Explicación del cumplimiento de TAA y NDAA: qué significa para su implementación de Teltonika.

Las normas federales de adquisición de equipos de red se han endurecido considerablemente en los últimos años. Dos reglamentos definen qué se puede y qué no se puede implementar en una red federal: la Sección 889 de la Ley de Autorización de Defensa Nacional (NDAA) y la Ley de Acuerdos Comerciales.

La primera prohíbe la adquisición de equipos de proveedores chinos específicos. La segunda regula el lugar de fabricación de los productos. Cualquier error en cualquiera de estas normas puede acarrear la rescisión del contrato, costes de sustitución de equipos o la recuperación de fondos, problemas que no son fáciles de solucionar una vez que el sistema está en funcionamiento.

Esta guía detalla los requisitos de ambas normativas, sus diferencias y sus puntos en común. También explica cómo se ajustan los dispositivos de red de Teltonika a estos requisitos y qué documentación deben solicitar los equipos de compras antes de finalizar cualquier implementación que cumpla con la normativa.

¿QUÉ ES EL CUMPLIMIENTO DE LA NDAA?

La Ley de Autorización de Defensa Nacional John S. McCain para el Año Fiscal 2019 fue promulgada el 13 de agosto de 2018. Sección 889 Dicha ley introdujo una restricción significativa sobre la forma en que las agencias federales y sus socios adquieren equipos de telecomunicaciones.

En concreto, el artículo 889 prohíbe a las agencias federales, a sus contratistas y a los beneficiarios de subvenciones o préstamos federales adquirir o utilizar "equipos o servicios de telecomunicaciones y videovigilancia" de cinco empresas chinas específicas, cuando dicho equipo sirva como "un componente sustancial o esencial de cualquier sistema, o como tecnología crítica que forme parte de cualquier sistema".

Los vendedores vetados son:

• Huawei Technologies Company – equipos de telecomunicaciones

• ZTE Corporation – equipos de telecomunicaciones

• Hytera Communications Corporation – videovigilancia y telecomunicaciones

• Hangzhou Hikvision Digital Technology Company – videovigilancia y telecomunicaciones

• Dahua Technology Company – videovigilancia y telecomunicaciones

  
  

La ley se divide en dos partes. El artículo 889(a)(1)(A) prohíbe a las agencias adquirir equipos directamente de estos proveedores. El artículo 889(a)(1)(B) extiende esta prohibición a los contratistas y beneficiarios de subvenciones o préstamos, lo que significa que incluso las organizaciones privadas que reciben financiación federal deben cumplirla.

No se trata de una norma voluntaria ni de una preferencia de contratación. Es un requisito legal. El incumplimiento puede conllevar la rescisión del contrato, la suspensión de la contratación federal y, en algunos casos, el reembolso de los fondos federales.

¿QUÉ ES EL CUMPLIMIENTO DE LA TAA?

La Ley de Acuerdos Comerciales (TAA, por sus siglas en inglés) es una ley federal estadounidense que regula el lugar de fabricación de los productos vendidos al gobierno federal. Los productos adquiridos a través de los programas de la Administración de Servicios Generales (GSA, por sus siglas en inglés) y la mayoría de los demás contratos federales deben fabricarse en Estados Unidos o ser "transformados sustancialmente" en un país designado por la TAA.

La transformación sustancial es un criterio legal: un producto se considera transformado sustancialmente en un país si sufre un cambio fundamental que da lugar a un artículo nuevo y diferente, con nombre, características y uso distintivos. El simple ensamblaje de componentes importados no cumple con este requisito.

Entre los países designados por el TAA se encuentran la mayor parte de la Unión Europea, así como Canadá, Australia, Japón, Corea del Sur y otros países con los que se establecieron acuerdos comerciales con Estados Unidos. Cabe destacar que China no figura en la lista de países designados por el TAA, al igual que Rusia, India y Malasia, países donde se lleva a cabo una importante actividad de fabricación de productos electrónicos.

El cumplimiento de la TAA es relevante principalmente para:

• Adquisiciones directas del gobierno estadounidense a través de los programas de la GSA.

• Contratos federales que requieren el cumplimiento del FAR (Reglamento Federal de Adquisiciones)

• Contratos de gobiernos estatales y locales que incorporan fondos federales

  
  

A diferencia de la NDAA, la TAA se centra en el origen, no en la marca. Un producto de cualquier fabricante puede incumplir la TAA si se fabrica en un país no designado, independientemente de si el fabricante figura en alguna lista de sustancias prohibidas.

NDAA VS TAA – DIFERENCIAS CLAVE

Ambas normativas se aplican a la adquisición federal de equipos de redes y telecomunicaciones, pero abordan riesgos diferentes e imponen requisitos distintos. Los equipos de adquisiciones suelen tener que cumplir con ambas simultáneamente.

En la práctica, ambas normativas se superponen considerablemente. Un dispositivo fabricado en China incumpliría ambas: probablemente incorporaría componentes de proveedores prohibidos (NDAA) y no cumpliría con las normas sobre el país de origen (TAA).

POR QUÉ LOS EQUIPOS DE RED SON UNA PRIORIDAD DE CUMPLIMIENTO NORMATIVO

Los routers, las pasarelas celulares y otros dispositivos IoT ocupan una posición clave en la arquitectura de red. Se ubican en el perímetro de la infraestructura, enrutando el tráfico, gestionando la autenticación y, en muchos casos, transmitiendo datos operativos o confidenciales a los sistemas centrales.

Precisamente por eso, la Sección 889 se centra en los equipos de telecomunicaciones y no, por ejemplo, en el mobiliario de oficina. Un enrutador comprometido puede interceptar el tráfico, crear accesos no autorizados o extraer datos sin dejar rastro de intrusión. La Ley de Autorización de Defensa Nacional (NDAA) de 2019 se redactó teniendo en cuenta este modelo de amenazas: la preocupación no se limita a la fidelidad a la marca, sino que abarca el firmware integrado, las capacidades de acceso remoto no divulgadas y la integridad de la cadena de suministro.

En el caso específico de las implementaciones de IoT industrial, el riesgo es mayor. Los enrutadores celulares utilizados en infraestructuras críticas, servicios públicos, transporte o redes de seguridad pública son objetivos de alto valor. Un solo dispositivo que no cumpla con la normativa en una red financiada con fondos federales puede generar responsabilidad contractual para toda la implementación.

POSICIÓN DE TELTONIKA SOBRE EL CUMPLIMIENTO DE LA NDAA Y LA TAA

Teltonika es un fabricante lituano de dispositivos de redes industriales. Sus productos se diseñan en Lituania, un estado miembro de la UE y país designado como TAA (Acuerdo de Asociación Técnica).

Teltonika ha declarado formalmente que sus equipos cumplen con las secciones 889(a)(1)(A) y 889(a)(1)(B) de la NDAA y que no contienen equipos ni servicios de telecomunicaciones de Huawei, ZTE, Hytera, Hikvision ni Dahua. Esta postura está respaldada por documentación a nivel de componentes, disponible para los clientes que la soliciten.

Datos clave sobre el cumplimiento normativo:

• Estado de los componentes prohibidos por la NDAA : Ninguno presente en la lista de productos declarados.

• Alcance del cumplimiento : Secciones 889(a)(1)(A) y 889(a)(1)(B)

• Documentación : Disponible a través de la wiki de Teltonika Networks y los anexos de cumplimiento se proporcionan bajo petición.

  
  

Para las organizaciones que trabajan con contratos federales o infraestructuras financiadas por el gobierno federal, el origen en la UE de Teltonika y la transparencia de sus componentes hacen que sus dispositivos sean una opción viable cuando se requiere el cumplimiento tanto de la TAA como de la NDAA.

¿QUÉ PRODUCTOS DE TELTONIKA CUMPLEN CON LAS LEYES TAA Y NDAA?

La lista de productos de Teltonika que cumplen con la NDAA abarca su cartera principal de redes industriales, incluyendo routers y gateways celulares diseñados en Lituania. Para consultar la lista completa y actualizada de dispositivos compatibles, con sus números de modelo y documentación completa, visite la página de cumplimiento de la NDAA de Teltonika .

EL CUMPLIMIENTO NORMATIVO COMIENZA EN EL PROCESO DE ADQUISICIÓN.

El cumplimiento de la NDAA y la TAA no es algo que se pueda modificar una vez finalizado el despliegue. El momento de verificar la elegibilidad del equipo es antes de emitir las órdenes de compra, no después de una auditoría contractual. Para los equipos de adquisiciones e integradores de sistemas que trabajan en proyectos federales o financiados por el gobierno federal, esto implica confirmar el país de origen, solicitar las declaraciones de la Sección 889 y comparar los modelos de dispositivos con las listas de cumplimiento publicadas.

Los dispositivos Teltonika están diseñados para cumplir con estos requisitos. La documentación existe, las declaraciones de cumplimiento cubren ambas partes de la Sección 889 y el equipo puede brindar soporte para solicitudes específicas del proyecto. Si está planificando una implementación que requiere cumplimiento verificado, comuníquese con nosotros. Iniciar el proceso de adquisición al principio permitirá ahorrar mucho tiempo posteriormente.