当地时间 2026 年 9 月 8 日，美国能源部在联邦公报发布《保障美国大容量电力系统》信息征询函（Request for information，RFI）。根据白宫 2026 年 8 月 26 日发布的《宣布国家紧急状态以确保美国电力系统安全》行政命令，美国能源部（DOE）正向业界及利益相关方征集信息，以指导后续行动落实该命令。具体征询方向包括：受监管设备和交易的范围；与受监管外国实体及外国产电力系统设备相关的风险；供应链、软件、固件、数字服务、维护及远程访问实践；现有设备及潜在缓解措施；许可和资格预审；国内制造与安全替代能力；联邦采购；以及潜在的经济、可靠性、安全性及对小型企业的影响。
本征询文件并非正式法规，不具备法律约束力，旨在广泛收集产业信息，为后续制定强制性实施规则提供依据。
文件指出，白宫行政令判定境外主体可利用海外生产电网设备的内置漏洞实施网络攻击，美国对境外电力装备的高度依赖构成了供应链风险。行政令确立了核心监管框架：管制行政令生效后涉及受覆盖外国实体的电网设备采购、进口及安装交易；针对已投运的境外制造存量设备，政府有权开展清查、监控、隔离乃至拆除替换，但在采取断开或替换措施前，必须充分评估电网可靠性、设备替代能力与基础供电连续性；同时设置许可豁免、风险缓释、供应商预合格、反规避等配套机制。行政令要求美国能源部在 120 天内出台配套实施法规，180 天内完成联邦采购条例修订，推动联邦项目优先采购美国本土制造电力基础设施。
本次 RFI 面向电力运营商、设备制造商、软硬件服务商、科研机构、地方政府等全产业链主体公开征集意见，反馈截止时间为联邦公报发布后 30 天，并配套举办线上公开研讨会。
文件设置八大征询主题，聚焦政策落地的现实难点：
一是厘清监管范围，明确电网设备、配套软硬件、远程运维服务的定义与适用边界；
二是研究受覆盖外国实体识别方法，探索多级供应链溯源的实操路径；
三是建立标准化交易风险评估体系；
四是明确存量高风险设备各类处置手段的成本、风险与适用条件；
五是设计许可、预合格的运行机制；
六是调研美国本土制造短板与安全替代设备供给现状；
七是评估政策带来的成本收益，重点关注政策给小企业带来的不合理负担；
八是研究政策落地配套工具及行业标准利用方案。
文件同时明确意见提交规则：商业敏感信息不得通过公开平台提交，需单独报送保密版本。此次征询获取的数据与行业建议，将直接影响后续正式法规的严苛程度。整套政策意在形成“新增交易准入管控 + 存量设备风险治理 + 政府采购扶持本土产能”三位一体的电网供应链安全体系。若后续规则落地，美国境外电力硬件、软件固件及远程运维服务进入美国市场的门槛将显著抬升，并倒逼美国国内存量电网开展大规模设备安全排查与改造。
本次 RFI 八大征求意见核心议题
DOE 面向全产业链公开征集信息，问卷分为 A‑H 八大板块，企业无需回答全部问题，可仅针对自身业务相关议题提交反馈。
A 适用范围、定义、受管控交易
聚焦厘清政策边界，是产业最关心的部分：
1.明确“大容量电力系统电气设备”的定义边界；重点问询：电网逆变器、电池储能 BESS、关键基础设施 UPS 不间断电源、备用发电机组、工业控制系统、输配一体化设施，需要设置怎样的电压、容量、临界性阈值；
2.判断软件、固件、数字服务、远程运维服务何时“和电网设备充分关联”从而纳入监管；如何区分通用商用软件、开源软件、云基础设施与电网专用组件；如何处理“混合用途”软硬件；区分“纯通用多用途设备（与电网国家安全风险无关）”和“混合用途设备（部署配置会产生电网风险）”，确认可用于区分的书面证据；
3.“外国制造”判定标准：整机总装、实质转化、本国含量、ODM 原始设计制造、白牌贴牌、翻新维修、内置海外关键零部件如何判定原产地；软件固件的开发供给来源如何认定；企业可以提供哪些证明文件；
4.哪些设备品类、风险阈值适合优先落地监管；如何防范拆分订单、重新贴标等规避监管的手段。
B 受覆盖外国实体与供应链风险管理
围绕供应链安全、多级供应商溯源：
1.识别企业外资所有权、外国控制、受境外管辖的商业数据源、第三方工具，评估现有工具的缺陷；
2.资产方、设备厂商到底能够向下追溯几级子供应链；供应链信息缺失、信息不可知该如何处理；
3.当前行业供应链风险评估、网络安全成熟度评估的通行做法、现存短板；
4.二级下游供应商合同管控手段：审计权、安全条款、事件通报、变更通知、退出过渡机制；
5.软硬件物料清单 BOM、供应链溯源、防伪防篡改、反仿冒能力现状；
6.电网设备软件固件、远程访问、运维服务安全实践：代码签名、安全更新、多因子认证、最小权限、会话日志、远程访问禁用机制、数据采集与数据属地；
7.漏洞测试、渗透测试、漏洞上报处置流程；产业与政府之间风险信息共享存在哪些障碍。
C 风险评估与交易审查
明确政府风险评判的方法论：
1.DOE 评估设备关键性、故障后果的指标：设备功能、位置、电压容量、黑启动、国防关键负荷、冗余度、可替代性、联网与远程访问能力、部署规模、共模故障风险、连锁停电影响；
2.评估技术风险、供应链风险采信什么证据：厂商历史、所有权背景、开发流程、测试报告、漏洞事件记录、供应链集中程度、地缘风险；
3.如何评估供应链断供风险：识别单一来源、供给高度集中、国内产能不足、超长交付周期、关键矿产依赖等风险；分析设备全生命周期的风险变化。
D 存量在运设备与风险缓解
针对已经投运的存量海外设备：
1.电网运营商现有设备台账一般保存哪些字段；哪些关键溯源信息普遍缺失，有什么可行的核验估算手段；
2.存量风险设备可实施的处置方案：网络分段隔离、持续监控、权限限制、固件替换、移除远程访问、供应商切换、备件策略、物理管控；对比各类方案成本、实施周期、效果、残余风险；
3.在执行强制隔离、拆除替换前，需要评估哪些可靠性、安全、供电连续性要素；需要什么技术分析报告作为决策支撑；
4.如何监督核查存量设备整改落地效果；如何在保护商业机密、电网敏感信息前提下建立报告、测试、独立评估机制。
E 许可、风险缓解措施、预合格制度
聚焦交易豁免许可实操规则：
许可申请需要提交什么材料，谁负责申报和真实性背书；合理的审查周期；针对紧急抢修、突发停电恢复、无安全替代设备等时间紧急场景如何处理。
F 本土制造、安全替代方案、联邦采购
围绕供应链自主、国产替代：
1.哪些电网设备、核心零部件、软件固件、生产工装、关键矿产高度依赖海外供应；供给集中度、国内外产能、交付周期、对外依赖形成的根源；
2.美国本土制造、总装、维修、测试、服务现有产能；扩产面临资本、审批、劳动力、订单确定性的约束；
3.可供替代的安全设备现状：技术等效性、互操作、软件兼容、交付周期、全生命周期成本、切换过渡期供电保障；
4.联邦采购如何兼顾“美国制造优先”，同时保障竞争、可靠性、交付时效；需要设置哪些过渡期、例外、豁免流程；
5.政策工具建议：战略备件储备、集中采购、标准化模块化、国内测试基地建设、劳动力培养、政企需求协同，评估各类方案成本收益。
G 经济与监管影响分析
量化政策成本、冲击与收益：
1.合规的一次性成本与持续成本：规则适配、供应链文档、风险评估、供应商资质审核、审计测试、许可申报、存量设备整改、法务工程成本；
2.分企业规模、设备品类的成本测算；人力投入、第三方服务费、停机损失；
3.禁令、许可、预合格、本土优先政策，会对设备价格、交期、供应商集中度、市场竞争、保险、质保带来何种影响；识别受冲击最大的细分赛道；
4.政策带来的正向收益如何量化：减少蓄意破坏、恶意远程入侵、供应链断供、连锁大停电、国民经济与国防损失；寻找不用披露电网敏感数据的测算模型；
5.中小企业面临的特殊困难：供应链信息获取成本、检测认证费用、议价弱势、替换设备难度；可以出台哪些弹性政策降低中小企业负担；
6.分阶段合规、标准化表单、共享服务等减负方案；评估政策对电价、偏远地区电网、公有电力合作社、宏观经济的影响。
H 落地执行、信息共享以及其他议题
1.需要政府提供什么支持：技术援助、试点项目、示范、标准合同模板、统一数据标准、产业协同机制；
2.行业标准、第三方实验室、第三方认证机构如何承接政策落地，减少政府直接执行压力；
3.其他文件未覆盖的问题，提交产业的专项建议。
关键时间节点
联邦公报正式发布：2026 年 9 月 9 日
书面意见提交截止：联邦公报正式发布后 30 天
公开线上研讨会：2026 年 9 月 16 日，美东时间 15:00‑16:00。
产业深度解读
1. 监管不只硬件，软件固件、远程运维全部纳入管辖
本次政策最大特点：监管边界不再局限变压器、开关等物理硬件，软件、固件、远程访问运维、云数字服务只要和大容量电力系统设备关联，全部纳入风险审查范围。远程后门、境外远程控制是政策重点防范风险。同时需要区分通用商用软件与电网专用组件。
2.“新交易 + 存量设备”双轨管控，存量资产台账将成为硬性刚需
过往美国供应链安全法规大多只管新采购设备，EO14421 直接把已经投运的存量海外设备纳入管控，极端场景可要求隔离甚至拆除更换。
同时配套保护机制，避免贸然拆除造成大面积停电。对电网运营商而言，完整设备台账、零部件溯源能力，会成为未来合规的基础门槛。
3. 供应链溯源要穿透多级子供应商
RFI 专门问询二级、三级子供应链溯源的现实可行性，同时讨论“供应链信息不可知”如何处置。后续正式规则，大概率不会只要求一级供应商尽调，会向下延伸子供应链的溯源义务。
4. 并非一刀切禁令，许可、风险缓解、预合格构成弹性工具箱
行政令不是简单全部禁止海外设备，企业可以通过提交风险缓解方案、申请许可获得交易资格，还存在预合格供应商清单；但是预合格不等于永久安全通行证，DOE 保留事后干预权力。同时明确规避政策的交易属于违法行为。
5. 联动联邦采购，强力推动美国本土制造替代
行政令要求修订联邦采购条例 FAR，由联邦资金出资的能源基建项目要优先美国本土制造。这会直接影响所有参与美国联邦能源项目的供应链企业。
6. 充分考量中小企业负担，后续规则大概率设置差异化合规
RFI 专门设置完整模块收集中小企业痛点：溯源成本高昂、测试认证费用、议价弱势、替换设备困难；并且征集减负工具。后续正式法规很可能针对中小主体设置分阶段、差异化合规路径。
7.RFI 是产业关键发声窗口期
RFI 本身没有法律约束力，但是 DOE 后续正式法规的阈值、豁免条件、执行细则，会大量参考本次征集的产业实际数据、业务痛点。相关市场主体的书面反馈会直接影响最终成文规则。
信息来源：美国联邦公报
https://public-inspection.federalregister.gov/2026-18370.pdf