FCC《通过设备授权计划防范通信供应链面临的国家安全威胁》最终规则文件总结 该文件是美国联邦通信委员会(FCC)ET Docket No.21‑232项下第三份
- 序号:316
- 星球链接:打开网页
- 附件:图片 0,音频 0,文档 0
- 音频文件:无音频
图片
无图片
正文
FCC《通过设备授权计划防范通信供应链面临的国家安全威胁》最终规则文件总结
该文件是美国联邦通信委员会(FCC)ET Docket No.21‑232项下第三份报告与命令(FCC 26‑50),2026‑07‑22 表决通过、7‑23 发布,将于《》刊登 30 天后正式生效,旨在封堵原有通信设备授权制度漏洞,落实《》《》,强化通信供应链国家安全风险管控,对组件、线上销售、设备修改、关键基础设施定义、条文勘误多方面修订,仅约束新规生效后的新授权申请,既往已获授权设备不受影响。
一、核心立法背景
FCC 在前两份报告命令基础上,针对新增列入管控清单(Covered List)的无人机、无人机关键组件、境外生产路由器,补齐设备授权、设备修改、市场销售环节的制度缺口。文件同时回应美国哥伦比亚特区巡回上诉法院发回重审要求,修订 “关键基础设施” 法律定义;完成行政条文勘误,并开展监管灵活性、文书减负评估,该规则被认定为《》下 “非重大规则”,需要报送国会与政府问责局。
二、七大主要规则修订内容
(一)封堵逻辑承载硬件组件漏洞(核心新增禁令)
- 禁令内容:如果某整机全部由管控清单实体生产就会被拒绝授权,则搭载该管控清单企业生产的逻辑承载硬件组件的整机,同样不予设备授权。逻辑承载硬件存在被劫持、窃听、破坏、非授权访问的国家安全风险,风险等同于被管控整机设备本身。
- “逻辑承载硬件组件” 定义:每秒脉冲>9000 周期、采用数字技术的集成电路、模块、子组件等;或是利用射频能量完成计算、存储、数据传输的硬件。排除纯机械、无源部件:外壳、紧固件、电阻、线材、普通电池电芯。暂不覆盖软件、固件,也不全面禁止管控清单企业全部组件,仅针对逻辑承载硬件;相关更宽泛提案保留后续讨论空间。
- 适用边界
- 仅适用于实体生产者维度的管控清单条目;单纯按生产地域列入清单产品(境外产路由器、无人机),如生产企业没有单独进入管控清单,则不受该组件禁令约束。
- 向前看适用:新规生效后新申请设备授权;已获批设备不受影响;生效时待审批申请,除非后续修改 / 替换逻辑承载硬件,否则豁免。
(二)强化线上平台的设备营销监管
修订 47 CFR 2.803,扩大 “以销售为目的分销” 的法律覆盖范围,把电商平台商品上架,搭配寄售、仓储、库存管理、订单处理、履约等服务,纳入监管,即便实际卖家是第三方商家也受约束;单纯货物运输的承运商不在监管内。
- 线上市场销售未授权设备,平台和其他主体同等承担法律责任,不要求主观故意或知情作为追责前提。
- 线上销售点强制展示 FCC ID 认证编号,分两类平台设置不同合规截止时间
- 平台实际占有设备实物 / 取得设备所有权:2027‑03‑01起,展示真实有效的 FCC ID。
- 无实物占有、仅提供第三方上架:2027‑06‑01,核验 FCC ID 在 FCC 数据库真实有效,并要求卖家自我保证信息准确;卖家填报错误,平台履行核验义务后可免责。
- 豁免范围:规则生效前创建、没有更新修改的商品链接;非高成交量第三方卖家;二手设备;暂不强制产品外包装印刷 FCC ID,该议题留待后续讨论。
(三)厘清已授权设备修改的禁止边界
明确设备许可变更、修改规则(§2.932、§2.1043),两类修改不得走简易许可变更流程:
- 修改后设备本身落入管控清单禁止范围;
- 将生产转移至管控清单实体,或修改后丧失 “国内终端产品” 身份。
FCC 说明:不会额外新增组件溯源调查义务;判断 “由某实体生产” 采用综合全部事实标准,看企业对设计、研发、制造、组装的实质主导与控制权。
(四)管控清单实体做任何设备改动,必须完整重新认证
- 管控清单内实体,无论设备本身是否属于受管制设备,对设备做任何改动,禁止使用简易许可变更(permissive change)流程,也不能使用供应商符合性声明 SDoC,必须提交完整重新认证申请。
- 适用限制:只针对申请修改方本身属于管控清单实体;普通厂商修改管控清单企业原始设备、且修改行为不会使该设备视作管控清单企业产出,则不受此约束;单纯按产地列入清单产品也不适用。
- 例外:工程技术办公室既往给予无人机、路由器的 I/II 类简易变更豁免,有效期维持至 2029‑01‑01 不变。
(五)修订 “关键基础设施” 定义(回应法院发回重审)
原定义中 “与之连接” 的表述被法院判定过于宽泛,本次删除该表述。
- 采纳《》基础定义:一旦损毁将对美国安全、经济安全、公共卫生安全造成严重损害的系统资产。
- 锚定美国国土安全部 16 大类关键基础设施行业,以及 55 项国家关键功能;仅包含用于提供上述行业与功能的系统资产,缩小适用边界,兼顾行政分支既有政策。
(六)行政条文勘误
两处文书错误修正:
- §2.903 修正段落内部交叉引用错误;
- §2.1204 (a)(2) 补充遗漏连词;删除重复的子项条款。
(七)成本‑收益评估
- 成本:一次性实施成本最高 3 亿美元,主要来自电商平台改造系统;年度持续性成本小于 4000 万美元;已经设置卖家、二手设备豁免降低中小企业负担。
- 收益:降低通信网络窃密、网络中断、非授权访问风险,潜在年度收益超 10 亿美元;否决两个备选方案:①完全不行动(遗留安全漏洞);②全面禁止管控清单企业所有组件(改造成本过高,安全增益有限)。
三、生效、合规时间线汇总
- 整体最终规则:联邦公报发布后 30 天生效;组件禁令仅约束生效之后新提交的授权申请。
- 平台有实物占有:FCC ID 线上展示合规截止:2027‑03‑01。
- 纯中介电商平台:FCC ID 线上展示合规截止:2027‑06‑01。
- 历史豁免继续有效:部分无人机、路由器简易变更许可豁免至2029‑01‑01。
四、其他程序性事项
- 机构联系人、残障无障碍文档格式获取渠道公开;
- 开展监管灵活性分析(FRFA 附录 C);
- 依据文书减负法案,面向公众、OMB 征集意见,特别征集少于 25 人小微企业的减负建议;
- 文件副本送交国会与美国政府问责局 GAO。
总体总结
主题正文
- 该文件是美国联邦通信委员会(FCC)ET Docket No.21‑232项下第三份报告与命令(FCC 26‑50),2026‑07‑22 表决通过、7‑23 发布,将于《》刊登 30 天后正式生效,旨在封堵原有通信设备授权制度漏洞,落实《》《》,强化通信供应链国家安全风险管控,对组件、线上销售、设备修改、关键基础设施定义、条文勘误多方面修订,仅约束新规生效后的新授权申请,既往已获授权设备不受影响。
- FCC 在前两份报告命令基础上,针对新增列入管控清单(Covered List)的无人机、无人机关键组件、境外生产路由器,补齐设备授权、设备修改、市场销售环节的制度缺口。
-
- 禁令内容:如果某整机全部由管控清单实体生产就会被拒绝授权,则搭载该管控清单企业生产的逻辑承载硬件组件的整机,同样不予设备授权。
- 修订 47 CFR 2.803,扩大 “以销售为目的分销” 的法律覆盖范围,把电商平台商品上架,搭配寄售、仓储、库存管理、订单处理、履约等服务,纳入监管,即便实际卖家是第三方商家也受约束;
-
- 无实物占有、仅提供第三方上架:2027‑06‑01,核验 FCC ID 在 FCC 数据库真实有效,并要求卖家自我保证信息准确;
-
- 管控清单内实体,无论设备本身是否属于受管制设备,对设备做任何改动,禁止使用简易许可变更(permissive change)流程,也不能使用供应商符合性声明 SDoC,必须提交完整重新认证申请。
-
- 收益:降低通信网络窃密、网络中断、非授权访问风险,潜在年度收益超 10 亿美元;
-
- 依据文书减负法案,面向公众、OMB 征集意见,特别征集少于 25 人小微企业的减负建议;