上周的大部分时间，我都在加州阳光明媚的阿纳海姆参加海关与边境保护局（CBP）的首届贸易便利化与货物安全峰会。这次会议将之前两个不同的活动--CBP 贸易研讨会和 CTPAT 会议--合二为一。在过去的几年里，这些活动是第一时间了解海关及边境保护局领导层想法的最佳机会之一。今年的峰会尽管进行了结构调整和品牌重塑，但并没有让人失望。以下段落回顾了与峰会议程上每个主要议题相关的主要收获：

²¹世纪海关框架 (21CCF)

21CCF是一个公私合作伙伴关系，旨在以一种为未来 30 年创建监管和程序基线的方式实现海关监管和实践的现代化。这一倡议的核心是利用上一次对海关法规和实践进行重大改革（即1993 年《海关现代化法案》）时还不具备的技术（区块链、生物识别、人工智能、ERP 等）和数据分析。在这方面，政府/行业21CCF 工作组正在努力消除海关法规和条例中的冗余和不一致之处；统一各平台和机构的要素、标准和数据点；简化流程并使其数字化，以便更好地适应现代商业实践（例如，电子商务和非传统方发送的价值微不足道的小包裹的激增），以及美国在过去 30 年中经历的贸易量的大幅增长（即：从 1993 年的 6,000 亿美元增长到 2010 年的 5,000 亿美元）、从 1993 年的 6,000 亿美元增至 2022 年的超过 6.7 万亿美元）；确保待定立法（如卡西迪海关现代化法案）在执法和便利化之间取得更好的平衡。特别工作组认为，这些措施的实施将提高能见度和透明度，为政府和贸易带来切实的合规、效率和安全效益。

维吾尔族强迫劳动保护法（UFLPA）

随着《1930 年关税法》第 307 条中"消耗性需求 "的例外规定被废除，海关及边境保护局一直在加强对供应链中强迫劳动违法行为的执法力度。最近颁布的 UFLPA 在峰会议程中几乎无处不在，以一种不那么微妙的方式强调了这一重点。CBP 小组成员对 UFLPA 的主要见解包括

UFLPA 实体清单:UFLPA 实体清单的构成是 "动态和不断发展的"。它绝不是全面的，该机构 "肯定期望增加实体 "并 "随时进行调整"。即将发布的联邦登记公告将就如何确保从 UFLPA 实体名单中删除一家公司提供指导。

高度优先领域:海关及边境保护局的 UFLPA 小组成员表示，该局可能会扩大该法案的关注范围，将服装、棉花、番茄和硅基产品以外的物品纳入其中。未来可能最终纳入 UFLPA 范围的商品包括用于生产锂离子电池、不锈钢产品、药品、珠宝和电子产品的商品。

执法：负责监督 UFLPA 实施的海关及边境保护局官员承认短期内需要更多的官员，但他们的执法态度是 "严格的"，并表示这是他们 "认真对待的"。这些官员指出，累犯行为将成为将拘留升级为扣押的理由。

最佳做法:在进口交易之前......在问题出现之前进行彻底的尽职调查和供应链摸底，是有机会克服 UFLPA 扣留（或更糟）的关键。海关及边境保护局认为，进口商如果没有这样做，即使有可能延长海关及边境保护局扣留条例规定的 30 天期限，也没有时间收集所需的信息来反驳该法案的可反驳推定，或证明货物不属于《美国液化石油气法》的范围。在我看来，这一评估是正确的。

绿色贸易战略（GTS）

为配合拜登政府应对气候变化的决心，海关及边境保护局利用此次峰会宣传其新的 "绿色贸易战略"。考虑到以下两个数据，海关及边境保护局对这一事业的支持是有意义的：(i)全球供应链的碳排放量占全球总排放量的 80%；(ii) 环境犯罪每年产生的不义之财在 8500 万美元到 2.65 亿美元之间。

海关及边境保护局的绿色贸易战略有两个主要方面。第一项涉及气候变化，将优先采取旨在促进绿色贸易的措施，例如，利用数据分析来管理导致延误的风险、加快清关、扩大快速通道能力以及鼓励购买/使用电动汽车。其次，需要加强执法活动，打击违反《美国采矿和运输协定》、《软木材木材协定》、《雷斯法案》、《濒危野生动植物种国际贸易公约》和《濒危物种法》的环境犯罪。这一战略的持续实施要求美国进口商在进口这些协定、法案和公约范围内的货物时，在满足相关认证和其他文件要求方面格外警惕。

海关-贸易伙伴反恐计划 (CTPAT) 供应链安全

有趣的是，在大流行期间（根据 CBP 的说法，也是因为大流行），CTPAT 供应链安全计划的会员数量有所下降。尽管如此，根据 CBP 的说法，该计划的会员数量已经反弹，增加了 400-500 家公司，目前稳定在 11000 家左右。考虑到该国的长期 Covid 前景不断改善，以及 CTPAT 认证/验证所带来的好处（降低风险矩阵得分、前线待遇、AQUA/FAST 通道准入、降低滞留/仓储成本、减轻处罚、UFLPA 优先权等），海关及边境保护局预计该计划在未来几年将进一步增长。

CTPAT验证问题是此次峰会特别关注的一个主题。由于大流行病引发的旅行限制，海关及边境保护局已习惯于通过虚拟方式进行验证（迄今为止，海关及边境保护局已进行了 2 500 多次虚拟验证），该局通知业界，它打算继续对低风险进口商采用这种做法。海关及边境保护局还特别强调，这种做法不适用于接受首次认证后验证的进口商。

最后，海关及边境保护局利用此次峰会宣布与乌拉圭签署互认安排（MRA）。这一行动将该机构的互认安排网络扩大到 15 个。海关总署还宣布与危地马拉和哥伦比亚签署了《联合工作计划》（JWP）。该联合工作计划为实现相互承认协议（MRA）铺平了道路，其中涉及由计划双方海关监管的授权经营者（AEO）计划。

CTPAT 贸易合规

海关及边境保护局继续努力实现将 CTPAT 转变为全面的 AEO 计划（包括供应链安全和贸易合规两部分）的目标。为此，海关及边境保护局在长期停滞不前之后，宣布有意重新开放CTPAT 贸易合规计划，接受新的申请。为迎接 2022 年 8 月 1 日 CTPAT 贸易合规计划的重新启动，海关及边境保护局已加强了计划的人力资源（新招聘了 5-6 人），并全面修订了手册和核心问卷（2022 年 7 月可用）。此外，计划于 2022 年 9 月发布以强迫劳动为重点的计划手册补编。根据海关及边境保护局的规定，同时参与 CTPAT 供应链安全（三级验证）和 CTPAT 贸易合规计划的公司最终将被认定为 "可信贸易商"。这将成为货物安全和贸易合规方面的 "黄金标准"。

网络安全

网络安全（和网络间谍）世界比以往任何时候都更加繁忙、复杂和危险。根据 CBP 提供的数据，美国成为网络攻击目标的频率是其他国家的两倍。在过去五年中，以美国为目标的网络攻击增加了 47%。恶意网络活动每天涉及约 9000 万个事件（每月超过 20 亿个事件）。大约在同一时期，勒索软件攻击增加了 1885%。网络攻击似乎还没有结束的迹象。

专门针对贸易和供应链领域的攻击数量与上述数字相符。不良行为者通常是国家支持的（如中国），他们会通过网络钓鱼/网络攻击活动（可能涉及数字通信和/或社会工程工具）、欺诈交易、盗窃（知识产权、商业秘密、凭证等）或敲诈勒索，试图破坏或扰乱制造商、物流公司、进口商、银行甚至政府机构的运营。业界可以通过实施合理的风险管理策略和遵守当前的最佳网络安全实践来避免这些代价高昂的结果。这些策略和做法的例子包括定期监测威胁状况、使用多因素身份验证、加密数据传输、及时更新和打补丁，以及实施零信任安全框架。在海关和贸易实践中，预防往往胜于治疗。

从上述情况可以看出，海关及边境保护局在过去几年里一直很忙。同样明显的是，正如一位 CBP 小组成员所说，"变革即将到来"。正如本博文所指出的问题，这种变化的范围很广。请确保您了解支撑这一变化的内容、地点、时间、原因和方式，以便能够利用这些合规、执法和便利化动态的有利方面。