BIS legt definitieve regel vast die de invoer van connected vehicles met banden met China en Rusland verbiedt: belangrijkste nalevingsvereisten bekendgemaakt

Het Bureau of Industry and Security (BIS) van het Amerikaanse Ministerie van Handel heeft een definitieve regel uitgevaardigd die de invoer en verkoop van connected vehicles en aanverwante onderdelen die verband houden met de Volksrepubliek China (VRC) en Rusland verbiedt, onder verwijzing naar kritieke nationale veiligheidskwesties. Deze regels betekenen een cruciale verschuiving in de Amerikaanse regelgeving voor de toeleveringsketen in de automobielsector en benadrukken de noodzaak van waakzaamheid en proactieve naleving door belanghebbenden in de hele sector.

Uitgebreide nalevingsverplichtingen

Hoewel de definitieve regel geen formele certificering verplicht stelt, zijn leveranciers nu wel verplicht om de herkomst van Vehicle Connectivity Systems (VCS)-hardware en Automated Driving Systems (ADS)-software nauwkeurig te controleren om naleving te garanderen. Leveranciers moeten componenten met banden met de Volksrepubliek China of Rusland uitsluiten, wat aanzienlijke gevolgen heeft voor inkooppraktijken en operationele processen.

Om deze uitdagingen aan te pakken, onderzoeken veel leveranciers samenwerkingsverbanden met externe certificeringsbedrijven om te helpen bij het in kaart brengen van de toeleveringsketen en het naleven van regelgeving. Deze bedrijven bieden gespecialiseerde ondersteuning om ervoor te zorgen dat aan de Amerikaanse regelgeving wordt voldaan:

• Adviseurs op het gebied van naleving van regelgeving
  • Bied tools, trainingen en branchespecifieke strategieën voor naleving van de supply chain.
  • Assisteren bij het opzetten van robuuste processen om te voldoen aan veranderende wettelijke vereisten.

• Cyberbeveiliging en IT-compliancebedrijven
  • Software en hardware evalueren en certificeren op beveiligingsrisico's.
  • Kan hun aanbod uitbreiden met BIS-specifieke compliance zodra de regel volledig van kracht is.

• Automobielgerichte compliancebedrijven
  • Focus op connected vehicle-systemen, met cybersecuritytests en risicobeoordelingen op maat voor de auto-industrie.

Beperkte OEM-richtlijnen

Original Equipment Manufacturers (OEM's) hebben beperkte richtlijnen gegeven over hoe zij de definitieve regel zullen interpreteren en implementeren. Verschillende OEM's hebben echter deelgenomen aan het regelgevingsproces door middel van openbare opmerkingen en verzoeken om uitstel van naleving. OEM's kunnen uiteindelijk verklaringen of certificeringen van hun leveranciers vragen, zelfs als er geen formeel BIS-mandaat is. Dit benadrukt het belang van proactieve betrokkenheid van leveranciers en voorbereiding om aan mogelijke OEM-vereisten te voldoen.

Gevolgen voor toeleveranciers in de automobielsector

De definitieve regel zal waarschijnlijk grote gevolgen hebben voor toeleveranciers in de automobielsector, met name voor bedrijven die onderdelen uit China of Rusland betrekken. Zoals we eerder hebben aangegeven, zijn de belangrijkste aandachtspunten:

• Transparantie in de toeleveringsketen: Leveranciers moeten grondig onderzoek doen om componenten te identificeren die banden hebben met de Volksrepubliek China of Rusland. Dit vereist een uitgebreide inventarisatie van toeleveringsketens en het waarborgen van traceerbaarheid tot aan onderleveranciers.

• Hogere kosten: Overstappen naar alternatieve leveranciers of technologieën kan leiden tot hogere kosten en verstoring van bestaande contracten.

• Uitdagingen op het gebied van samenwerking: Leveranciers moeten nauw samenwerken met OEM's en brancheorganisaties om aan de veranderende eisen te kunnen voldoen.

Aanbevelingen voor naleving

Om risico's te beperken en te voldoen aan de nieuwe regelgeving, moeten belanghebbenden in de automobielsector de volgende stappen nemen:

• Voer een beoordeling van de toeleveringsketen uit
  • Breng de herkomst van alle hardware en software die in connected vehicles wordt gebruikt in kaart.
  • Identificeer en beperk risico's die verband houden met componenten die verband houden met de Volksrepubliek China of Rusland.

• Schakel externe certificeringsinstanties in
  • Werk samen met bedrijven die gespecialiseerd zijn in het in kaart brengen van toeleveringsketens, cyberbeveiligingsevaluaties en nalevingscertificeringen om processen te stroomlijnen en naleving van regelgeving te waarborgen.

• Samenwerken met brancheorganisaties
  • Werk samen met organisaties zoals de Alliance for Automotive Innovation en de Motor & Equipment Manufacturers Association (MEMA) om inzichten te delen en gezamenlijke strategieën voor naleving te ontwikkelen.

• Bereid u voor op OEM-vereisten
  • Anticipeer op de mogelijkheid van door OEM's opgelegde certificeringen en verklaringen en begin met het voorbereiden van de benodigde documentatie en processen om aan deze eisen te voldoen.

Hoewel het regelgevingsklimaat dynamisch blijft, zijn proactieve planning, grondige due diligence en strategische samenwerking van cruciaal belang voor leveranciers en fabrikanten om zich aan te passen aan de definitieve regelgeving van het BIS. Door hun praktijken nu op elkaar af te stemmen, kunnen bedrijven verstoringen tot een minimum beperken en zich positioneren voor langdurige naleving en concurrentievermogen in een snel evoluerende markt.

Als u vragen hebt over de definitieve regel, neem dan contact op met de auteurs of uw advocaat bij Foley & Lardner.