La Comisión Federal de Comunicaciones (FCC) ha ampliado su Lista de Equipos Cubiertos para incluir todos los routers de consumo fabricados fuera de Estados Unidos, lo que prohíbe la venta de nuevos modelos en el país. Esta lista, establecida bajo la Ley de Redes de Comunicaciones Seguras y Confiables de 2019, identifica equipos que el gobierno considera un riesgo inaceptable para la seguridad nacional o la seguridad de los ciudadanos.
La decisión sigue una determinación de seguridad nacional emitida el 20 de marzo por un organismo interinstitucional del Poder Ejecutivo. Según la evaluación, los routers producidos en el extranjero presentan un riesgo en la cadena de suministro que "podría alterar la economía, la infraestructura crítica y la defensa nacional de EE. UU." y podrían ser utilizados para "interrumpir gravemente la infraestructura crítica y dañar directamente a los ciudadanos estadounidenses".
La FCC señala que routers fabricados en el extranjero facilitaron ataques de los grupos hackers Volt Typhoon, Flax Typhoon y Salt Typhoon contra infraestructuras vitales de EE. UU. Anteriormente, la lista incluía productos de empresas como Kaspersky, Huawei, ZTE, Hikvision y Dahua.
Exenciones y vía de aprobación alternativa
Se han otorgado aprobaciones condicionales a ciertos routers utilizados en sistemas de drones del Departamento de Guerra de EE. UU. (DoW) y del Departamento de Seguridad Nacional (DHS), que no se consideran un riesgo. Además, los fabricantes extranjeros de routers de consumo pueden buscar aprobación si revelan transparencia sobre: estructura corporativa y propiedad, incluyendo apoyo financiero gubernamental extranjero; detalles de fabricación y cadena de suministro, como lista de materiales, país de origen de componentes, propiedad intelectual y ubicaciones de ensamblaje; y planes para trasladar la fabricación de componentes críticos a EE. UU., junto con una descripción de los procesos actuales de fabricación nacional.
Impacto en el consumidor
Para los consumidores habituales, las nuevas reglas no tendrán un efecto inmediato, ya que los routers existentes seguirán vendiéndose. Sin embargo, el acceso a nuevos modelos podría dificultarse y los dispositivos podrían encarecerse debido al proceso de aprobación regulatoria. Las pruebas y certificaciones de la FCC suelen tomar varios meses, lo que podría retrasar la entrada al mercado estadounidense. Algunos fabricantes podrían optar por no seguir la vía alternativa debido al requisito de relocalización, reduciendo la disponibilidad de modelos.
En cuanto a los Sistemas de Aeronaves No Tripuladas (UAS) y sus componentes críticos, la FCC permitirá actualizaciones de software y firmware hasta al menos el 1 de enero de 2027.
Deja una respuesta