El Estado exigirá a sus equipos de telecomunicaciones una certificación que excluye a Huawei

El Centro Nacional de Ciberseguridad aprobó requisitos técnicos de seguridad de la cadena de suministro para el equipamiento destinado a infraestructuras críticas de telecomunicaciones que compre, instale u opere el Estado nacional. La Disposición 7/2026, publicada el viernes 6 de noviembre en el Boletín Oficial y firmada por su director ejecutivo, Walter Fabián Agüero, los hace obligatorios para el Sector Público Nacional, incluidas las empresas y sociedades del Estado.

Según Clarín, la exigencia incluye a ARSAT, la empresa tecnológica estatal, y se apoya en la certificación SCS 9001, desarrollada por la Telecommunications Industry Association (TIA). Info Conquistadores describe a la TIA como una asociación comercial estadounidense que agrupa a fabricantes y proveedores de equipos de telecomunicaciones, no un organismo público.

Un estándar que no certifica a fabricantes chinos

El Cronista informó que la política de certificación de la TIA impide obtener el certificado a empresas incluidas en listas de restricciones del Gobierno de Estados Unidos, como la Covered List de la FCC y la Entity List. Info Conquistadores agregó que, de acuerdo con lo que publica la propia TIA, quedan fuera de esa certificación varias firmas chinas, entre ellas Huawei, ZTE, Hikvision, Dahua, Hytera y DJI.

El texto de la disposición no nombra a ninguna empresa. En sus considerandos justifica la elección del SCS 9001 en que mide cómo trabaja cada fabricante en toda su cadena de suministro, mientras que otros esquemas, como Common Criteria o NESAS/SCAS, revisan un producto puntual. También dice que esa certificación verifica las prácticas de fabricantes y proveedores «sin sustituir la evaluación técnica del equipamiento».

Clarín publicó que la medida responde a un pedido expreso de la Casa Blanca para restringir la llegada de compañías chinas a un área que se considera estratégica. Info Conquistadores atribuyó esa versión a fuentes oficiales consultadas por TN.

Desde cuándo rige y qué pasa con lo instalado

La disposición entró en vigencia al día siguiente de su publicación, pero los requisitos se aplicarán a las compras y contrataciones que se inicien a partir de los 90 días. Para el equipamiento ya instalado prevé medidas de adecuación según su nivel de criticidad, con plazos sujetos a la disponibilidad presupuestaria de cada organismo, y establece que el reemplazo «solo procederá mediante disposición fundada».

En ese mismo plazo de 90 días, el Centro Nacional de Ciberseguridad deberá identificar las infraestructuras críticas de información y asignar el nivel de criticidad de cada categoría de equipamiento.

La decisión que queda en manos del ENACOM

La norma aclara que no establece obligaciones directas para quienes están fuera del Sector Público Nacional, salvo por los pliegos y contratos del Estado, las normas que dicte el Ente Nacional de Comunicaciones o la adhesión voluntaria. Su artículo 9 le encarga al ENACOM analizar si suma estas exigencias a la homologación de equipos y a lo que deben cumplir las empresas con licencia para prestar servicios TIC.

Si el ENACOM avanza, según El Cronista, la exigencia llegaría también a operadores, cooperativas y pymes de internet, y pasaría a ser una condición para vender y usar equipos de telecomunicaciones en el país. Clarín citó datos del sector según los cuales una de las grandes empresas de telefonía móvil tiene cerca del 70% de su red con tecnología Huawei, y otro prestador importante usa equipos de esa marca en su red fija.

El mismo diario aclaró que la disposición no obliga a cambiar lo ya instalado ni impide importar o vender celulares chinos. Info Conquistadores recordó que el ENACOM está intervenido por el Gobierno desde enero de 2024.

Apoyo de la embajada y reparos del sector

Peter Lamelas, embajador estadounidense en el país, apoyó la medida en sus redes sociales, según Clarín: «Es alentador ver a la Argentina dar un paso firme y técnico para proteger su infraestructura crítica de telecomunicaciones».

Según Clarín, la filial local de Huawei señaló que «la compañía recibió con sorpresa y preocupación la publicación de esta resolución, cuyos requisitos limitan de hecho la participación de proveedores con décadas de trayectoria y cumplimiento en el país», y que evaluará con sus equipos legales todas las alternativas a su alcance.

La Asociación Argentina TIC, Video y Conectividad (ATVC) respaldó el objetivo de fortalecer la seguridad de las redes, pero cuestionó que las exigencias queden atadas a un único esquema privado de certificación, de acuerdo con Clarín. La entidad pidió al ENACOM abrir «una instancia de diálogo y consulta pública» antes de imponer nuevas obligaciones.

El antecedente de Paraguay y Costa Rica

El Cronista recordó que Paraguay y Costa Rica también incorporaron el SCS 9001 en sus regulaciones para el despliegue de redes 5G, y que el esquema generó cuestionamientos y controversias en ambos países.