当地时间2月29日，美國(guó)白宫发表《应对汽車(chē)行业國(guó)家安全风险的总统声明》[1]，宣布将采取行动网联車(chē)辆可(kě)能(néng)造成的國(guó)家安全风险，并保护美國(guó)汽車(chē)行业的利益。随后美國(guó)商(shāng)務(wù)部发布拟议规则的预先通知（Advance Notice of Proposed Rulemaking，ANPRM）[2],向美國(guó)业界征求关于网联車(chē)辆中信息和通信技术与服務(wù)（Information and Communications Technology or Services，ICTS）供应链禁止或限制规则的公共意见。

尽管该预先通知尚未明确具體(tǐ)规则，但其法律依据、权限范围、立法考虑因素等内容大致概况了未来针对与网联車(chē)辆相关的ICTS禁止或限制交易的规则。此外，该预先通知也展示了未来规则中，关于附条件许可(kě)交易的原则思路和考虑因素。本文(wén)拟通过介绍该预先通知的主要内容，初步分(fēn)析未来规则中禁止和限制性措施的方式，以及可(kě)能(néng)获得许可(kě)的条件。

一、法律依据

本次拟议规则将依据2019年时任美國(guó)总统颁布的 “确保信息和通信技术及服務(wù)供应链的安全" 行政命令（第13873号）[3]作出。该行政命令授权美國(guó)商(shāng)務(wù)部“对于特定國(guó)别的个人和企业利益参与其中的ICTS交易，实施限制或禁止措施"。

此外，美國(guó)总统拜登还曾于2021年6月签署《保护美國(guó)人敏感数据免受外國(guó)敌手攻击》行政命令（第14034号）[4]，授权建立基于证据的数据安全审查以评估外國(guó)ICTS带来的國(guó)家安全威胁。随后美國(guó)商(shāng)務(wù)部為(wèi)实施第 14034 号行政命令，制定和修改ICTS规则并于2023年6月，ICTS规则[5]正式发布并在次月生效。

根据行政命令的授权，美國(guó)商(shāng)務(wù)部可(kě)以审查、限制或禁止受关注外國(guó)个人和实體(tǐ)利益参与其中的ICTS交易，并可(kě)以制定规则进行规定。此类授权為(wèi)美國(guó)商(shāng)務(wù)部实质性参与审查、限制和禁止ICTS的单个交易和特定种类的交易，提供了法律依据。

二、拟规制对象

（一）主體(tǐ)对象

基于上述行政命令和美國(guó)商(shāng)務(wù)部部门规章的规定，拟议规则的限制主體(tǐ)将很(hěn)可(kě)能(néng)包括来自如下國(guó)别的主體(tǐ)：

• 中國(guó)（包括香港特别行政區(qū)）

• 古巴

• 伊朗

• 朝鲜

• 俄罗斯

• 和委内瑞拉马杜罗政府。

进一步结合上述白宫声明以及预先通知中的内容，可(kě)以大致推断中國(guó)（包括香港特别行政區(qū)）的个人和实體(tǐ)，将是拟议规则的主要针对对象。

（二）交易范围

根据第13873号行政命令的授权，拟议规则提出美國(guó)商(shāng)務(wù)部将审查、限制和禁止的ICTS相关交易是，“上述國(guó)别和國(guó)民(mín)享有(yǒu)利益的任何ICTS交易，包括被上述國(guó)别个人和实體(tǐ)所获取、进口、转移、安装处理(lǐ)或使用(yòng)的ICTS，或涉及美國(guó)境内的任何资产"（any ICTS transaction, which includes any acquisition, importation, transfer, installation, dealing in, or use of any ICTS by any person, or with respect to any property, subject to United States jurisdiction, when the transaction involves any property in which a foreign country or national has any interest）。

从拟议规则的介绍看，该规则将审查、限制和禁止与网联車(chē)辆相关ICTS的交易。从具體(tǐ)场景推断，既包括在美國(guó)境内销售、使用(yòng)和维护网联車(chē)辆，还包括向第三國(guó)汽車(chē)厂商(shāng)提供系统、软硬件服務(wù)和支持等方面的业務(wù)。并且基于上述交易范围的限制，以往相关法规中中國(guó)企业海外分(fēn)支机构“25%"的股权门槛，可(kě)能(néng)不足以支持豁免审查和限制的主张。

（三）网联車(chē)辆的定义

在拟议规则中美國(guó)商(shāng)務(wù)部创造了“Connected Vehicles"（暂译為(wèi)网联車(chē)辆）的名词，并就此名称和定义征求公众意见。

根据拟议规则的解读，美國(guó)商(shāng)務(wù)部考虑监管含有(yǒu)“能(néng)够连接网络和设备"ICTS的車(chē)辆。車(chē)辆范围不仅包括乘用(yòng)車(chē)，还包括卡車(chē)等商(shāng)用(yòng)車(chē)的范畴。就连接网络的范围，除了能(néng)够连接互联网和交通管理(lǐ)专用(yòng)网络之外，还包括连接到全球卫星导航系统（Global Navigation Satellite System ，GNSS）[6]；此外还包括通过其他(tā)设备（例如手机）间接连接到互联网或专用(yòng)网络的情况。就连接的设备而言，除了車(chē)辆内部已有(yǒu)的传感器、控制器等设备外，也包括車(chē)辆外部环境中的设备（例如遥控器、交通控制设备等），还包括車(chē)内乘员的電(diàn)子设备以及维保用(yòng)的备件设备等。由此可(kě)见，联网功能(néng)丰富的電(diàn)动汽車(chē)等智能(néng)車(chē)辆，是拟议规则考虑监管的主要领域。

（四）网联車(chē)辆中的ICTS

拟议规则中的表述重点关注“集成于"网联車(chē)辆的ICTS(ICTS integral to CVs)。基于拟议规则中征求公众意见的问题，我们理(lǐ)解集成于网联車(chē)辆的ICTS，不仅包括已经装载車(chē)辆中的ICTS，还包括可(kě)能(néng)在使用(yòng)中或维保中等后期添加进車(chē)辆的ICTS。

三、管理(lǐ)方式

根据行政命令的授权和拟议规则的内容，我们理(lǐ)解未来美國(guó)商(shāng)務(wù)部可(kě)能(néng)会建立独立的法规體(tǐ)系和管理(lǐ)机构，对涉及的ICTS交易进行审查、谈判、许可(kě)、限制或禁止等方面的监管工作。

就法律要求和监管规则，可(kě)能(néng)会形成以技术和服務(wù)為(wèi)核心，从能(néng)力、技术指标、交易方或用(yòng)户、國(guó)别以及许可(kě)和例外的规则體(tǐ)系。从监管机构角度，可(kě)能(néng)形成日常审查、行政调查、许可(kě)审批等多(duō)职能(néng)的专属机构。对相关经营者和业務(wù)行為(wèi)，可(kě)能(néng)会在数据安全、个人隐私、设备能(néng)力和安全保障等角度提出合规要求。

四、初步风险分(fēn)析和合规建议

（一）初步风险评估

根据相关行政命令和拟议规则的表述，一旦规则生效，有(yǒu)可(kě)能(néng)对我國(guó)電(diàn)动汽車(chē)上下游相关行业造成多(duō)方面多(duō)层次的影响。第一，影响行业整體(tǐ)。由于规则是从ICTS交易角度进行监管，使用(yòng)中國(guó)ICTS的外國(guó)厂商(shāng)同样受到影响。因此不仅影响我國(guó)電(diàn)动汽車(chē)及其相关货物(wù)和服務(wù)的对美出口，还可(kě)能(néng)影响其他(tā)以美國(guó)為(wèi)目标市场的第三國(guó)市场。第二，影响中美技术交流。对于ICTS交易的限制，会在进口和出口两方面影响中美网联車(chē)辆有(yǒu)关的技术和信息交流。第三，限制贸易和投资。拟议规则从車(chē)辆中含有(yǒu)的技术和服務(wù)角度的监管，不仅影响車(chē)辆及其相关货物(wù)和服務(wù)的國(guó)际贸易，还将同时影响國(guó)际電(diàn)动汽車(chē)相关产业链的投资活动。

（二）预计影响行业

基于前期我们代理(lǐ)中國(guó)電(diàn)动汽車(chē)、自动驾驶等行业企业的经验，我们理(lǐ)解可(kě)能(néng)受到影响的中國(guó)電(diàn)动汽車(chē)相关行业包括：

車(chē)辆生产商(shāng)：涉及到联网功能(néng)和智能(néng)車(chē)载系统的車(chē)辆生产商(shāng)通过将ICTS组装和整合到車(chē)辆，并在美國(guó)开展运营、测试和销售等活动。

ICTS供应商(shāng)：提供車(chē)载操作系统、导航、車(chē)联网服務(wù)（如遠(yuǎn)程控制、車(chē)辆状态监控、OTA（Over The Air）更新(xīn)等）、以及其他(tā)相关信息通信技术和服務(wù)的企业。

自动驾驶系统供应商(shāng)：通过在美路测等活动，实际获得自动驾驶数据提高产品性能(néng)的活动的企业。

硬件生产商(shāng)：為(wèi)网联車(chē)辆生产和提供芯片等与网联和物(wù)联有(yǒu)关功能(néng)的電(diàn)子部件的企业。

云服務(wù)等数据服務(wù)提供商(shāng)：提供数据分(fēn)析、处理(lǐ)和/或云存储服務(wù)的企业。

数据安全和隐私保护服務(wù)提供商(shāng)：专注于保护車(chē)辆收集和传输的数据安全，以及保障驾驶员和乘客隐私的企业。

（三）初步合规建议

尽管规则还未成型，从未雨绸缪角度我们建议國(guó)内相关企业做好合规准备：

一是关注美國(guó)关于数据安全和个人信息保护的立法和监管变化。相关行政命令和该拟议规则还是从传统的数据安全和个人信息保护為(wèi)起点。数据合规是与网联車(chē)辆和ICTS业務(wù)继续稳健运行的前提和起点。

二是关注技术和信息交流的可(kě)获得性风险。由于相关行政命令授权直接审查、限制和禁止与ICTS相关交易。因此有(yǒu)可(kě)能(néng)形成对网联車(chē)辆（以及未来其他(tā)领域）涉及的ICTS的进口和出口管制。

三是考虑多(duō)法域合规要求竞合的风险。拟议规则同时考虑了可(kě)用(yòng)于许可(kě)交易的有(yǒu)利因素，例如有(yǒu)可(kě)能(néng)相关技术和信息本地化的措施等。此时建议國(guó)内企业同时考虑我國(guó)关于数据跨境监管、禁止限制技术进出口政策等多(duō)方面的监管要求，以形成统筹平衡的合规方案。

以上分(fēn)析谨供参考，不构成法律意见。如有(yǒu)需要，请咨询专业人员。

[注] 

[1] Statement from President Biden on Addressing National Security Risks to the U.S. Auto Industry, 2024年2月29日，https://www.whitehouse.gov/briefing-room/statements-releases/2024/02/29/statement-from-president-biden-on-addressing-national-security-risks-to-the-u-s-auto-industry/。

[2] The Advance Notice of Proposed Rulemaking Seeks Information Regarding the Security of Connected Vehicles with PRC Technology in the U.S，2024年2月29日，https://www.bis.doc.gov/index.php/documents/about-bis/newsroom/press-releases/3458-2024-02-29-citing-national-security-concerns-biden-harris-administration-announces-inquiry-into-connected-vehicles/file。

[3] Securing the Information and Communications Technology and Services Supply Chain, 2019年5月15日，https://www.federalregister.gov/documents/2019/05/17/2019-10538/securing-the-information-and-communications-technology-and-services-supply-chain。

[4] Executive Order on Protecting Americans’ Sensitive Data from Foreign Adversaries， 2021年6月9日，https://www.whitehouse.gov/briefing-room/presidential-actions/2021/06/09/executive-order-on-protecting-americans-sensitive-data-from-foreign-adversaries/。

[5] Securing the Information and Communications Technology and Services Supply Chain; Connected Software Applications，2023年6月16日，https://www.federalregister.gov/documents/2023/06/16/2023-12925/securing-the-information-and-communications-technology-and-services-supply-chain-connected-software。

[6] 可(kě)能(néng)包括GPS，Galileo，北斗和Glonass导航系统等。