La FCC rebajó al 5% el umbral obligatorio para reportar participaciones de capital extranjero en las empresas operadoras.
La Comisión Federal de Comunicaciones (FCC,por sus siglas en inglés) de Estados Unidos actualizó el marco normativo para operadores de telecomunicaciones.
El nuevo paquete regulatorio eleva las exigencias de ciberseguridad sobre los operadores de red que interconectan al país,poniendo un foco prioritario en las infraestructuras de enrutamiento y fibra óptica que cruzan las fronteras con México y Canadá.
De acuerdo con la FCC,la medida busca mitigar vectores de ataque en los enlaces perimetrales mediante una fiscalización más estricta del hardware y las entidades que gestionan el tráfico transfronterizo.
Bajo este nuevo esquema,los concesionarios deben alinear sus protocolos operativos con los marcos de ciberseguridad del Instituto Nacional de Estándares y Tecnología y certificar la exclusión total de componentes de red,firmware o servicios de transporte listados en la Covered List de la agencia,donde figuran tecnologías consideradas de alto riesgo para la infraestructura crítica.
Adicionalmente,se fijó un periodo máximo de un año para el despliegue efectivo de servicios tras recibir la autorización técnica,evitando el almacenamiento inactivo de licencias de espectro o concesiones de red.
A nivel de gobernanza y auditoría de la cadena de suministro digital,la FCC rebajó al 5% el umbral obligatorio para reportar participaciones de capital extranjero en las empresas operadoras.
Los concesionarios están obligados a entregar un desglose técnico de sus topologías de red en los pasos fronterizos norte y sur,así como transparentar cualquier dependencia operativa,enlace de tránsito o servicio tercerizado gestionado por actores vinculados a regímenes considerados adversarios comerciales.
La FCC añadió que el endurecimiento regulatorio responde a las vulnerabilidades detectadas en un censo previo de infraestructura de telecomunicaciones internacionales,donde,según la agencia,se constató la presencia de capital vinculado a adversarios extranjeros en operadores activos y la omisión de respuesta por parte de otras entidades registradas.
El regulador abrirá una consulta técnica adicional orientada a prohibir contratos de arrendamiento de capacidad con compañías no confiables e impedir que personal ubicado en jurisdicciones hostiles acceda a la administración remota de los sistemas de telecomunicaciones estadounidenses.
