霍尼韦尔航空付 204 万美元了结指控：不是产品出问题，是合规承诺没做到
美国司法部 2026 年 9 月 1 日宣布，霍尼韦尔航空支付 2,042,518 美元了结《虚假申报法》指控：2020 年 4 月至 2023 年 12 月，其一个网络未达到国防部合同要求的 NIST SP 800-171 网络安全标准，公司仍据此提交了付款申请。
2026 年 9 月 1 日，美国司法部宣布霍尼韦尔航空公司（Honeywell Aerospace Inc.）支付 2,042,518 美元，了结依《虚假申报法》（False Claims Act）提起的指控。 指控的内容是：在 2020 年 4 月至 2023 年 12 月期间，该公司一个网络未能满足国防部合同与联邦法规要求的 NIST SP 800-171 网络安全标准，而公司仍据此向国防部提交了付款申请。
案件在北卡罗来纳州西区联邦地区法院，案号为 United States ex rel. Rachel Tenney v. Honeywell International Inc., Civil Action No. 3:22-cv-129 (W.D.N.C.)。举报人是前员工 Rachel Tenney，按《虚假申报法》的举报人分成机制取得 375,823 美元。
司法部助理部长 Brett A. Shumate 的表述是："承接合同并因此获得国防信息的政府承包商，必须遵守所要求的网络安全标准。"联邦检察官 Russ Ferguson 说："那些争取并从政府合同中获利的公司，有义务确保敏感数据得到保护。"
这条为什么对做实业的人有关
被罚的不是产品不合格，而是一句关于自身合规状态的陈述与事实不符。NIST SP 800-171 是美国联邦合同里针对"受控非密信息"的一套技术要求，长期以来被很多供应商当成一份自评表来填。这起和解说明的是：那份自评表一旦成为付款申请的基础，填错就落进《虚假申报法》的射程，而且可以由内部员工提起。
如果你给美国客户供货，尤其是航空、国防、汽车一级供应商这一层，你多半已经签过类似的东西——网络安全自评表、供应链安全问卷、合规承诺函、原产地声明、无强迫劳动声明。这些文件通常由销售或行政签掉，签的人未必核过实际状态。
三件事值得今天做：一是把过去两年对美国客户出具的所有合规类声明汇总成一张表，写清楚是谁签的、依据是什么；二是对每一项声明确认"现在还成立吗"——尤其是签署后换过系统、换过供应商、换过厂区的；三是把签署权限收上去，凡涉及技术或合规状态的陈述，须由实际负责该事项的人会签。
还要注意举报人机制这一条：这类案件的起点往往是内部人，而不是客户审计。合规状态与员工离职处理之间的关系，比多数企业预想的要紧。