Argentina exige un sello de EE. UU. a sus redes críticas y deja afuera a Huawei

El Estado argentino solo podrá comprar equipos para sus redes de telecomunicaciones más sensibles a fabricantes con la certificación SCS 9001, un sello de seguridad creado por una asociación de la industria de Estados Unidos que no se otorga a Huawei ni a ZTE. Lo establece la Disposición 7/2026 del Centro Nacional de Ciberseguridad, publicada el 6 de noviembre en el Boletín Oficial y vigente desde el 7.

La norma no nombra a ninguna empresa ni a ningún país. El filtro está en quién da el sello. La SCS 9001 la dicta la Telecommunications Industry Association (TIA), una asociación privada de fabricantes y proveedores de telecomunicaciones con sede en Virginia, y su política sobre restricciones del gobierno estadounidense dice que ninguna empresa incluida en la lista de equipos vedados de la Comisión Federal de Comunicaciones (FCC) o en la lista de entidades del Departamento de Comercio puede certificarse. Huawei y ZTE figuran en esas listas, y por eso quedan afuera aunque la disposición no las mencione, como señalaron DPL News e Infobae.

Qué certifica el sello

La SCS 9001 no prueba equipos. Revisa los procesos del fabricante a lo largo de toda la cadena de suministroEn ciberseguridad, los proveedores de software y servicios de los que depende una organización. Un ataque a uno de ellos llega a todos sus clientes, que confían en lo que ese proveedor les entrega., desde el diseño hasta el retiro del producto. El Centro Nacional de Ciberseguridad, un organismo de la Jefatura de Gabinete de Argentina creado por el Decreto 941 de 2025, justificó la elección en el propio texto. Según la norma, los esquemas que evalúan un producto concreto, como Common Criteria o NESAS, "no resultan equivalentes" para mirar toda la cadena.

El filtro se activa antes de cualquier auditoría. Según la página de registro de la TIA, cada empresa que se anota es cotejada con las listas de restricciones de Estados Unidos y la revisión suele resolverse en 48 horas hábiles. Si figura, no puede seguir.

A quién alcanza y cuándo

La obligación rige para el Sector Público Nacional, incluidas las empresas del Estado, cuando compre, instale u opere equipos para infraestructura críticaSistemas y servicios cuya interrupción afectaría gravemente a la población o a la economía, como la energía, el agua, las telecomunicaciones, la salud, el transporte y el sistema financiero. de telecomunicaciones. El anexo de la norma fija cuatro niveles de riesgo (crítico, elevado, moderado y reducido) y exige el sello solo para los equipos de nivel elevado o crítico, sin admitir otras certificaciones como equivalentes. Durante los primeros tres años alcanza con que la TIA confirme que el fabricante se registró para empezar el proceso.

Los requisitos se aplicarán a las compras que empiecen 90 días después de la entrada en vigencia, es decir, desde comienzos de febrero de 2027. Antes, el Centro deberá definir qué infraestructuras son críticas. Lo ya instalado no se arranca de un día para otro. Su reemplazo solo procederá por una disposición fundada, y la adecuación quedará sujeta al presupuesto de cada organismo.

Para los equipos de mayor riesgo, la norma también pide a los proveedores una lista de materiales de software (SBOM)Inventario de todas las piezas de software que trae un programa o un equipo, con sus versiones y su origen. Sirve para saber rápido si un equipo está afectado cuando aparece una falla en alguna de esas piezas. de cada equipo, al menos cinco años de actualizaciones de seguridad y avisar en 72 horas al equipo de respuesta nacional, el CERT.ar, cuando aparezca una falla grave.

El artículo que mira a los privados

Para las empresas privadas el sello es, por ahora, voluntario. Pero el artículo 9 le pide al EnacomOrganismo de Argentina que regula las telecomunicaciones, los servicios postales y la radiodifusión, y administra el espectro y el Fondo del Servicio Universal., el regulador argentino de telecomunicaciones, que evalúe sumar estos requisitos a la homologaciónAprobación que da un organismo oficial para que un equipo pueda venderse o conectarse en un país, después de comprobar que cumple las normas técnicas exigidas. de equipos y a las obligaciones de los operadores. Si el Enacom lo hace, el requisito alcanzaría a toda la industria, desde los operadores móviles hasta las cooperativas que arman redes de fibra en el interior.

Algunos títulos hablaron de un freno a los celulares chinos, pero la disposición no impone hoy condiciones a los teléfonos que se venden al público. Eso dependería de una norma del Enacom que todavía no existe, como aclaró Infobae.

iProfesional, que publicó primero la noticia, calculó el costo posible de esa extensión. Según el medio, Huawei provee cerca del 70 % del núcleo 5G de Telecom Argentina y 547 cooperativas armaron sus redes con equipos de Huawei y ZTE. El medio ubica la norma dentro del programa de 15 millones de dólares que Estados Unidos anunció en octubre para reemplazar equipos chinos en redes del gobierno argentino.

La primera reacción del sector llegó el mismo día. La Asociación Argentina TIC, Video y Conectividad (ATVC), que reúne a operadores de cable e internet, pidió al Enacom abrir una consulta con los operadores antes de avanzar y advirtió que la SCS 9001 "no acredita por sí misma la seguridad técnica de los equipos".

Los antecedentes en la región

Argentina no es la primera. Según DPL News, Paraguay usó la misma certificación en su licitación de 5G, que dejó afuera de forma implícita a los fabricantes chinos. iProfesional suma que Costa Rica la incorporó por decreto y que la justicia de ese país suspendió parte de esa norma.

Ningún país grande exige la SCS 9001 por ley, según iProfesional. Estados Unidos, el Reino Unido y Australia frenaron a Huawei con prohibiciones propias, sin delegar la decisión en un sello privado. Ese es el punto que la industria argentina quiere discutir antes de que el Enacom decida.