2024 年 12 月 5 日
美国商务部工业与安全局 (BIS) 根据第 13873 号行政命令 ( EO)《确保信息和通信技术和服务供应链安全 》发布了一项最终规则，巩固了其在调查可能损害美国国家安全的信息和通信技术和服务 (ICTS) 交易的外国对手威胁时将遵循的程序。
这项最终规则体现了拜登-哈里斯政府为应对与 ICTS 供应链相关的潜在国家安全风险以及外国对手滥用美国关键基础设施而做出的积极努力。这是正式化信息和通信技术与服务办公室 (OICTS) 运营的重要一步，该办公室于 2022 年 3 月在 BIS 内成立，旨在执行 EO 13873 和相关行政命令。
自成立以来，OICTS 已完成或开展了多项重要调查和规则制定。2024 年 6 月，OICTS 宣布了一项史无前例的最终裁定，禁止俄罗斯一家反病毒软件和网络安全公司的美国子公司卡巴斯基实验室在美国境内销售其软件或提供已在使用软件的更新等活动。
此外，2024 年 9 月，OICTS 发布了一项拟议规则，禁止销售或进口集成特定硬件和软件的联网汽车，或单独出售的那些组件，且与中华人民共和国 (PRC) 或俄罗斯有足够联系。这些行动凸显了 OICTS 在保护美国技术和服务免受潜在恶意外国对手干预或干扰方面的关键作用。
2021 年 1 月 19 日发布的一项临时最终规则征求了公众对该部门应如何实施 EO 13873 的各项规定的意见。最终规则解决了公众对一系列问题的反馈，包括规则的范围、完成调查的时间表、该部门在做出决定时将遵循的程序以及该部门跨部门合作伙伴的作用。
今天的最终规则所做的更改包括整合规则范围内的技术清单、概述商务部长在制定初步和最终裁定时可能考虑的信息来源，以及完善交易各方的记录保存要求。商务部希望这些变化与行业和公众对外国对手对 ICTS 供应链的潜在威胁的担忧保持一致。
规则概述
背景: 2021年1月19日，美国商务部发布了一项临时最终规则，建立了审查涉及信息和通信技术及服务（ICTS）的交易程序。这些ICTS由外国对手拥有、控制或受其管辖或指导的人设计、开发、制造或供应，可能对美国或美国个人构成不当或不可接受的风险。
目的: 最终规则响应了对临时最终规则的公众评论，并最终确定了指导ICTS交易审查的实践，修订并在某些情况下删除了经验表明不必要、效率低下或效果不佳的条款或概念。
关键内容: 规则涉及对ICTS交易的审查，以确定这些交易是否构成对美国国家安全的不当风险。它包括对相关术语的定义，如“ICTS交易”、“外国对手”等，并详细说明了审查流程、公众评论的回应以及对临时规则的修改。
生效日期: 规则将在《联邦公报》发布之日起60天后生效。
https://www.bis.gov/press-release/commerce-issues-final-rule-formalize-icts-program