Compliance Insights
合规观澜 您身边值得信赖的合规顾问
当地时间2026年9月8日，美国能源部在联邦公报发布《保障美国大容量电力系统》信息征询函（Request for information，RFI），根据白宫2026年8月26日发布的《宣布国家紧急状态以确保美国电力系统安全》行政命令，美国能源部（DOE）正在向业界和其他利益相关方征集信息，以指导能源部采取相应行动落实该行政命令。具体而言，能源部希望了解以下方面的信息：受监管设备和交易的范围；与受监管外国实体和外国生产的电力系统电气设备相关的风险；供应链、软件、固件、数字服务、维护服务和远程访问实践；现有设备及潜在的缓解措施；许可和资格预审；国内制造和安全替代能力；联邦采购；以及潜在的经济、可靠性、安全性和对小型企业的影响。
本征询文件并非正式法规，不具备法律约束力，目的是广泛收集产业信息，为后续制定强制性实施规则提供依据。
该文件称，美国白宫行政令判定，境外主体可利用海外生产电网设备内置漏洞实施网络攻击，美国对境外电力装备的高度依赖形成供应链风险。行政令确立了核心监管框架：管制行政令生效之后涉及受覆盖外国实体的电网设备采购、进口、安装交易；针对已经投运的境外制造存量设备，政府有权开展清查、监控、隔离乃至拆除替换，但采取断开、替换措施前，必须充分评估电网可靠性、设备替代能力与基础供电连续性；同时设置许可豁免、风险缓释、供应商预合格、反规避等配套机制。行政令还要求美国能源部120天内出台配套实施法规，180天内完成联邦采购条例修订，推动联邦项目优先采购美国本土制造电力基础设施。
本次RFI面向电力运营商、设备制造商、软硬件服务商、科研机构、地方政府等全产业链主体公开征集意见，反馈截止时间为联邦公报发布后30天，并配套举办线上公开研讨会。
文件设置八大征询主题，聚焦政策落地的现实难点：
一是厘清监管范围，明确电网设备、配套软硬件、远程运维服务的定义与适用边界；
二是研究受覆盖外国实体识别方法，探索多级供应链溯源的实操路径；
三是建立标准化交易风险评估体系；
四是明确存量高风险设备各类处置手段的成本、风险与适用条件；
五是设计许可、预合格的运行机制；
六是调研美国本土制造短板与安全替代设备供给现状；
七是评估政策带来的成本收益，重点关注政策给小企业带来的不合理负担；
八是研究政策落地配套工具、行业标准利用方案。
文件同时明确意见提交规则，商业敏感信息不得通过公开平台提交，需单独报送保密版本。此次征询获取的数据与行业建议，将直接影响后续正式法规的严苛程度。整套政策意在形成 “新增交易准入管控+存量设备风险治理+政府采购扶持本土产能” 三位一体的电网供应链安全体系，若后续规则落地，美国境外电力硬件、软件固件及远程运维服务进入美国市场的门槛将显著抬升，并倒逼美国国内存量电网开展大规模设备安全排查与改造。
本次RFI八大征求意见核心议题
DOE面向全产业链公开征集信息，问卷分为A‑H八大板块，企业不需要回答全部问题，可以只针对自身业务相关议题提交反馈。
A 适用范围、定义、受管控交易
聚焦厘清政策边界，是产业最关心的部分：
1.明确 “大容量电力系统电气设备” 的定义边界；重点问询：电网逆变器、电池储能BESS、关键基础设施UPS不间断电源、备用发电机组、工业控制系统、输配一体化设施，需要设置怎样电压、容量、临界性阈值；
2.判断软件、固件、数字服务、远程运维服务什么时候 “和电网设备充分关联”，从而纳入监管；如何区分通用商用软件、开源软件、云基础设施与电网专用组件；如何处理 “混合用途” 软硬件；区分 “纯通用多用途设备（与电网国家安全风险无关）” 和 “混合用途设备（部署配置会产生电网风险）”，确认可用于区分的书面证据；
3.“外国制造” 判定标准：整机总装、实质转化、本国含量、ODM原始设计制造、白牌贴牌、翻新维修、内置海外关键零部件如何判定原产地；软件固件的开发供给来源如何认定；企业可以提供哪些证明文件；
4.哪些设备品类、风险阈值适合优先落地监管；如何防范拆分订单、重新贴标等规避监管的手段。
B 受覆盖外国实体与供应链风险管理
围绕供应链安全、多级供应商溯源：
1.识别企业外资所有权、外国控制、受境外管辖的商业数据源、第三方工具，评估现有工具的缺陷；
2.资产方、设备厂商到底能够向下追溯几级子供应链；供应链信息缺失、信息不可知该如何处理；
3.当前行业供应链风险评估、网络安全成熟度评估的通行做法、现存短板；
4.二级下游供应商合同管控手段：审计权、安全条款、事件通报、变更通知、退出过渡机制；
5.软硬件物料清单BOM、供应链溯源、防伪防篡改、反仿冒能力现状；
6.电网设备软件固件、远程访问、运维服务安全实践：代码签名、安全更新、多因子认证、最小权限、会话日志、远程访问禁用机制、数据采集与数据属地；
7.漏洞测试、渗透测试、漏洞上报处置流程；产业与政府之间风险信息共享存在哪些障碍。
C 风险评估与交易审查
明确政府风险评判的方法论：
1.DOE评估设备关键性、故障后果的指标：设备功能、位置、电压容量、黑启动、国防关键负荷、冗余度、可替代性、联网与远程访问能力、部署规模、共模故障风险、连锁停电影响；
2.评估技术风险、供应链风险采信什么证据：厂商历史、所有权背景、开发流程、测试报告、漏洞事件记录、供应链集中程度、地缘风险；
3.如何评估供应链断供风险：识别单一来源、供给高度集中、国内产能不足、超长交付周期、关键矿产依赖等风险；分析设备全生命周期的风险变化。
D 存量在运设备与风险缓解
针对已经投运的存量海外设备：
1.电网运营商现有设备台账一般保存哪些字段；哪些关键溯源信息普遍缺失，有什么可行的核验估算手段；
2.存量风险设备可实施的处置方案：网络分段隔离、持续监控、权限限制、固件替换、移除远程访问、供应商切换、备件策略、物理管控；对比各类方案成本、实施周期、效果、残余风险；
3.在执行强制隔离、拆除替换前，需要评估哪些可靠性、安全、供电连续性要素；需要什么技术分析报告作为决策支撑；
4.如何监督核查存量设备整改落地效果；如何在保护商业机密、电网敏感信息前提下建立报告、测试、独立评估机制。
E 许可、风险缓解措施、预合格制度
聚焦交易豁免许可实操规则：
许可申请需要提交什么材料，谁负责申报和真实性背书；合理的审查周期；针对紧急抢修、突发停电恢复、无安全替代设备等时间紧急场景如何处理。
F 本土制造、安全替代方案、联邦采购
围绕供应链自主、国产替代：
1.哪些电网设备、核心零部件、软件固件、生产工装、关键矿产高度依赖海外供应；供给集中度、国内外产能、交付周期、对外依赖形成的根源；
2.美国本土制造、总装、维修、测试、服务现有产能；扩产面临资本、审批、劳动力、订单确定性的约束；
3.可供替代的安全设备现状：技术等效性、互操作、软件兼容、交付周期、全生命周期成本、切换过渡期供电保障；
4.联邦采购如何兼顾 “美国制造优先”，同时保障竞争、可靠性、交付时效；需要设置哪些过渡期、例外、豁免流程；
5.政策工具建议：战略备件储备、集中采购、标准化模块化、国内测试基地建设、劳动力培养、政企需求协同，评估各类方案成本收益。
G 经济与监管影响分析
量化政策成本、冲击与收益：
1.合规的一次性成本与持续成本：规则适配、供应链文档、风险评估、供应商资质审核、审计测试、许可申报、存量设备整改、法务工程成本；
2.分企业规模、设备品类的成本测算；人力投入、第三方服务费、停机损失；
3.禁令、许可、预合格、本土优先政策，会对设备价格、交期、供应商集中度、市场竞争、保险、质保带来何种影响；识别受冲击最大的细分赛道；
4.政策带来的正向收益如何量化：减少蓄意破坏、恶意远程入侵、供应链断供、连锁大停电、国民经济与国防损失；寻找不用披露电网敏感数据的测算模型；
5.中小企业面临的特殊困难：供应链信息获取成本、检测认证费用、议价弱势、替换设备难度；可以出台哪些弹性政策降低中小企业负担；
6.分阶段合规、标准化表单、共享服务等减负方案；评估政策对电价、偏远地区电网、公有电力合作社、宏观经济的影响。
H 落地执行、信息共享以及其他议题
1.需要政府提供什么支持：技术援助、试点项目、示范、标准合同模板、统一数据标准、产业协同机制；
2.行业标准、第三方实验室、第三方认证机构如何承接政策落地，减少政府直接执行压力；
3.其他文件未覆盖的问题，提交产业的专项建议。
关键时间节点
联邦公报正式发布：2026年9月9日
书面意见提交截止：联邦公报正式发布后30天
公开线上研讨会：2026年9月16日，美东时间 15:00‑16:00。
产业深度解读
1.监管不只硬件，软件固件、远程运维全部纳入管辖
本次政策最大特点：监管边界不再局限变压器、开关等物理硬件，软件、固件、远程访问运维、云数字服务只要和大容量电力系统设备关联，全部纳入风险审查范围。远程后门、境外远程控制是政策重点防范风险。同时需要区分通用商用软件与电网专用组件。
2.“新交易+存量设备” 双轨管控，存量资产台账将成为硬性刚需
过往美国供应链安全法规大多只管新采购设备，EO14421直接把已经投运的存量海外设备纳入管控，极端场景可要求隔离甚至拆除更换。
同时配套保护机制，避免贸然拆除造成大面积停电。对电网运营商而言，完整设备台账、零部件溯源能力，会成为未来合规的基础门槛。
3.供应链溯源要穿透多级子供应商
RFI专门问询二级、三级子供应链溯源的现实可行性，同时讨论 “供应链信息不可知” 如何处置。后续正式规则，大概率不会只要求一级供应商尽调，会向下延伸子供应链的溯源义务。
4.并非一刀切禁令，许可、风险缓解、预合格构成弹性工具箱
行政令不是简单全部禁止海外设备，企业可以通过提交风险缓解方案、申请许可获得交易资格，还存在预合格供应商清单；但是预合格不等于永久安全通行证，DOE保留事后干预权力。同时明确规避政策的交易属于违法行为。
5.联动联邦采购，强力推动美国本土制造替代
行政令要求修订联邦采购条例FAR，由联邦资金出资的能源基建项目要优先美国本土制造。会直接影响所有参与美国联邦能源项目的供应链企业。
6.充分考量中小企业负担，后续规则大概率设置差异化合规
RFI专门设置完整模块收集中小企业痛点：溯源成本高昂、测试认证费用、议价弱势、替换设备困难；并且征集减负工具。后续正式法规很可能针对中小主体设置分阶段、差异化合规路径。
7.RFI是产业关键发声窗口期
RFI本身没有法律约束力，但是DOE后续正式法规的阈值、豁免条件、执行细则，会大量参考本次征集的产业实际数据、业务痛点。相关市场主体的书面反馈会直接影响最终成文规则。
信息来源：美国联邦公报
https://public-inspection.federalregister.gov/2026-18370.pdf
合规观澜知识星球“企业法律合规实务课程”
经典研修课（4小时）【星球正式会员专享】
企业“走出去”如何应对出口管制合规风险？∣《出口管制合规实务研修课程》视频课
合规观澜知识星球专项课程【星球正式会员专享】
1. 《美国常见制裁清单对中国企业的影响与应对》
2. 《美国对俄罗斯出口管制及经济制裁合规要点难点问题解读》
3. 《美国出口管制合规要点规则解读》
4. 《外向型企业出口管制合规管理》研修课
5. 《商业交易中“贸易合规承诺函”及“出口管制合规条款”使用指导》
6. 《从实务案例中探寻企业出口管制与制裁正向合规应对路径》
7. 《美国近期重要涉华新规及热点问题解读》
8. 《企业反外国制裁合规法律争议解决与实务应对》
9. 《谈谈企业如何正确应对外部出口管制与制裁调查》
12. 美欧管制与执法全面收紧！企业如何做好境外供应链采购合规工作？
13.【特约专家课】“美国联邦半导体采购禁令”下的产业链重塑与企业合规应对路径
合规观澜知识星球期待您的加入！我们倡导真诚交流与共同成长。付费是对知识创作的基本尊重。加入星球后若下载资料并立即退款视为恶意剽窃行为。为维护付费成员权益，恶意下载后退款者将永久禁限。
合规观澜真诚感谢新老会员的支持与厚爱！
