van de regel. Dit laat ruimte voor een ruime interpretatie van de regel, waardoor mogelijk beperkingen worden opgelegd aan elk bedrijf dat hardware- of softwareontwikkelingsteams in China of Rusland heeft. Elke betrokkenheid van deze niet-Amerikaanse personen, zoals het leveren of verbeteren van softwarecode, kan aanleiding geven tot de verboden van de regel.
Deze bezorgdheid wordt nog versterkt door de ruime definitie die in de voorgestelde regel wordt gegeven aan personen die voldoende banden met China of Rusland hebben om de toepassing van de voorgestelde regel te activeren, namelijk personen die "eigendom zijn van, gecontroleerd worden door of onderworpen zijn aan de jurisdictie of leiding van een buitenlandse tegenstander". De voorgestelde regel definieert deze personen als:
- Alle burgers of inwoners van China of Rusland die geen Amerikaanse staatsburgers zijn in de zin van de exportcontrolewetgeving (d.w.z. geen Amerikaanse staatsburgers of permanente inwoners).
- Alle personen die namens Rusland of China optreden, of personen wier activiteiten door Rusland of China worden gecontroleerd, geleid, gefinancierd of gesubsidieerd.
- Alle organisaties waarvan de hoofdvestiging is gevestigd in, is opgericht in of is georganiseerd volgens de wetgeving van China of Rusland. Dit omvat met name dochterondernemingen en joint ventures van Amerikaanse bedrijven, waardoor het verbod wordt uitgebreid naar veel bedrijven in de automobielsector.
- Alle organisaties waarin een van de hierboven beschreven personen direct of indirect de bevoegdheid heeft om "belangrijke zaken te bepalen, te sturen of te beslissen" die van invloed zijn op de organisatie. Deze verboden kunnen worden geactiveerd door een meerderheids- of zelfs minderheidsbelang in het bedrijf of door stemrechten die aanzienlijke zeggenschap of invloed geven, evenals vertegenwoordiging in de raad van bestuur, stemmen bij volmacht, speciale of stemgerechtigde aandelen, of zelfs contractuele afspraken of formele of informele middelen om gezamenlijk op te treden om een dergelijke zeggenschap te bewerkstelligen.
Wanneer treedt de voorgestelde regel in werking?
Momenteel is de regel slechts een voorstel en staat deze tot 28 oktober 2024 open voor openbare consultatie. Het persbericht van het BIS waarin de regel wordt aangekondigd, eindigt met instructies voor het indienen van opmerkingen. Na deze periode zal het ministerie naar verwachting een definitief voorstel voor de regel publiceren, dat kan afwijken van de oorspronkelijke versie, alvorens het ter goedkeuring voor te leggen. De regering-Biden streeft ernaar de regel in januari 2025 definitief vast te stellen. Als de regel wordt aangenomen zoals voorgesteld, zouden de verboden op software uit China of Rusland van kracht worden voor voertuigen van modeljaar 2027, terwijl de verboden op hardware zouden gelden voor voertuigen van modeljaar 2030. Voor voertuigen zonder een bepaald modeljaar zouden de verboden ingaan op 1 januari 2029.
Welke nalevingsverplichtingen worden opgelegd?
De voorgestelde regel zou nalevingsverplichtingen opleggen aan importeurs van VCS-hardware en fabrikanten van connected vehicles. Deze omvatten een conformiteitsverklaring voor voertuigen die gebruikmaken van VCS-hardware of voertuigen waarin de betreffende software is geïntegreerd. De voorgestelde regel zou vereisen dat importeurs en fabrikanten vóór de invoer of verkoop van onder de regel vallende artikelen in de Verenigde Staten certificaten van naleving indienen, met inbegrip van de eis dat de aangever verklaart dat hij niet willens en wetens betrokken is geweest bij een transactie die krachtens de regel verboden is, samen met gedetailleerde informatie over de hardware en/of software die wordt ingevoerd. De aangever zou ook documentatie moeten verstrekken over de due diligence die als basis voor de verklaring is gebruikt.
De werkelijke inhoud van de due diligence-vereisten is nog niet bekend. Behalve de verklaring wordt in de regel niet vermeld welk type due diligence vereist is. Om aan de vereiste om een conformiteitsverklaring in te dienen te voldoen, zou de declarant echter voldoende due diligence, supply chain mapping en tracing moeten uitvoeren om volledig en nauwkeurig te kunnen certificeren. Aangezien de voorgestelde regel een kennisnorm hanteert, verwachten we dat de Amerikaanse overheid de norm "wist of had moeten weten" hanteert die over het algemeen wordt opgelegd voor internationale regelgevende verantwoordelijkheden. Dit is in overeenstemming met de algemene doelstelling van de Amerikaanse overheid om uitgebreide en toenemende verantwoordelijkheden op te leggen aan Amerikaanse bedrijven, of bedrijven die in de VS verkopen, om verantwoordelijkheid te nemen voor de volledige werking van hun toeleveringsketens, tot aan de laatste onderleverancier.
De voorgestelde regel zou bedrijven ook verplichten om documenten met betrekking tot de conformiteitsverklaring en aanverwante documenten gedurende tien jaar te bewaren. De voorgestelde regel zou ook vereisen dat documenten aan elke relevante transactie worden gekoppeld, met inbegrip van ondersteunende documentatie zoals contracten, invoerdocumenten, verkoopdocumenten en andere relevante documenten.
Er wordt verwacht dat er veel grijze gebieden zullen zijn wanneer de voorgestelde regel van kracht wordt. Om hiermee om te gaan, geeft de voorgestelde regel aan dat BIS waarschijnlijk een adviesprocedure zal instellen, vergelijkbaar met die welke wordt gebruikt voor adviezen in het kader van de Export Administration Regulations (die ook onder toezicht staan van BIS). BIS heeft ook voorgesteld om adviezen van breder algemeen belang op zijn website te publiceren.
Zal de voorgestelde regel in grote lijnen van kracht worden zoals deze is opgesteld?
We verwachten dat eventuele aanpassingen aan de regel eerder marginaal zullen zijn dan dat ze ingrijpende veranderingen zullen inhouden. Deze voorgestelde regel maakt deel uit van een breder initiatief van de Amerikaanse regering om de handel met China te beperken, de mogelijkheden van China om betrokken te zijn bij kritieke onderdelen van de Amerikaanse toeleveringsketen te beperken en de mogelijkheden van de Chinese regering om gevoelige persoonlijke gegevens over Amerikaanse burgers te verkrijgen te beperken. Het streven naar handelsbeperkingen met China heeft de steun van beide partijen gekregen, wat erop wijst dat de voorgestelde regel waarschijnlijk niet significant zal worden beïnvloed door de verkiezingen van november 2024. Bovendien is de voorgestelde regel het resultaat van een grondige afweging van mogelijke kwetsbaarheden in de toeleveringsketen. Hoewel we verwachten dat opmerkingen belangrijk zullen zijn om bepaalde randgevallen en onvoorziene gevolgen in kaart te brengen, verwachten we dat de voorgestelde regel grotendeels ongewijzigd zal worden ingevoerd.
Wat zal de impact zijn van de voorgestelde regel?
Als deze regel wordt geïmplementeerd, zou dit een grote impact hebben op de Amerikaanse toeleveringsketen en productiesector voor auto's. Fabrikanten van originele apparatuur en leveranciers van onderdelen zullen hun toeleveringsketens voor hardware en software opnieuw moeten beoordelen om onderdelen te identificeren die voldoende verband houden met China of Rusland, rekening houdend met de brede regels over wie als buitenlandse persoon wordt beschouwd en de uitbreiding van de regels naar dochterondernemingen en joint ventures van Amerikaanse bedrijven. Dit kan betekenen dat bepaalde onderdelen moeten worden verwijderd of dat vervangende leveranciers moeten worden gevonden, wat mogelijk tot hogere kosten leidt. Een dergelijke herziening van de toeleveringsketen kan bestaande leveringsovereenkomsten verstoren en leiden tot geschillen tussen leveranciers. Bovendien zou de voorgestelde regel fabrikanten verplichten om documentatie bij te houden en te verstrekken om aan te tonen dat zij aan de nieuwe voorschriften voldoen, en om voldoende due diligence en compliancebeheer van de toeleveringsketen uit te voeren om een nauwkeurige certificering daarvan mogelijk te maken.
De voorgestelde regel is een belangrijke ontwikkeling in het handelsbeleid van de VS, met name wat betreft de automobielsector. Nu de industrie zich voorbereidt op deze komende veranderingen, moeten fabrikanten en leveranciers hun strategieën proactief aanpassen om naleving te garanderen en verstoringen van hun toeleveringsketens te beperken. De gevolgen van deze regel reiken veel verder dan alleen de wettelijke vereisten en hebben ook invloed op de kosten, partnerschappen en uiteindelijk de keuzes van de consument. Naarmate er meer publieke reacties worden verzameld en de regel vordert, zullen belanghebbenden op de hoogte moeten blijven en betrokken moeten blijven om effectief te kunnen reageren op het veranderende landschap van de automobielproductie en -handel in het licht van nationale veiligheidskwesties.
Als u vragen hebt over de voorgestelde regel van het Amerikaanse ministerie van Handel die gevolgen heeft voor connected vehicles of supply chain-vereisten voor bedrijven die inkopen in China of Rusland, neem dan contact op met een van de auteurs van dit artikel of met uw advocaat bij Foley & Lardner.
