PROPOSAL SA PAMBANSANG POLICY · BINAGONG OKTUBRE 2026 Pambansang Ugnayan sa Integridad ng Supply Chain (NSCIP) Pagsisiguro sa mga Konsumidor ng Amerika Sa Pamamagitan ng Independiyenteng Pagsusuri ng Produkto, Seguridad ng Hardware, at Pagkakasunod sa Supply Chain Bawat taon, bumibili ang mga Amerikano ng mga bilyon dolyar na elektronikong produkto sa pamamagitan ng mga online marketplace, na naniniwala na ang mga aparato na dinala sa kanilang mga tahanan ay tunay, gumagana, at ligtas. Gayunpaman, may malaking puwang sa pambansang infrastruktura ng pagprotekta sa konsumidor: kawalan ng isang komprehensibo at koordinadong programa sa Estados Unidos na nakatuon sa independiyenteng pagbili at forensic na pagsusuri ng mga elektronikong produkto sa pamamagitan ng mga online marketplace kung paano ito talaga ibinebenta at dinala. Maaaring maging ligtas ang isang legitimo na aparato sa paggawa, makapasa sa mga inspeksyon sa pabrika, at may totoong serial number, ngunit maaari pa ring makarating sa kanyang bilihin na may masasamang hardware, compromised firmware, o hindi pinahintulutang mga kakayahan sa pagmamasid. Ang pagkamaliwanag ay nangyayari dahil ang pagiging totoo ng produkto ay hindi nagjamin sa integridad nito. Maaaring totoo ang isang aparato ngunit maaaring mabago nang masasama kahit saan sa pagitan ng pabrika at konsumidor. Ang mga online marketplace ay nagdadagdag ng karagdagang kumplikasyon. Maaaring dumadaan ang mga produkto sa maraming distributor, fulfillment center, third-party seller, processor ng returns, at international shipping network. Bawat pag-transfer ay nagbibigay ng potensyal na pagkakataon para sa interbensyon. Ang umiiral na mga pambansang ahensya ay tumutugon sa mahahalagang bahagi ng problema, kabilang ang cybersecurity, mga counterfeit na produkto, pagpapatupad ng importasyon, at pagprotekta sa konsumidor. Gayunpaman, ang mga responsibilidad na ito ay hiwa-hiwalay, at walang isang pambansang programa na sistematikong pagsusuri sa post-manufacturing na seguridad ng mga elektronikong produkto sa lahat ng online distribution channels. Ang inirerekomendang National Supply Chain Integrity Partnership (NSCIP) ay magtatapos sa puwang na ito sa pamamagitan ng isang pambansang koordinadong public-private initiative na naglalayong magkombinasyon ng independiyenteng pagbili ng produkto, forensic na pagsusuri, threat intelligence, accountability ng marketplace, at mabilis na pagpapaalam sa konsumidor. Ang kanyang pangunahing kakayahan ay ang National Online Product Integrity Audit Program, kung saan ang mga produkto ay bibilihin nang anonymous sa pamamagitan ng karaniwang komersyal na channel at susuriin para sa hindi pinahintulutang hardware, masasamang firmware, spyware, at ebidensya ng pagbabago sa supply chain. Ang NSCIP ay magiging operasyonal muna bilang isang public-private partnership na suportado ng umiiral na mga pambansang ahensya, independiyenteng testing laboratories, manufacturer, malalaking online marketplace, at cybersecurity researchers. Ang programa ay magiging simula sa mga mataas na panganib na elektronikong produkto at lalawak batay sa ipinapakita mga banta. Ang kanyang gabay na prinsipyo ay simpleng: Dapat subukan ng Amerika ang mga produkto na talagang natatanggap ng mga konsumidor, hindi lamang tiwalaan ang mga produkto na unang dinala ng manufacturer. I. Ang Pambansang Seguridad na Puwang sa Pagitan ng Paggawa at Pagdala Ang modernong cybersecurity ay nagbibigay-diin sa software vulnerabilities, network intrusions, ransomware, identity theft, at data breaches. Ang tradisyonal na pagprotekta sa konsumidor ay nakatuon sa mga depekto sa produkto, maling pagpapakita, counterfeit, at pisikal na kaligtasan. Wala sa dalawang framework ang lubos na tinutugunan ang malikhaing masasamang interbensyon sa totoong elektronikong produkto habang ito ay dinala. Isipin ang isang cryptocurrency hardware wallet na ginawa ayon sa spesipikasyon. Lumalabas ito mula sa pabrika may legitimo mga komponente at totoong firmware. Sa panahon ng distribusyon, hinahabol nito ang isang kalaban, inilalagay ang isang nakatago na implant, at binabalik ang packaging nito. Ang huling bilihin ay maaaring tumanggap ng isang produkto na may totoong marka ng manufacturer at tila valid na packaging. Gayunpaman, maaaring mabago ang aparato upang kompromiso ang private keys, manipulahin ang transaksyon, o i-expose ang sensitibong impormasyon. Kaparehong banta ang umaapekto sa authentication tokens, network routers, security cameras, computers, smartphones, at iba pang konektadong aparato.
