Как вы можете обеспечить соответствие NDAA при поиске пожарных дронов из Китая?

На нашем заводе мы ежедневно видим, как клиенты сталкиваются с меняющимися нормами США. Вам нужны мощные пожарные дроны, но вы опасаетесь, что федеральные запреты могут остановить весь ваш парк в одночасье.

Для обеспечения соответствия NDAA вы должны убедиться, что дрон не содержит критически важных компонентов от запрещенных организаций, таких как DJI или Autel. Это требует аудита спецификации материалов (BOM), запроса официального Сертификата соответствия со ссылкой на Раздел 848 и проведения независимого тестирования прошивки для подтверждения того, что данные не передаются на ограниченные серверы.

Давайте подробно разберем, как ориентироваться в этих сложных правилах, не теряя денег.

Какие конкретные компоненты или наборы микросхем следует избегать, чтобы соответствовать требованиям NDAA?

Когда наши инженеры разрабатывают схемы, мы тщательно отфильтровываем ограниченное оборудование. Использование неправильного набора микросхем может превратить высокопроизводительный дрон в юридическую ответственность для вашего бизнеса.

Для соответствия требованиям NDAA вы должны строго избегать полетных контроллеров, модулей радиопередачи и камер, произведенных охватываемыми организациями, такими как DJI, Autel или Hikvision. Кроме того, убедитесь, что система на кристалле (SoC) и каналы передачи данных не поставляются Huawei или другими компаниями из Списка организаций Министерства торговли.

Понимание "Списка охватываемых организаций" и критически важного оборудования

Навигация по Закону об ассигнованиях на национальную оборону (NDAA) требует глубокого понимания того, что представляет собой "критически важный компонент". Недостаточно того, чтобы окончательная сборка происходила за пределами определенного региона; внутренняя архитектура должна быть чистой. На нашем производственном предприятии мы наблюдали, что многие стандартные промышленные дроны по-прежнему полагаются на цепочки поставок, глубоко интегрированные с компаниями из Списка охватываемых организаций Федеральной комиссии по связи США (FCC).
Список, охватываемый FCC ¹

Основные компоненты, которые вы должны тщательно изучить, — это "мозг" и "глаза" дрона. Наиболее критичным является полетный контроллер. Многие поставщики используют версии популярных полетных контроллеров потребительских дронов под белой маркой, которые технически запрещены. Если полетный контроллер использует набор микросхем от запрещенной организации, вся система не соответствует требованиям. Аналогично, системы видеопередачи (каналы данных) являются областями высокого риска. Мы часто видим, как интеграторы используют перемаркированные радиомодули, происходящие от ограниченных производителей.

Скрытые риски в SoC и системах видения

Помимо очевидного полетного контроллера, вы должны обратить внимание на систему на кристалле (SoC). Это процессор, который обрабатывает задачи обработки изображений и искусственного интеллекта. Для пожарных дронов, которые в значительной степени полагаются на тепловизионное изображение и распознавание объектов, SoC является мощным. Однако, если этот чип произведен HiSilicon (дочерней компанией Huawei) или другими организациями из Списка организаций Министерства торговли, дрон не может быть продан федеральным агентствам США.
HiSilicon (дочерняя компания Huawei) ²

Кроме того, сами подвесы камер подлежат проверке. Многие высококачественные оптические датчики производятся такими компаниями, как Hikvision или Dahua, обе из которых строго ограничены законодательством США из-за проблем безопасности. Когда мы подбираем компоненты для наших единиц, предназначенных для США, мы специально выбираем датчики от производителей, которые не фигурируют в этих списках исключений, чтобы наши дистрибьюторы не столкнулись с конфискацией запасов.

Чек-лист проверки компонентов

Чтобы помочь вам визуализировать, на что следует обратить внимание, ниже приводится разбивка компонентов высокого риска и безопасных альтернатив, которые мы обычно рекомендуем искать в спецификации.

Может ли поставщик предоставить подробную спецификацию материалов, подтверждающую отсутствие запрещенных компонентов?

Мы часто проводим клиентов через наш процесс прозрачности цепочки поставок. Доверие устному обещанию поставщика без документации — путь к катастрофе, когда таможенники проверяют ваш груз.

Да, авторитетный поставщик должен предоставить сокращенный или полный перечень материалов (BOM), идентифицирующий производителя каждой критически важной электронной подсистемы. Вы должны запросить этот документ для перекрестной проверки контроллеров полета, GPS-модулей и датчиков по списку FCC Covered List и списку DoD 1260H перед окончательным оформлением любой покупки.

Важность прозрачности перечня материалов (BOM)

В секторе промышленных дронов перечень материалов (BOM) — это ваша дорожная карта к соответствию. Многие поставщики неохотно делятся этим, опасаясь, что вы обойдете их и обратитесь напрямую к производителям компонентов. Однако, когда мы работаем с профессиональными менеджерами по закупкам, мы понимаем, что аудит BOM является обязательным для рынка США. Продукт "черный ящик" слишком рискован для государственного или корпоративного использования.

Когда вы запрашиваете BOM, вы не обязательно спрашиваете цену каждого винта. Вы спрашиваете конкретную марку, модель и страну происхождения активных электронных компонентов. Если поставщик отказывается предоставить это, ссылаясь на "коммерческую тайну", это часто является красным флагом, указывающим на то, что они используют готовые компоненты от запрещенных организаций, чтобы снизить затраты. По нашему опыту, легитимные производители, понимающие рынок США, будут иметь "BOM соответствия", готовый к предоставлению.

Как эффективно проводить аудит BOM

После получения BOM начинается настоящая работа. Вы не можете просто взглянуть на него и отложить в сторону. Вам необходимо провести построчный аудит критически важных подсистем. Мы рекомендуем взять список компонентов и проверить его по Сводному списку проверки (CSL), который ведет правительство США и который включает Список организаций и непроверенный список.
Сводный список проверки (CSL) ³

Уделяйте особое внимание GPS-модулям и коммуникационным модемам. Это части, которые "общаются" с внешним миром. Даже если контроллер полета соответствует требованиям, GPS-модуль с жестко закодированной прошивкой, обменивающейся данными с ограниченным сервером, делает дрон несоответствующим. Мы советуем нашим клиентам искать "двойного назначения" компоненты, которые широко приняты в странах НАТО.

Тревожные сигналы в документации поставщиков

Во время аудита будьте внимательны к расплывчатым описаниям. Если в пункте перечня просто указано "4K Camera Module" без названия бренда или номера модели, вы должны потребовать разъяснений. "Белая этикетка" является обычным явлением в нашей отрасли, когда производитель стирает логотип запрещенного компонента. Подробный BOM должен содержать информацию о конкретном чипсете внутри этого модуля камеры.

Ниже приведено руководство по категоризации уровня прозрачности вашего поставщика на основе предоставленного им BOM.

Как запросить у производителя официальное письмо о соответствии стандартам NDAA?

Наша экспортная команда часто составляет аттестации соответствия для американских партнеров. Без юридически обязывающего заявления у вас нет никаких средств правовой защиты, если власти впоследствии объявят ваше оборудование несоответствующим требованиям.

Вы должны потребовать подписанный Сертификат соответствия (CoC) от высшего руководства поставщика, в котором явно указан соответствующий финансовый год и раздел NDAA. Это письмо должно подтверждать, что не используется оборудование или программное обеспечение от запрещенных организаций, и должно включать пункт об освобождении от ответственности, защищающий вас от будущих регуляторных запретов.

Составление запроса на соответствие

Устное "да, мы соответствуем" в WhatsApp или WeChat юридически ничтожно. Когда мы имеем дело с серьезными дистрибьюторами, они отправляют нам официальный запрос на Сертификат соответствия (CoC). Этот документ служит гарантией. Он перекладывает ответственность с вас, импортера, обратно на нас, производителя. Если мы солжем в этом документе, это будет мошенничеством, что даст вам юридические рычаги.

При составлении запроса будьте конкретны. Не просто просите "Соответствие NDAA". Вам нужно ссылаться на конкретные законы. Например, вы должны запросить соответствие Разделу 848 Закона об ассигнованиях на оборону Национального уровня за 2020 финансовый год и Разделу 889(a)(1)(B) в отношении телекоммуникационного оборудования. Это покажет поставщику, что вы точно знаете, что подразумевают под собой правила, и что общих заверений будет недостаточно.

Основные элементы действительного сертификата соответствия (CoC)

Действительный CoC должен быть подписан должностным лицом компании — обычно генеральным директором, техническим директором или руководителем отдела контроля качества. Он должен быть оформлен на официальном фирменном бланке компании. В наших внутренних протоколах мы гарантируем, что каждый CoC включает в себя конкретный номер партии или диапазон серийных номеров. Это связывает юридический документ с конкретными физическими товарами, которые вы получаете. Общее письмо трехлетней давности недостаточно для поставки, прибывающей сегодня.

Кроме того, письмо должно касаться программного обеспечения. Аппаратное обеспечение — это только половина дела. CoC должен удостоверять, что прошивка не содержит библиотек кода, поддерживаемых ограниченными организациями, и что протоколы передачи данных безопасны. Мы часто включаем пункт, в котором говорится, что мы готовы предоставить исходный код для обзора третьей стороной в рамках эскроу, если это потребуется федеральным агентством.

Пункт об освобождении от ответственности

Это самая важная часть, которую многие покупатели упускают из виду. Вы должны запросить пункт об освобождении от ответственности. Этот пункт гласит, что если продукты окажутся несоответствующими из-за недостоверного представления информации производителем, производитель покроет расходы на отзыв, вернет стоимость покупки и, возможно, покроет судебные издержки.

Хотя обеспечение соблюдения этого пункта в международных масштабах может быть затруднительным, готовность поставщика подписать его является сильным показателем его уверенности. Если поставщик отказывается подписать пункт об освобождении от ответственности, это обычно означает, что он знает о наличии несоответствующих компонентов, скрытых в системе.

Повлияет ли несоответствие NDAA на мою возможность продавать эти дроны государственным учреждениям США?

Мы видели, как дистрибьюторы теряли крупные государственные контракты из-за упущений. Игнорирование этих федеральных предписаний фактически закрывает вам доступ к наиболее прибыльным рынкам общественной безопасности в Америке.

Несоблюдение требований абсолютно дисквалифицирует вашу продукцию от покупки федеральными агентствами, а в последнее время и государственными и местными департаментами, получающими федеральные гранты. Агентства, использующие финансирование FEMA или DHS, юридически запрещено закупать дроны, содержащие компоненты от охватываемых иностранных организаций, что значительно ограничивает вашу потенциальную долю рынка.

Блокировка доступа к федеральному рынку

Правительство США является крупнейшим потенциальным заказчиком высокотехнологичных промышленных дронов, но оно также и наиболее ограниченное. Если ваш пожарный дрон не соответствует требованиям NDAA, вы немедленно дисквалифицируетесь от участия в торгах по контрактам с Департаментом внутренних дел (DOI), Министерством обороны (DoD) и Министерством внутренней безопасности (DHS). Эти агентства имеют строгие процессы проверки "Blue UAS" или эквивалентные им.
Департамент внутренних дел (DOI) ⁴

С нашей точки зрения как экспортера, мы видели, как рынок резко изменился. Много лет назад единственным показателем была производительность. Теперь соответствие требованиям является пропуском. Даже если наш дрон летает дольше и несет больший вес, чем дрон конкурента, если он содержит запрещенный чип, его нельзя продавать федеральному субъекту. Это не просто предпочтение в политике; это кодифицированный закон. Риск "изъятия и замены", когда агентству приходится списывать парк из-за нового запрета, является кошмаром, которого они избегают любой ценой.
Программа грантов Министерства внутренней безопасности США (DHS Homeland Security Grant Program) ⁵

Эффект домино для государственных и местных грантов

Вы можете подумать: "Я продаю местному пожарному департаменту, а не армии США, так что это меня не касается". Это опасное заблуждение. Большинство местных пожарных департаментов и правоохранительных органов приобретают свое оборудование за счет федеральных грантов, таких как гранты от FEMA или Программы грантов Министерства внутренней безопасности США (DHS Homeland Security Grant Program).
Blue UAS ⁶

Эти гранты имеют условия. "Руководство по грантам" конкретно запрещает использование федеральных средств для закупки телекоммуникационного оборудования и оборудования видеонаблюдения от охватываемых иностранных организаций. Если местный начальник пожарной охраны покупает ваши дроны за счет гранта FEMA, а аудит выявляет несоответствие требованиям, этот департамент может быть вынужден вернуть грантовые деньги. Эта ответственность делает местные агентства чрезвычайно не склонными к риску. Они часто принимают федеральные стандарты просто для безопасности.
Разделу 889(a)(1)(B) ⁷

Обеспечение будущего вашего инвентаря

Регуляторная среда становится строже, а не мягче. Мы наблюдаем тенденцию, когда даже частные компании, обеспечивающие критически важную инфраструктуру, такие как энергетические сети и нефтепроводы, добровольно принимают стандарты NDAA для защиты своих данных. Приобретая не соответствующие требованиям дроны, вы ограничиваете свой доступный рынок любителями и небольшими частными фирмами, упуская высокомаржинальные сектора B2G (бизнес для правительства) и B2B критически важной инфраструктуры.
Список DoD 1260H ⁸

Чтобы защитить свой бизнес, вы должны рассматривать соответствие требованиям как функцию, а не как ошибку. Маркетинг ваших дронов как "соответствующих NDAA" и наличие документации для подтверждения этого позволяет вам устанавливать премиальную цену и выходить на рынки, которые закрыты для более дешевых, не соответствующих требованиям конкурентов.
Список организаций Министерства торговли США (Department of Commerce Entity List) ⁹

Краткое изложение влияния на рынок

Заключение

Чтобы добиться успеха, проверяйте каждый компонент посредством аудита спецификаций (BOM), требуйте подписанного возмещения убытков и нацеливайтесь на соответствующее оборудование, чтобы защитить свои каналы продаж правительству США.
Раздел 848 ¹⁰

Сноски

1. Прямая ссылка на официальный список запрещенного оборудования FCC. ↩︎
   

2. Предоставляет информацию о компании и ее связи с Huawei. ↩︎
   

3. Официальный инструмент поиска для списка проверки, упомянутого в процессе аудита. ↩︎
   

4. Официальная страница агентства с подробным описанием их политики в отношении беспилотных летательных аппаратов. ↩︎
   

5. Официальная страница FEMA для грантовой программы, упомянутой в отношении ограничений на финансирование. ↩︎
   

6. Официальная страница Управления инноваций в области обороны, определяющая проверенную программу дронов. ↩︎
   

7. Официальный государственный портал по закупкам, объясняющий конкретный упомянутый запрет. ↩︎
   

8. Официальный релиз Министерства обороны с конкретным списком китайских военных компаний. ↩︎
   

9. Официальный государственный источник для конкретного упомянутого списка ограничений. ↩︎
   

10. Официальный законодательный текст, определяющий конкретный упомянутый запрет. ↩︎