La Comisión Federal de Comunicaciones (FCC) publicó el viernes normas que prohíben la autorización de nuevos equipos de comunicaciones y videovigilancia que, según ha determinado, representan riesgos inaceptables para la seguridad nacional. De esta forma, se cierra una vía regulatoria que permitía la entrada de dichos equipos al mercado estadounidense. El anuncio de la Comisión, del 25 de noviembre, identifica a Huawei Technologies, ZTE, Hytera Communications, Hikvision y Dahua Technology entre las empresas afectadas y señala que esta medida implementa la Ley de Equipos Seguros de 2021.
La decisión no implica la confiscación generalizada ni la retirada inmediata de todos los dispositivos ya en uso. Modifica principalmente el sistema de autorización de equipos de la FCC, el proceso mediante el cual los dispositivos de radiofrecuencia se certifican o se demuestra que cumplen con las normas técnicas federales antes de su comercialización e importación. El Informe y Orden de la Comisión, FCC 22-84, adoptado el 11 de noviembre y publicado el viernes, prohíbe la autorización de equipos incluidos en la Lista Cubierta legal de la agencia e impone una suspensión provisional mientras las nuevas normas entran en vigor.
La puerta de autorización se convierte en un control de seguridad nacional
La mayoría de los dispositivos de radiofrecuencia que se venden en Estados Unidos deben cumplir con los requisitos de autorización de equipos de la FCC. Históricamente, este sistema se centraba principalmente en cuestiones técnicas como las interferencias perjudiciales y las emisiones de radiofrecuencia. El Congreso y la Comisión han transformado este mismo mecanismo de aprobación en un control de seguridad nacional para equipos considerados riesgosos para las redes de comunicaciones y la infraestructura crítica.
Para Huawei y ZTE, la Lista de Equipos Cubiertos abarca los equipos de telecomunicaciones y de videovigilancia producidos o suministrados por estas empresas, incluidos los de sus filiales y empresas asociadas. Para Hytera, Hikvision y Dahua, la cobertura legal es más limitada: los equipos de telecomunicaciones y de videovigilancia están cubiertos en la medida en que se utilicen para la seguridad pública, la seguridad de instalaciones gubernamentales, la vigilancia de la seguridad física de infraestructuras críticas u otros fines de seguridad nacional. La Lista de Equipos Cubiertos original de la FCC de marzo de 2021 establecía estas distinciones.
La nueva normativa exige que los solicitantes certifiquen que el equipo que pretenden autorizar no es un equipo prohibido. Asimismo, restringe el uso de la Declaración de Conformidad del Proveedor por parte de las entidades incluidas en la Lista de Equipos Protegidos y elimina las exenciones que, de otro modo, permitirían a ciertos dispositivos eludir la autorización formal. El objetivo es evitar que equipos prohibidos lleguen al mercado estadounidense a través de vías de cumplimiento alternativas una vez que se haya cerrado la vía principal de certificación.
El Congreso exigió a la FCC que dejara de aprobar los dispositivos cubiertos
La decisión de la Comisión se produce tras la promulgación de la Ley de Equipos Seguros de 2021, hace un año. Dicha ley ordena a la FCC adoptar normas que le impidan revisar o aprobar solicitudes de autorización de equipos para dispositivos de radiofrecuencia que representen un riesgo para la seguridad nacional, según lo definido en el marco normativo gubernamental sobre equipos protegidos. De este modo, el Congreso modificó la política, pasando de restringir los subsidios a restringir el acceso al mercado.
La base legal más amplia provino de la Ley de Redes de Comunicaciones Seguras y Confiables de 2019, promulgada en marzo de 2020. Dicha ley estableció el concepto de Lista Cubierta y prohibió el uso de ciertos subsidios federales para la compra de equipos o servicios de comunicaciones que representaran riesgos para la seguridad nacional. También creó un marco de reembolso destinado a ayudar a los proveedores de comunicaciones más pequeños a retirar y reemplazar los equipos cubiertos que ya estaban integrados en sus redes.
La distinción entre ambas leyes es importante. La ley de 2019 se centró en redes de confianza, apoyo federal y la sustitución de equipos existentes que presentaban riesgos. La ley de 2021 ordenó a la Comisión que cerrara la puerta a nuevas autorizaciones de equipos cubiertos. La orden del viernes es el paso regulatorio que pone en práctica este segundo mandato.
Las cinco empresas mencionadas no reciben el mismo trato
La Lista de Empresas Cubiertas es dinámica y puede actualizarse según las decisiones que tomen las agencias de seguridad nacional designadas, de conformidad con la legislación vigente. Huawei y ZTE han sido incluidas en la lista para usos generales de telecomunicaciones y vigilancia. Hytera, Hikvision y Dahua figuran en la lista para usos específicos de seguridad pública, instalaciones gubernamentales, infraestructura crítica y seguridad nacional. Esto significa que el tratamiento legal depende no solo del fabricante, sino también, en el caso de algunas empresas, del propósito para el que se produce y comercializa el equipo.
La norma FCC 22-84 aborda esta complejidad al exigir a Hytera, Hikvision y Dahua que obtengan la aprobación de la Comisión para sus planes, con el fin de garantizar que los equipos propuestos para fines no prohibidos no se comercialicen ni se vendan para usos restringidos. En la práctica, la Comisión impone a estos fabricantes la responsabilidad de demostrar cómo los controles de venta separarían los productos permitidos de los equipos que el Congreso y las agencias de seguridad nacional han designado como riesgos inaceptables.
La orden también se aplica a las filiales, empresas asociadas y productos con marca cambiada, con el fin de evitar que un fabricante prohibido eluda las normas simplemente cambiando la etiqueta o el canal corporativo. Esto refleja un desafío recurrente en la cadena de suministro: la entidad que figura en un dispositivo puede no revelar quién diseñó o fabricó realmente el hardware de comunicaciones subyacente.
La norma surgió de un procedimiento de 2021, no de una medida repentina posterior a las elecciones
La FCC inició el proceso de reglamentación para la autorización de equipos mucho antes de esta semana. En junio de 2021, publicó un Aviso de Propuesta de Reglamentación solicitando comentarios sobre cómo prohibir la autorización de equipos incluidos en la Lista Cubierta, si debían revisarse las autorizaciones existentes y cómo debía la agencia tratar los componentes, las subsidiarias y los procedimientos de cumplimiento relacionados. En noviembre de ese mismo año, el Congreso promulgó la Ley de Equipos Seguros, que convirtió la prohibición principal en obligatoria.
La decisión del viernes resuelve la cuestión central de la autorización, pero deja algunos asuntos pendientes. El aviso adicional de la Comisión solicita comentarios adicionales sobre los componentes y sobre si se debe abordar, y cómo, el tema de los equipos previamente autorizados. Esto representa un límite importante: la FCC 22-84 establece una prohibición prospectiva y una suspensión provisional, mientras que el tratamiento de las autorizaciones preexistentes sigue siendo una cuestión de política independiente.
La Comisión también adoptó procedimientos que le permiten actuar cuando la autorización de un equipo se obtiene mediante declaraciones falsas o cuando modificaciones posteriores lo incluyen en la Lista de Equipos Protegidos. Estas disposiciones son importantes porque el proceso de designación de seguridad puede evolucionar una vez que un producto ha entrado en fase de desarrollo o mientras una solicitud está pendiente.
El impacto práctico llega a fabricantes, operadores y a la cadena de suministro de dispositivos
Para los fabricantes, la consecuencia inmediata es que los equipos sujetos a esta normativa no pueden seguir el proceso de autorización habitual de la FCC. Para los proveedores de telecomunicaciones y los compradores gubernamentales, la norma reduce la probabilidad de que los dispositivos sujetos a esta normativa, recientemente autorizados, entren en las redes después de que la política federal haya identificado a sus proveedores como riesgos para la seguridad. Para los laboratorios de pruebas y los organismos de certificación de telecomunicaciones, la suspensión temporal modifica las solicitudes que pueden procesarse actualmente.
Esta medida también ilustra cómo la política de seguridad de las comunicaciones está evolucionando, pasando de las restricciones a las adquisiciones a la regulación de productos. Las agencias federales llevan varios años limitando las compras gubernamentales y el uso de equipos de proveedores designados con apoyo federal. Al controlar la autorización de equipos, la FCC establece un umbral comercial más amplio que se aplica antes de que muchos dispositivos puedan comercializarse legalmente en Estados Unidos.
La Comisión no ha establecido que todos los dispositivos de todos los fabricantes chinos sean inseguros, ni la orden se aplica a la tecnología china en general. Está vinculada a entidades y categorías específicas incluidas en la Lista Protegida mediante resoluciones legales de seguridad nacional. Esta interpretación más restrictiva es importante tanto desde el punto de vista legal como técnico.
Lo que cambió esta semana es el punto de aplicación de la normativa. Los equipos ya identificados como un riesgo para la seguridad nacional ya no recibirán la aprobación rutinaria de la FCC para su entrada en nuevos mercados, y la agencia ha suspendido las solicitudes correspondientes mientras entran en vigor las normas permanentes. Tras años de políticas de sustitución obligatoria de equipos ya instalados en las redes, el gobierno ahora intenta impedir que la próxima generación de hardware sujeto a la normativa entre en dichas redes.
