美国商务部国际贸易局最终确定禁止进口与中国、俄罗斯相关的联网车辆的规则：公布关键合规要求

美国商务部工业与安全局（BIS）颁布最终规则，以重大国家安全关切为由，禁止进口和销售与中国及俄罗斯相关的联网汽车及相关零部件。这些规定标志着美国汽车供应链监管的重大转变，强调了行业各利益相关方保持警惕并主动合规的必要性。

扩展的合规义务

尽管最终规则并未强制要求正式认证，但供应商现需严格审查车辆互联系统（VCS）硬件及 自动驾驶系统（ADS）软件的来源以确保合规。供应商必须排除与中华人民共和国或俄罗斯存在关联的组件，这对采购实践和运营流程产生重大影响。

为应对这些挑战，许多供应商正寻求与第三方认证机构建立合作关系，以协助进行供应链追溯和法规合规工作。这些机构提供专业支持，确保符合美国法规要求：

• 合规顾问
  • 提供工具、培训及行业特定策略，以确保供应链合规。
  • 协助建立稳健的流程，以满足不断变化的监管要求。

• 网络安全与IT合规公司
  • 评估并认证软件和硬件的安全漏洞。
  • 随着该规则全面实施，其服务范围可能扩展至涵盖BIS特定合规要求。

• 汽车行业合规服务机构
  • 专注于联网车辆系统，提供针对汽车行业的定制化网络安全测试与风险评估服务。

有限的原始设备制造商指导

原始设备制造商（OEM）对最终规则的解读与执行方式尚未给出明确指引。不过，部分制造商已通过公开评论及合规延期申请等方式参与规则制定过程。即便美国商务部工业与安全局（BIS）尚未正式强制要求，OEM最终仍可能要求其供应链提供声明或认证文件。这凸显了主动开展供应商沟通并提前准备以满足潜在OEM要求的重要性。

对汽车供应商的影响

该最终规则将对汽车供应商产生深远影响，尤其是那些从中国或俄罗斯采购零部件的企业。正如我们先前所建议的，关键考虑因素包括：

• 供应链透明度：供应商必须进行全面尽职调查，以识别与中华人民共和国或俄罗斯相关的组件。这需要对供应链进行全面梳理，并确保可追溯至次级供应商。

• 成本上升：转向替代供应商或技术可能推高成本并扰乱现有合同。

• 协作挑战：供应商必须与原始设备制造商及行业组织紧密合作，以应对不断变化的要求。

合规建议

为降低风险并符合新规要求，汽车行业相关方应采取以下措施：

• 开展供应链评估
  • 追溯联网车辆所用所有硬件和软件的来源。
  • 识别并缓解与中国或俄罗斯相关组件相关的风险。

• 聘请第三方认证机构
  • 与专注于供应链可视化、网络安全评估及合规认证的专业机构合作，以优化流程并确保符合监管要求。

• 与行业团体合作
  • 与汽车创新联盟和汽车零部件制造商协会（MEMA）等组织开展合作，分享行业洞见并制定集体合规策略。

• 准备满足原始设备制造商的要求
  • 预见原始设备制造商可能强制要求的认证和声明，并开始准备必要的文件和流程以满足这些要求。

尽管监管环境持续变化，供应商和制造商若想适应美国商务部工业与安全局（BIS）的最终规定，必须采取主动规划、开展全面尽职调查并建立战略合作。企业若能及早调整业务实践，便可最大限度减少运营中断，在快速变化的市场中确保持续合规与竞争优势。

若对最终规则有任何疑问，请联系本文作者或您的富乐律师事务所律师。