Del producto completo al componente interno
La Comisión Federal de Comunicaciones de Estados Unidos, FCC, votó el 22 de julio a favor de impedir la autorización de nuevos dispositivos que integren componentes de hardware con capacidad lógica producidos por entidades identificadas en su Covered List. Esa lista reúne equipos y servicios considerados un riesgo inaceptable para la seguridad nacional o para la seguridad de las personas en el país. Hasta ahora, las reglas adoptadas en 2022 bloqueaban nuevas autorizaciones para determinados productos completos de compañías incluidas, pero podían permitir que un dispositivo de otro fabricante recibiera permiso aunque incorporara una pieza procedente de una de esas entidades. La nueva orden cierra expresamente esa brecha.
La regla se concentra en hardware “logic-bearing”, una categoría que abarca piezas programables o capaces de procesar información. El expediente menciona semiconductores, módulos celulares y de internet de las cosas, transceptores ópticos, procesadores de banda base, elementos criptográficos y placas de circuito impreso como ejemplos, sin presentar la relación como exhaustiva. La FCC sostiene que una pieza comprometida puede afectar al dispositivo completo mediante vigilancia, extracción de datos, interrupción o acceso encubierto. El presidente de la agencia, Brendan Carr, afirmó que la votación cerraba por completo el “vacío de los componentes”. Huawei y ZTE figuran entre las compañías citadas por Reuters como parte de la lista. La decisión se aplica al sistema estadounidense de autorización de equipos de radiofrecuencia y no constituye, por sí misma, una prohibición mundial de esos componentes.
Una prohibición inmediata, pero prospectiva
El alcance temporal es preciso. El texto adoptado declara que la prohibición entra en vigor con la adopción de la orden y que no habrá periodo de transición para las nuevas autorizaciones. También alcanza las solicitudes que ya se estaban tramitando; sus responsables podrán modificarlas para sustituir componentes. La medida no retira automáticamente el permiso a equipos autorizados con anterioridad: esos productos pueden seguir comercializándose, importándose y utilizándose conforme a su autorización existente. Esta distinción evita interpretar la decisión como una retirada general de dispositivos que ya están en manos de consumidores o distribuidores. FCC
La FCC decidió además limitar el veto a componentes fabricados por entidades nombradas en la Covered List bajo determinaciones basadas en el productor o proveedor. No lo extendió de manera automática a toda pieza fabricada en un país extranjero ni a todos los componentes de compañías alcanzadas únicamente por categorías basadas en el lugar de producción. El regulador rechazó, por ahora, una prohibición universal sobre hardware, firmware y software de cualquier actor vinculado con un adversario extranjero. Su análisis concluyó que una medida tan amplia obligaría a rastrear miles de insumos, forzaría rediseños y pruebas y podría elevar precios o reducir la disponibilidad de equipos sin una justificación de riesgo suficientemente específica.
Más responsabilidad para las tiendas digitales
La orden también redefine el papel de los mercados en línea. La FCC considera que una plataforma participa en la comercialización cuando lista un equipo y combina esa actividad con servicios como almacenamiento, gestión de inventario, procesamiento de pedidos, etiquetado, empaquetado, facturación o cumplimiento logístico, incluso si el titular del producto es un vendedor tercero. Las plataformas que comercialicen dispositivos no autorizados quedan así sujetas a las reglas y a posibles medidas de ejecución. El razonamiento del regulador es que estos intermediarios disponen de más recursos y capacidad contractual que un consumidor para exigir pruebas de que un producto cumple los requisitos.
Para los equipos que requieren certificación, los mercados en línea deberán mostrar el identificador FCC correcto en el punto digital de venta. La agencia considera que ese dato permitirá controles automatizados y facilitará que consumidores, competidores y autoridades verifiquen la autorización. La orden no impuso en esta fase que el número aparezca obligatoriamente en el exterior de todos los embalajes, aunque mantuvo abierto ese aspecto. Por otra parte, cualquier modificación realizada por una entidad de la Covered List deberá pasar por una certificación completa; esas compañías no podrán utilizar la vía más ligera de declaración de conformidad para modificar equipos.
Efectos sobre fabricantes y cadena de suministro
Para los fabricantes, la decisión desplaza la verificación hacia el interior de cada producto. Quien solicite una nueva autorización tendrá que conocer el origen de los componentes lógicos relevantes y sustituir los procedentes de entidades vetadas. La FCC argumenta que ese coste puntual debe recaer en el fabricante, que puede auditar su cadena, y no en el usuario final, que normalmente desconoce qué chip, módulo o transceptor se encuentra dentro del dispositivo. El expediente plantea para una fase posterior mecanismos de transparencia más amplios, como listas de materiales de hardware y software, información sobre el origen de componentes y una reorganización de la Covered List. Esas propuestas adicionales quedan sometidas a consulta y no deben presentarse todavía como obligaciones definitivas.
El efecto internacional dependerá de cómo proveedores y marcas adapten diseño, trazabilidad y contratación. La orden puede excluir componentes concretos del acceso a nuevos modelos en Estados Unidos sin prohibir toda la electrónica procedente de China. También deja espacio para impugnaciones, aclaraciones y futuras determinaciones de seguridad que incorporen nuevas entidades o categorías. Una revisión editorial deberá comprobar la publicación de la versión final, cualquier cambio respecto del borrador del 1 de julio y posteriores avisos de la oficina técnica de la FCC. El hecho confirmado es la adopción del 22 de julio: desde ese momento, las solicitudes nuevas o pendientes no pueden superar la autorización si contienen el hardware lógico cubierto por la regla. Para empresas globales, la consecuencia práctica puede extenderse más allá de Estados Unidos si prefieren unificar componentes para todos los mercados en lugar de mantener versiones separadas.
