USULAN POLISI KEBANGSAAN · DIPERBAHARUI OKTOBER 2026 Kemitraan Integriti Rantaian Bekalan Kebangsaan (NSCIP) Melindungi Pengguna Amerika Melalui Audit Produk Bebas, Keselamatan Peranti, dan Tanggungjawab Rantaian Bekalan Pengguna Amerika membeli produk elektronik bernilai miliaran dolar setiap tahun melalui pasaran dalam talian, dengan mempercayai bahawa peranti yang dihantar ke rumah mereka adalah autentik, berfungsi, dan selamat. Namun, terdapat jurang serius dalam infrastruktur perlindungan pengguna negara: Amerika Syarikat tidak mempunyai program komprehensif dan terkoordinasi yang khusus membeli dan menjalankan audit forensik terhadap produk elektronik pengguna sebagaimana ia dijual dan dihantar melalui pasaran dalam talian. Sebuah peranti sah boleh diperbuat dengan selamat, lulus pemeriksaan kilang, dan membawa nombor siri autentik, tetapi masih sampai kepada pembelinya dengan peranti jahat, firmware yang telah dikompromikan, atau kemampuan pengawasan tanpa kebenaran. Kerentanan ini timbul kerana autentisiti produk tidak menjamin integriti produk. Sebuah peranti boleh asli tetapi diubah secara jahat di suatu tempat antara kilang dan pengguna. Pasaran dalam talian memperkenalkan kompleksiti tambahan. Produk mungkin melalui pelbagai agen, pusat penghantaran, penjual pihak ketiga, prosesor pulangan, dan rangkaian penghantaran antarabangsa. Setiap pindah mencipta peluang potensi gangguan. Agensi-agensi persekutuan sedia ada menangani bahagian-bahagian penting masalah ini, termasuk keselamatan siber, barangan palsu, penegakan import, dan perlindungan pengguna. Namun, tanggungjawab-tanggungjawab ini tersebar, dan tiada program kebangsaan tunggal yang secara sistematik mengaudit integriti keselamatan pasca-pembuatan produk elektronik pengguna melalui saluran pengedaran dalam talian. Kemitraan Integriti Rantaian Bekalan Kebangsaan (NSCIP) yang dicadangkan akan menutup jurang ini melalui inisiatif awam-swasta yang dikoordinasikan secara persekutuan, menggabungkan pembelian produk bebas, pemeriksaan forensik, kecerdasan ancaman, tanggungjawab pasaran, dan pemberitahuan pantas kepada pengguna. Kemampuan utamanya ialah Program Audit Integriti Produk Dalam Talian Kebangsaan, di mana produk akan dibeli secara anonim melalui saluran komersial biasa dan diperiksa untuk mencari peranti tanpa kebenaran, firmware jahat, perisian mata-mata, dan bukti gangguan rantaian bekalan. NSCIP awalnya akan beroperasi sebagai kemitraan awam-swasta yang disokong oleh agensi-agensi persekutuan sedia ada, makmal ujian bebas, pembuat, pasaran dalam talian utama, dan penyelidik keselamatan siber. Inisiatif ini akan bermula dengan produk elektronik pengguna berisiko tinggi dan akan diperluaskan mengikut ancaman yang telah dibuktikan. Prinsip panduannya adalah mudah: Amerika mesti menguji produk yang sebenarnya diterima oleh pengguna, bukan sekadar mempercayai produk yang asalnya dihantar oleh pembuat. I. Jurang Keselamatan Kebangsaan Antara Pembuatan dan Penghantaran Keselamatan siber moden menekankan kerentanan perisian, penyusupan rangkaian, ransomware, pencurian identiti, dan kebocoran data. Perlindungan pengguna tradisional berfokus pada produk cacat, iklan palsu, pemalsuan, dan keselamatan fizikal. Tiada satu pun kerangka ini sepenuhnya menangani gangguan jahat sengaja terhadap produk elektronik autentik semasa pengedaran. Pertimbangkan dompet peranti kripto yang diperbuat mengikut spesifikasi. Ia meninggalkan kilang dengan komponen sah dan firmware autentik. Semasa pengedaran, musuh mengintersep peranti tersebut, memasang penanaman tersembunyi, dan mengemas semula ia. Pembeli akhir mungkin menerima produk yang mempunyai tanda pembuat asli dan pembungkusan yang kelihatan sah. Namun, peranti tersebut mungkin telah diubah untuk mengompromikan kunci persendirian, memanipulasi transaksi, atau mendedahkan maklumat sensitif. Ancaman serupa mempengaruhi token autentikasi, router rangkaian, kamera keselamatan, komputer, telefon pintar, dan peranti bersambung lainnya.