Нова регулация разширява списъка с рискови технологии

Federal Communications Commission (FCC) обяви значително разширяване на своя т.нар. Covered List, като включи всички потребителски рутери, произведени извън САЩ. Решението на практика забранява навлизането на нови модели от чуждестранни производители на американския пазар, освен ако не преминат през допълнителен строг процес на одобрение.

Списъкът е създаден по силата на закона Secure and Trusted Communications Networks Act of 2019 и включва технологии, които се считат за заплаха за националната сигурност или безопасността на гражданите.

От конкретни компании към цял клас устройства

До момента в списъка фигурираха конкретни компании и продукти, свързвани с рискове, включително:

• Kaspersky
• Huawei
• ZTE
• Hikvision
• Dahua

Новата мярка обаче бележи сериозна промяна в подхода – вместо таргетиране на конкретни доставчици, се обхваща цял сегмент от хардуера, базиран на произход.

Мотивите: supply chain риск и потенциал за саботаж

Решението следва оценка на междуведомствен орган към изпълнителната власт на САЩ от 20 март, според която чуждестранно произведените рутери представляват:

• риск за веригите на доставки
• потенциален инструмент за кибершпионаж
• възможност за нарушаване на критична инфраструктура

Според анализа тези устройства биха могли да бъдат използвани за директно въздействие върху икономиката, отбраната и ключови услуги.

FCC допълнително аргументира решението с реални кибероперации, при които чуждестранни устройства са били използвани от групи като:

• Volt Typhoon
• Flax Typhoon
• Salt Typhoon

Тези кампании са били насочени към критична инфраструктура в САЩ.

Има ли изключения

Въпреки строгата мярка, FCC допуска определени изключения. Някои устройства, използвани от държавни институции като Department of Homeland Security, могат да получат условно одобрение, ако бъдат оценени като безопасни – например в контекста на дрон системи.

Освен това, чуждестранните производители не са напълно изключени от пазара. Те могат да кандидатстват за достъп, но трябва да предоставят изключително детайлна информация, включително:

• структура на собствеността и евентуално държавно влияние
• пълна прозрачност на веригата на доставки
• произход на компонентите и софтуера
• планове за преместване на производство в САЩ

Този процес значително усложнява навлизането на нови продукти.

Какво означава това за потребителите

За крайните потребители в САЩ ефектът няма да бъде незабавен. Съществуващите устройства ще продължат да се продават и използват без ограничения.

В дългосрочен план обаче се очакват няколко последици:

• по-ограничен избор на нови модели
• потенциално по-високи цени
• забавяне при навлизане на нови технологии на пазара

Допълнителният регулаторен процес и изискванията за сертификация могат да отнемат месеци, а за някои производители – да направят участието на пазара икономически неефективно.

Hова фаза в технологическата геополитика

Решението на FCC е част от по-широка тенденция, при която технологиите се разглеждат не само като търговски продукти, а като елемент от националната сигурност.

Това означава:

• засилване на технологическия протекционизъм
• пренасочване към локално производство (onshoring)
• по-строг контрол върху хардуера и софтуера

Особено показателно е, че фокусът се измества към устройства като рутерите – често подценявани, но критични за мрежовата инфраструктура.

С разширяването на Covered List, FCC поставя нов стандарт за контрол върху комуникационното оборудване. Макар краткосрочният ефект за потребителите да е ограничен, дългосрочните последици могат да променят значително пазара и веригите на доставки.

Това е още една стъпка към свят, в който киберсигурността и геополитиката са неразривно свързани.