El Gobierno incorpora un estándar de EE.UU. para compras estatales de telecomunicaciones

El Centro Nacional de Ciberseguridad (CNC) publicó el 6 de noviembre en el Boletín Oficial la Disposición 7/2026, que aprueba los Requisitos Técnicos de Seguridad de la Cadena de Suministro para equipamiento destinado a infraestructuras críticas de telecomunicaciones. La norma, firmada por el director ejecutivo del CNC, Walter Fabián Agüero, toma como referencia el estándar SCS 9001, desarrollado por la Telecommunications Industry Association (TIA), una asociación privada de Estados Unidos.

Por ahora, la obligación recae sobre el Sector Público Nacional, incluidas las empresas y sociedades estatales, y alcanza también a ARSAT. Cada organismo deberá incluir los requisitos en pliegos y contratos, con exigencias proporcionales al nivel de criticidad de los equipos. Los requisitos se aplicarán a los procedimientos de compra que comiencen 90 días después de la entrada en vigencia, y el equipamiento ya instalado podrá quedar sujeto a planes de adecuación.

El SCS 9001 no evalúa equipos sino los procesos de las empresas, mediante auditorías de terceros de dos a cuatro días. Antes de auditar, la TIA verifica al solicitante con las listas de restricciones del gobierno estadounidense, como la Covered List de la FCC y la Entity List del Departamento de Comercio. Las empresas que figuran allí no pueden obtener la certificación. El esquema tendría un impacto particular sobre fabricantes chinos como Huawei y ZTE, con presencia importante en el mercado argentino.

El punto de mayor alcance está en el artículo 9. La disposición comunica la medida al Enacom y le pide que “evalúe la incorporación de los requisitos técnicos a los procedimientos de homologación de materiales”, además de las obligaciones de los licenciatarios de servicios de tecnologías de la información y las comunicaciones. Hoy la norma no obliga a las empresas privadas a cumplir el SCS 9001. Esa extensión dependería de normas posteriores del Enacom y, si se concretara en la homologación, podría convertirse en condición para que los equipos de telecomunicaciones se comercialicen y utilicen en el país.

Según Cabase, en el país hay más de 1.200 prestadores de Internet. De ellos, 547 son cooperativas con licencia en 20 provincias, según un relevamiento de la Universidad Nacional de La Plata y la Cámara de Cooperativas de Telecomunicaciones (Catel). Si el requisito llegara al sector privado, podría alcanzar a los equipos que usan operadores, cooperativas y pymes de internet.

El próximo paso formal es el listado que el CNC deberá publicar en el Boletín Oficial dentro de los 90 días: las infraestructuras críticas de información y las categorías de equipos alcanzadas. Después, el Enacom deberá definir si los requisitos quedan para las redes estatales o pasan a sumarse a la homologación.