U.S. 상무부는 커넥 티드 강원 랜드의 제한에 대한 최종 규칙을 발행

2025 년 1 월 14 일 현지 시간, 미국 상무부 산업 및 보안국 (BIS)은 "정보 통신 기술 및 서비스를위한 지원 체인 : 커넥 티드 강원 랜드"(정보 및 통신 기술 및 서비스 공급망 확보 : 연결 강원 랜드)[1](이하 "최종 규칙), 정보 및 통신 기술 및 서비스 (ICTS)와 관련된 연결된 강원 랜드과 관련된 다양한 거래에서 미국 국가 안보에 대한 중요한 위험을 해결하기 위해

1. 규칙 제조의 배경, 목적 및 역사적 진화

중국과 미국 간 기술 경쟁의 강화로 인해 미국은 최첨단 기술 분야의 전 세계적 지배력을 유지하기 위해 연결된 차량과 같은 주요 기술 분야에 대한 제어를 강화했습니다. 자율 주행 및 지능형 운송 시스템의 핵심 기술 중 하나 인 하드웨어, 소프트웨어 및 커뮤니케이션 구성 요소의 보안은 국가 교통 인프라, 데이터 보안 및 경제 경쟁력과 직접 관련이 있습니다. 최종 규칙은 미국 반대자들이 네트워킹 기술을 사용하여 민감한 강원 랜드 개인 정보에 액세스하는 것을 방지함으로써 미국 국가 안보를 유지하고 미국 시민의 개인 정보를 보호하기위한 것입니다.

미국의 연결된 강원 랜드에 대한 관련 제한은 다음과 같은 역사적 진화를 경험했습니다 :

2019 년 5 월 15 일, 트럼프 대통령은 행정 명령 번호 13873 "정보 통신 기술 및 서비스 공급망 보호"(정보 및 통신 기술 및 서비스 공급망 보안), 정보 및 통신 기술 및 서비스를 취득하거나 사용한다고 주장하면서 외국 상대의 지시에 따라 소유, 통제, 통제, 지배 강원 랜드 순종 한 주제에 의해 설계, 개발, 제조 강원 랜드 공급 된 서비스를 통해 국가 안보, 외교 및 경제에 대한 비정상적인 위협을 제기 할 것입니다.

2024 년 3 월 1 일, BIS는 "정보 통신 기술 및 서비스를위한 지원 체인 : 커넥 티드 강원 랜드"(정보 및 통신 기술 및 서비스 공급망 확보 : 연결 강원 랜드) 제안 된 규칙 제정 통지 (ANPRM)는 외국 경쟁 업체와 관련된 연결된 강원 랜드 교환으로 인한 부적절하거나 용납 할 수없는 위험을 제한하기위한 규칙의 공식에 대한 여론을 찾습니다.

2024 년 9 월 23 일, BIS는 "정보 통신 기술 및 서비스를위한 지원 체인 : 커넥 티드 강원 랜드"(정보 및 통신 기술 및 서비스 공급망 확보 : 연결 강원 랜드) 제안 된 규칙 제정 통지 (NPRM)는 중국과 러시아의 특정 하드웨어 강원 랜드 소프트웨어를 포함하는 연결된 차량의 수입 (미국에 대한 우려 국가) 강원 랜드 미국에서 판매하는 것을 금지합니다.

2025 년 1 월 14 일, BIS는 최종 규칙을 발표했으며,이 규칙은 연방 등록부 공식 출판일 60 일 후에 발효됩니다. 이 움직임은 커넥 티드 강원 랜드에 대한 미국의 제한 규칙을 공식적으로 구현한다는 것을 의미합니다.

2. 주요 내용

1, 정의

자동 운전 시스템 (ADS), 자율 주행 시스템특정 작동 설계 도메인으로 제한되는지 여부에 관계없이 연결된 강원 랜드의 전체 동적 구동 작업을 지속적으로 수행 할 수있는 하드웨어 및 소프트웨어의 일반적인 용어를 나타냅니다.최종 규칙의 정의는 NPRM과 일치합니다.

완성 된 커넥 티드 강원 랜드 (CCV), 커넥 티드 강원 랜드 완성 강원 랜드추가 생산 작업없이 예상 기능을 달성 할 수있는 연결된 강원 랜드을 나타냅니다.최종 규칙의 정의는 NPRM과 일치합니다.

커넥 티드 강원 랜드 (CV), 연결 강원 랜드주로 공공 도로, 도로 및 고속도로에서 사용하기 위해 기계적 힘에 의한 자동차 구동 강원 랜드 트랙션을 나타냅니다. 이 자동차는 온보드 네트워크 하드웨어 및 자동차 소프트웨어 시스템을 통합하고 전용 단거리 통신, 셀룰러 통신 연결, 위성 통신 강원 랜드 기타 무선 스펙트럼 연결을 통해 다른 네트워크 강원 랜드 장치와 통신 할 수 있습니다.최종 규칙의 한계에는 총 중량이 4,536kg 강원 랜드 10,000 파운드 이상인 차량뿐만 아니라 레일 라인에서만 작동하는 차량이 포함되지 않습니다. 최종 규칙은 NPRM의 CV 정의를 변경하고 자동차의 무게에 제한을 추가합니다.

커넥 티드 강원 랜드 제조업체 (CVM), 커넥 티드 카 제조업체다음 활동에 참여하는 미국인 (개인 및 단체 포함)을 말합니다. (1) 미국의 연결 차량 제조 강원 랜드 조립; (2) 연결된 차량 차량을 수입하여 미국에서 판매합니다. 및/강원 랜드 (3) 연결된 차량 차량에 ADS 소프트웨어를 통합하여 미국에서 판매합니다.최종 규칙은 NPRM의 CVM 정의를 변경하고 제 3 자로부터 완전한 강원 랜드을 구매 한 후 해당 강원 랜드에 광고를 통합하는 엔티티를 포함합니다.

관할 구역에 따라 커버 소프트웨어 (CS)차량 연결 시스템의 기능 강원 랜드 차량 수준에서 자율 주행 시스템의 기능을 직접 구현하는 프로젝트의 주요 처리 장치에서 외국인 관심사를 실행하는 애플리케이션, 미들웨어 및 시스템 소프트웨어를 포함한 소프트웨어 기반 구성 요소를 나타냅니다. 펌웨어는 하드웨어 장치를 위해 특별히 프로그래밍 된 소프트웨어로 특징 지어지기 때문에 하위 소프트웨어에는 펌웨어가 포함되어 있지 않으며 주요 목적은 하드웨어 장치와 직접 제어, 구성 및 통신하는 것입니다. 지배적 인 소프트웨어에는 오픈 소스 소프트웨어가 포함되지 않습니다. 오픈 소스 소프트웨어는 독점적 인 목적으로 수정되고 재분배되거나 공유되지 않으면 오픈 소스 소프트웨어가 수정되지 않으면 사용, 학습, 재사용, 수정, 향상 및 재분배 할 수 있기 때문에 오픈 소스 소프트웨어는 포함되지 않습니다. 조정 된 소프트웨어에는 2026 년 3 월 17 일 이후 외국 상대가 관리, 소유 강원 랜드 관리하는 엔티티가 유지 관리, 강화 강원 랜드 달리 수정하지 않는 한 2026 년 3 월 17 일에 2026 년 3 월 17 일 이전에 설계, 개발, 제조 강원 랜드 제공되는 소프트웨어 하위 구성 요소도 포함하지 않습니다.14505_14604

모델 연도, 모델 연도강원 랜드 생산 연도와 관련이없는 특정 강원 랜드 모델을 지정하는 데 사용되는 연도를 말하지만 생산 기간은 24 개월을 초과하지 않아야합니다.최종 규칙의 정의는 NPRM과 일치합니다.

강원 랜드 연결 시스템 (VCS), 강원 랜드 연결 시스템네트워크에 연결된 전체 차량 내부 강원 랜드 전체 차량에 하드웨어 강원 랜드 소프트웨어를 설치하는 것을 말하며, 이는 450 MHz 이상의 빈도에서 RF 통신을 전송, 수신, 변환 강원 랜드 처리하는 기능을 직접 실현합니다. VCS는 다음 목적을 구체적으로 구체적으로 구체화하는 하드웨어 강원 랜드 소프트웨어를 포함하지 않습니다. (1) 차량 감지 신호 (예 : LIDAR, 레이더, 비디오, 초대형 밴드); (2) 차량에 직접 물리적으로 액세스 할 수 있도록 초대형 대역 통신을 전송, 수신, 변환 강원 랜드 프로세스 (예 : CAR 키 리모컨); (3) 일원 무선 주파수 대역 (예 : 글로벌 내비게이션 위성 시스템 (GNSS), 위성 방송, AM/FM 방송)에서 신호를 수신, 변환 강원 랜드 프로세스 신호; (4) VCS 전원을 제공하거나 관리합니다.최종 규칙은 NPRM의 VCS 정의를 변경하여 일부 하드웨어 및 소프트웨어를 명확하게 제외합니다.

VCS 하드웨어, VCS 하드웨어VCS 기능을 직접 활성화하거나 마이크로 컨트롤러, 마이크로 컴퓨터 강원 랜드 모듈, 네트워크 시스템, 네트워크 강원 랜드 텔레미트 모임, 셀룰러 모임, Wi-Fi Microcontrollers, Bluetureth Microcontrolles, Wi-Fi Microcontrollers, Wi-Fi Microcontrollers, Wi-Fi-Microcontrollers, Wi-Fi Microcontrollers, Wi-Fi-Microcontrollers, Wi-Fi-Microcontrollers를 포함하여 VCS 기능의 일부를 형성 할 수있는 소프트웨어 중심 강원 랜드 프로그래밍 가능한 구성 요소를 나타냅니다. 위성 통신 시스템, 기타 무선 통신 마이크로 컨트롤러 강원 랜드 모듈, 외부 안테나, 디지털 신호 프로세서 및 필드 프로그래밍 가능한 게이트 어레이. VCS 하드웨어에는 VCS 하드웨어 통신 기능 (예 : 브래킷, 패스너, 플라스틱 부품, 수동 전자 구성 요소, 다이오드, 필드 효과 트랜지스터 및 양극성 접합 트랜지스터)에 참여하지 않는 구성 요소가 포함되지 않습니다.최종 규칙은 VCS 하드웨어에 대한 NPRM의 정의를 변경하고 VCS 하드웨어의 구성 요소 유형을 명확하게합니다.

2. 금지 된 거래

NPRM은 세 가지 유형의 트랜잭션을 금지 할 것을 제안합니다. (1) VCS 하드웨어의 거래 금지; (2) "대리 소프트웨어"의 거래 금지; (3) 관련 금지.모든 의견을 검토하고 고려한 후, 최종 규칙은 NPRM과 일치하는 금지령을 크게 채택했습니다. 또한 BIS는 최종 규칙에 추가 예를 추가하여 최종 규칙의 한계에 해당하는 거래를 추가로 설명하고 명확하게 설명했습니다.

최종 규칙에 의해 금지 된 거래는 다음과 같습니다.

(1) 금지 된 VCS 하드웨어 트랜잭션

(a) VCS 하드웨어 수입 업체를 미국으로 금지하고, 고의로 VCS 하드웨어를 소유, 제조, 제조 강원 랜드 공급하는 VCS 하드웨어를 소유, 통제, 통제 강원 랜드 우려 국가의 지침에 따라[2]。

그러나 금지 규칙은 VCS 하드웨어의 설계, 개발, 제조 강원 랜드 공급에 고용 된 자연인의 국적을 기반으로 할뿐만 아니라, 소유, 통제, 통제, 통제 강원 랜드 중국 및 러시아와 관련된 국가들에 의해 설계, 개발, 제조 강원 랜드 공급되는 것으로 간주 될 것입니다.[3]。

(2) 금지 된 소프트웨어 트랜잭션

(a) 연결된 차량 제조업체를 미국으로 금지하고, "대리 소프트웨어"를 포함하는 커넥 티드 차량을 미국으로 수입하여 "대리 소프트웨어"가 소유 한 사람이 설계, 개발, 제조, 제조, 통제, 강원 랜드 우려 국가의 지시에 따라 설계, 개발, 제조 강원 랜드 공급하는 미국으로의 완전한 차량을 수입합니다.[4]。

(b) 연결된 차량 제조업체가 미국에 관리되는 소프트웨어를 포함하는 커넥 티드 차량을 판매하는 것을 금지합니다. "대리 소프트웨어"가 소유 한 사람이 설계, 개발, 제조 강원 랜드 공급하는 사람에 의해 설계, 개발, 제조 강원 랜드 공급되는[5]。

그러나, 금지 규칙은 관할권에 따라 소프트웨어의 설계, 개발, 제조 강원 랜드 공급에 고용, 개발, 제조 강원 랜드 공급에 관여하는 자연인의 국적을 기반으로하지는 않지만, 소유 한 사람이 설계, 개발, 제조, 제조, 통제 강원 랜드 주정부가 지시받은 사람이 설계, 개발, 제조 강원 랜드 공급하는 것으로 여겨지는 것입니다.[6]。

(3) 관련 금지 된 거래

(a) 금지 된 연결된 차량 제조업체는 해당 국가의 VCS 하드웨어 강원 랜드 통제 된 소프트웨어를 포함하는 전체 커넥 티드 차량 차량을 소유 한 국가에 의해 소유, 통제, 통제 강원 랜드 순종하고, 판매[7]。

최종 규칙 추가에 대한 추가 예제 (발췌)는 다음과 같습니다.

더 큰 이미지를 보려면 클릭하십시오

3. 적합성 선언

NPRM에서 BIS는 SBOM 및 HBOM 및 VCS 하드웨어 연결에 대한 제 3 자 외부 터미널 목록을 포함하여 준수 진술을 제출하는 연결된 자동차 제조업체, 연결된 자동차 수입업자 및 VCS 하드웨어 수입 업체에 대한 몇 가지보고 요구 사항을 제시 할 것을 권장합니다.공개 의견을 고려한 후 BIS는 인증을 명확하게하고보고 요구 사항을 줄이며 기록 유지 요구 사항을 높이기 위해 준수 진술 요구 사항을 조정했습니다.

특히 최종 규칙에 따라 VCS 하드웨어 수입업자와 연결된 자동차 제조업체는 규정 준수 진술서를 제출해야합니다.

(1) 달리 명시되지 않는 한, VCS 하드웨어 수입업자는 BIS에 준수 진술서를 사전에 제출하지 않고 VCS 하드웨어를 가져올 수 없습니다. 그들이 제출 해야하는 준수 진술에는 다음이 포함됩니다 : VCS 하드웨어 수입 업체의 이름 및 주소, VCS 하드웨어와 관련된 FCC ID 번호, 연결된 강원 랜드의 브랜드 및 모델, 준수 인증, 실사 문서 등;

(2) 달리 명시되지 않는 한, 네트워크 강원 랜드 제조업체는 사전에 BIS에 준수 진술서를 제출하지 않고 관할 구역에 따라 소프트웨어가 포함 된 네트워크 강원 랜드을 가져와서는 안됩니다. 제출 해야하는 규정 준수 진술에는 다음이 포함됩니다 : 네트워크 강원 랜드 제조업체의 이름 및 주소, 네트워크 강원 랜드의 모델 및 강원 랜드 식별 코드 등, 규정 준수 인증, 실사 문서 등

4, 승인

(1) 일반 승인

NPRM에서 BIS는 VCS 하드웨어 수입업자와 연결된 자동차 제조업체가 BIS에 알리지 않고 특정 저 위험 상황에서 다른 금지 된 거래에 참여할 수있는 4 개의 일반 승인을 규정합니다. 하지만,최종 규칙은 BIS 가이 최종 규칙에서 일반 승인을 미리 예상하지 않고 웹 사이트 및 연방 통지에 일반 승인을 게시 할 수 있도록 일반 승인 조건을 수정합니다.

(2) 특별 승인

NPRM에서 BIS는 VCS 하드웨어 수입업자 및 연결된 자동차 제조업체가 달리 금지 된 거래를 신청할 수있는 특별 권한 부여 절차를 규정합니다. 최종 규칙에서 BIS는 ISO/SAE 21434 위협 분석 및 위험 평가와 같은 특별 권한 부여 응용 프로그램을 지원하는 데 사용할 수있는 문서의 예를 나열합니다. 그러나 BIS의 해석에 따르면, 신청자가 신청 방법을 유연하게 선택할 수 있도록 특별 승인 신청서를 지원하는 데 사용할 수있는 문서 범위를 완화 할 계획 일 수 있습니다. 마지막으로, 최종 규칙은 특별 승인의 유효 기간, 비상 승인 메커니즘 및 검토 기간을 규정합니다.

5, 면제

특정 조건에서 VCS 하드웨어 수입업자와 연결된 자동차 제조업체는 권한을 신청하거나 준수 진술서를 제출하지 않고 부분적으로 금지 된 거래를 수행 할 수 있습니다.최종 규칙은 NPRM에 나열된 면제를 유지하고 2030 년 모델 연도 이전에 연결된 차량의 보증 강원 랜드 수리에 대한 부품을 수입하는 특정 면제를 추가합니다.특정 면제 조건 및 행동은 다음과 같습니다.

더 큰 이미지를 보려면 클릭하십시오

6, 행정 재검토

NPRM에서 BIS는 행정 재검토 절차를 규정하고, 모든 사람은 특별 승인 신청이 거부, 정지 강원 랜드 취소 된 후 결정에 관한 행정 재고를 제출하거나 일반 승인을받을 수 없다는 서면 통지를받을 수 있습니다. 최종 규칙에서 BIS는 제 3자가 비공식 행정 재검토 청문회를받는 당사자를 지원하기 위해 Amicus 서류 서류를 제출할 수있는 조항을 통합합니다. BIS는 또한 행정 재검토 절차를 위해 문서를 제출하기위한 합리적인 기간이 45 일이라고 분명히 규정하고 있습니다.

7. 자문 의견

NPRM에서 BIS는 관련 당사자가 필요에 따라 관련 규칙을 준수하는 방법을 명확하게 이해할 수 있도록 상담 서신 메커니즘에 포함시킬 것을 권장합니다. 최종 규칙에 따라 BIS는 컨설팅 요청을 위해 60 일 기간을 규정합니다 (BIS가 연장이 필요하다고 판단하지 않는 한). BIS는 BIS가 상담 의견을 풍부하게하기 위해 더 많은 문서 나 정보를 요청할 때 요청자가 신속하게 응답 할 수 있는지 여부에 따라 다를 것이라고 강조했다. 개인이 BIS 상담 서한을 요청하려면 이메일 강원 랜드 BIS 웹 사이트를 통해 서면 요청을 제출해야합니다.

8, 레코드 유지,보고 요구 사항 및 기밀 비즈니스 정보

영업 비밀 및 기록 보관 요구 사항으로 인한 우려에 따라 BIS는 더 이상 최종 규칙에 따라 SBOM 및 HBOM을 제출할 필요가 없습니다. 한편, BIS는 여론에 따라 준수 비용을 다시 추정하며, 지속적인 실사를 수행하고 준수 진술을 다시 제출하는 비용은보고 요구 사항의 감소로 인해 줄어 듭니다. 또한,BIS는 10 년의 기록 유지 요구 사항을 규정합니다, 국제 응급 경제 권리 법 (IEEPA)의 조항과 일치합니다.

9, 처벌

최종 규칙은 NPRM의 처벌을 유지합니다. 위반, 위반 시도, 위반 강원 랜드 의도적으로 최종 규칙 위반으로 이어지는 음모는 IEEPA의 규정에 따라 민사 및/강원 랜드 형사 처벌이 적용되며 특정 위반과 조합됩니다. 의도적으로 미국 정부에 허위 강원 랜드 가상의 정보를 제공하는 것은 형사 벌금, 투옥 강원 랜드 둘 다의 대상이 될 수 있습니다.

Fine은 2015 년 연방 민사 처벌 인플레이션 조정 개선법의 적용을받습니다 (연방 민사 처벌 인플레이션 조정법 개선법 2015) 조정. 현재 IEEPA 위반은 최대 $ 368,136 민사 처벌과 $ 1,000,000의 형사 처벌을받을 수 있습니다.

iii. 영향 및 규정 준수 제안

미국이 국가 안보 및 공급망 보안에 대한 중요성을 점점 더 첨부함에 따라이 최종 규칙의 구현은 중국의 인터넷 연결 자동차 관련 회사가 시장 접근 제한에보다 엄격한 시장 접근 제한에 직면 할 것임을 의미합니다. 중국 기업은 새로운 미국 규정이 제기 한 문제에 큰 중요성을 부여하고 국제 시장에서 지속적인 경쟁력을 보장하기 위해 적극적으로 해당 규정 준수 조치를 취해야합니다. 이 최종 규칙의 규정 준수 요구 사항을 충족시키기 위해 관련 중국 기업을 권장합니다.

(1) 거래 및 공급망의 관할권을 명확히하고 준수합니다 :중국 기업은 기업이 제한된 엔티티인지, 제품에 관할 구역 소프트웨어 및 하드 스폰 강원 랜드 서비스 등을 포함하는지 여부를 포함하여 연결된 차량과 관련된 거래 및 공급망을 포괄적으로 평가해야합니다. 또한 기업은 기존 공급망을 분류하고 공급 방식을 확립해야하며, 경계를 확립해야합니다. 제품 공급망의 보안 및 회사의 비즈니스 및 시장 레이아웃에 따라 공급망을 조정하고 변경합니다.

(2) 공급망 준수 관리 시스템 향상 :더 엄격한 검토 및 제한에 직면 한 Enterprise는 특별 규정 준수 팀을 설립하고 외부 전문가 소개, 회사의 공급망 준수를 정기적으로 검토하고 공급망 관리 메커니즘 및 내부 준수 메커니즘을 포함한 포괄적 인 공급망 준수 관리 정책을 정기적으로 검토하는 등 규정 준수 관리 시스템을 개선해야합니다.

(3) 관련 규제 추세에주의를 기울이십시오 :중국 기업은 일반 승인의 특정 내용, 특별 승인 및 행정 재고를 신청하는 과정과 같은 미국 정부의 최종 규칙과 관련된 보충 정책 및 지원 조치에 세심한주의를 기울여야합니다. 또한 기업은 정책 변경에 따라 수출 전략을 동적으로 조정하고 필요한 경우 제품 설계 및 시장 레이아웃을 조정해야합니다.

[참고]

[1] https://public-inspection.federalregister.gov/2025-00592.pdf

[2] § 791.302 금지 VCS 하드웨어 트랜잭션.

(a) VCS 하드웨어 수입 업체는 PRC 강원 랜드 러시아의 관할권 강원 랜드 방향에 따라 소유, 통제 강원 랜드 지시에 따라 설계, 개발, 제조 강원 랜드 공급하는 미국 VCS 하드웨어로 의도적으로 수입하는 것이 금지됩니다.

(b)이 하위 파트의 맥락에서 VCS 하드웨어는 PRC 강원 랜드 러시아의 설계, 판단 강원 랜드 방향으로 간주되지 않을 것입니다. 하드웨어 개발, 제조 강원 랜드 공급.

[3]이 하위 파트의 맥락에서 VCS 하드웨어는 PRC 강원 랜드 러시아의 설계, 판단 강원 랜드 방향으로 간주되지 않을 것입니다. 하드웨어 개발, 제조 강원 랜드 공급.

[4] 커넥 티드 강원 랜드 제조업체는 미국으로 의도적으로 수입을 수입하는 것이 금지되어 있습니다.

21527_21845

[6]이 서브 파트의 맥락에서, 보장 된 소프트웨어는 PRC 강원 랜드 러시아의 판단 강원 랜드 방향에 의해 소유 한 사람이 소유 한 사람이 설계, 개발, 제조 강원 랜드 공급하는 것으로 간주되지 않습니다. 제조 강원 랜드 소프트웨어 공급.

[7] PRC 강원 랜드 러시아의 판단 강원 랜드 방향에 따라 소유, 통제 강원 랜드 판결 강원 랜드 방향이 적용되는 연결된 차량 제조업체는 VCS 하드웨어 강원 랜드 보장 된 소프트웨어를 통합 한 VCS 하드웨어 강원 랜드 보장 된 소프트웨어를 통합 한 Connected Connected 차량에서 의도적으로 판매 할 수 없습니다. PRC 강원 랜드 러시아의 관할권 강원 랜드 방향. 이 연결된 차량 제조업체는 또한 광고를 통합 한 완성 된 연결된 차량을 활용하는 미국에서 상업용 서비스를 제공 할 수 없습니다.