FCC《通过设备授权计划防范通信供应链面临的国家安全威胁》最终规则文件总结 该文件是美国联邦通信委员会(FCC)ET Docket No.21‑232项下第三份

图片

无图片

正文

FCC《通过设备授权计划防范通信供应链面临的国家安全威胁》最终规则文件总结

该文件是美国联邦通信委员会(FCC)ET Docket No.21‑232项下第三份报告与命令(FCC 26‑50),2026‑07‑22 表决通过、7‑23 发布,将于《》刊登 30 天后正式生效,旨在封堵原有通信设备授权制度漏洞,落实《》《》,强化通信供应链国家安全风险管控,对组件、线上销售、设备修改、关键基础设施定义、条文勘误多方面修订,仅约束新规生效后的新授权申请,既往已获授权设备不受影响。

一、核心立法背景

FCC 在前两份报告命令基础上,针对新增列入管控清单(Covered List)的无人机、无人机关键组件、境外生产路由器,补齐设备授权、设备修改、市场销售环节的制度缺口。文件同时回应美国哥伦比亚特区巡回上诉法院发回重审要求,修订 “关键基础设施” 法律定义;完成行政条文勘误,并开展监管灵活性、文书减负评估,该规则被认定为《》下 “非重大规则”,需要报送国会与政府问责局。

二、七大主要规则修订内容

(一)封堵逻辑承载硬件组件漏洞(核心新增禁令)

  1. 禁令内容:如果某整机全部由管控清单实体生产就会被拒绝授权,则搭载该管控清单企业生产的逻辑承载硬件组件的整机,同样不予设备授权。逻辑承载硬件存在被劫持、窃听、破坏、非授权访问的国家安全风险,风险等同于被管控整机设备本身。
  2. “逻辑承载硬件组件” 定义:每秒脉冲>9000 周期、采用数字技术的集成电路、模块、子组件等;或是利用射频能量完成计算、存储、数据传输的硬件。排除纯机械、无源部件:外壳、紧固件、电阻、线材、普通电池电芯。暂不覆盖软件、固件,也不全面禁止管控清单企业全部组件,仅针对逻辑承载硬件;相关更宽泛提案保留后续讨论空间。
  3. 适用边界

(二)强化线上平台的设备营销监管

修订 47 CFR 2.803,扩大 “以销售为目的分销” 的法律覆盖范围,把电商平台商品上架,搭配寄售、仓储、库存管理、订单处理、履约等服务,纳入监管,即便实际卖家是第三方商家也受约束;单纯货物运输的承运商不在监管内。

  1. 线上市场销售未授权设备,平台和其他主体同等承担法律责任,不要求主观故意或知情作为追责前提。
  2. 线上销售点强制展示 FCC ID 认证编号,分两类平台设置不同合规截止时间
  1. 豁免范围:规则生效前创建、没有更新修改的商品链接;非高成交量第三方卖家;二手设备;暂不强制产品外包装印刷 FCC ID,该议题留待后续讨论。

(三)厘清已授权设备修改的禁止边界

明确设备许可变更、修改规则(§2.932、§2.1043),两类修改不得走简易许可变更流程:

  1. 修改后设备本身落入管控清单禁止范围;
  2. 将生产转移至管控清单实体,或修改后丧失 “国内终端产品” 身份。

FCC 说明:不会额外新增组件溯源调查义务;判断 “由某实体生产” 采用综合全部事实标准,看企业对设计、研发、制造、组装的实质主导与控制权。

(四)管控清单实体做任何设备改动,必须完整重新认证

  1. 管控清单内实体,无论设备本身是否属于受管制设备,对设备做任何改动,禁止使用简易许可变更(permissive change)流程,也不能使用供应商符合性声明 SDoC,必须提交完整重新认证申请。
  2. 适用限制:只针对申请修改方本身属于管控清单实体;普通厂商修改管控清单企业原始设备、且修改行为不会使该设备视作管控清单企业产出,则不受此约束;单纯按产地列入清单产品也不适用。
  3. 例外:工程技术办公室既往给予无人机、路由器的 I/II 类简易变更豁免,有效期维持至 2029‑01‑01 不变。

(五)修订 “关键基础设施” 定义(回应法院发回重审)

原定义中 “与之连接” 的表述被法院判定过于宽泛,本次删除该表述。

(六)行政条文勘误

两处文书错误修正:

  1. §2.903 修正段落内部交叉引用错误;
  2. §2.1204 (a)(2) 补充遗漏连词;删除重复的子项条款。

(七)成本‑收益评估

  1. 成本:一次性实施成本最高 3 亿美元,主要来自电商平台改造系统;年度持续性成本小于 4000 万美元;已经设置卖家、二手设备豁免降低中小企业负担。
  2. 收益:降低通信网络窃密、网络中断、非授权访问风险,潜在年度收益超 10 亿美元;否决两个备选方案:①完全不行动(遗留安全漏洞);②全面禁止管控清单企业所有组件(改造成本过高,安全增益有限)。

三、生效、合规时间线汇总

  1. 整体最终规则:联邦公报发布后 30 天生效;组件禁令仅约束生效之后新提交的授权申请。
  2. 平台有实物占有:FCC ID 线上展示合规截止:2027‑03‑01。
  3. 纯中介电商平台:FCC ID 线上展示合规截止:2027‑06‑01。
  4. 历史豁免继续有效:部分无人机、路由器简易变更许可豁免至2029‑01‑01。

四、其他程序性事项

  1. 机构联系人、残障无障碍文档格式获取渠道公开;
  2. 开展监管灵活性分析(FRFA 附录 C);
  3. 依据文书减负法案,面向公众、OMB 征集意见,特别征集少于 25 人小微企业的减负建议;
  4. 文件副本送交国会与美国政府问责局 GAO。

总体总结

主题正文

  1. 该文件是美国联邦通信委员会(FCC)ET Docket No.21‑232项下第三份报告与命令(FCC 26‑50),2026‑07‑22 表决通过、7‑23 发布,将于《》刊登 30 天后正式生效,旨在封堵原有通信设备授权制度漏洞,落实《》《》,强化通信供应链国家安全风险管控,对组件、线上销售、设备修改、关键基础设施定义、条文勘误多方面修订,仅约束新规生效后的新授权申请,既往已获授权设备不受影响。
  2. FCC 在前两份报告命令基础上,针对新增列入管控清单(Covered List)的无人机、无人机关键组件、境外生产路由器,补齐设备授权、设备修改、市场销售环节的制度缺口。
    1. 禁令内容:如果某整机全部由管控清单实体生产就会被拒绝授权,则搭载该管控清单企业生产的逻辑承载硬件组件的整机,同样不予设备授权。
  3. 修订 47 CFR 2.803,扩大 “以销售为目的分销” 的法律覆盖范围,把电商平台商品上架,搭配寄售、仓储、库存管理、订单处理、履约等服务,纳入监管,即便实际卖家是第三方商家也受约束;
    • 无实物占有、仅提供第三方上架:2027‑06‑01,核验 FCC ID 在 FCC 数据库真实有效,并要求卖家自我保证信息准确;
    1. 管控清单内实体,无论设备本身是否属于受管制设备,对设备做任何改动,禁止使用简易许可变更(permissive change)流程,也不能使用供应商符合性声明 SDoC,必须提交完整重新认证申请。
    1. 收益:降低通信网络窃密、网络中断、非授权访问风险,潜在年度收益超 10 亿美元;
    1. 依据文书减负法案,面向公众、OMB 征集意见,特别征集少于 25 人小微企业的减负建议;