Tomado y traducido de: www.ipvm.com
El Departamento de Defensa de EE. UU. Confirmó a IPVM que respalda plenamente y tiene la intención de proceder con la ‘ cláusula de lista negra ‘ de la NDAA que cubre la videovigilancia de Dahua, Hikvision y Huawei.
El 26 de marzo, hablando en la conferencia virtual GovCon , la directora de seguridad de la información (CISO) para las adquisiciones del Departamento de Defensa , Katie Arrington, declaró:
en agosto de 2020, si alguno de nuestros contratistas en el Departamento de Defensa o nuestra base industrial tiene cámaras de videovigilancia o telecomunicaciones Huawei, ZTE o Hikvision, ya no podemos hacer negocios. [énfasis añadido]
Esto extiende las acciones del gobierno mucho más lejos. El primer año de acción de la NDAA simplemente prohibió al gobierno federal de los Estados Unidos comprar o usar productos prohibidos. Ahora, el segundo año (a partir de agosto de 2020) extiende esa prohibición a cualquiera que quiera hacer negocios con el gobierno federal.
El video, en el que Arrington también enfatiza llevar la cadena de suministro a casa, se incluye a continuación:
Arrington es la principal funcionaria de ciberseguridad para el vasto departamento de adquisiciones del Departamento de Defensa, y se desempeña “como el centro e integrador central dentro de la Oficina del Subsecretario de Defensa para la Adquisición y Mantenimiento, OUSD (A&S), para alinear la estrategia de adquisición cibernética” según su biografía de la conferencia.
Respuesta del Departamento de Defensa: usuarios de Dahua, componentes sustanciales incluidos
El portavoz del Departamento de Defensa, el teniente coronel Mike Andrews, confirmó a IPVM que los comentarios de Arrington también incluían a Dahua, y señaló: “sus comentarios se aplicaron a cada compañía cubierta por el estatuto (sección 889)”.
El Departamento de Defensa también confirmó que los productos que contienen Huawei como un “componente esencial” también se incluirían en este movimiento:
Tal como está escrito, el estatuto prohíbe la adquisición de cualquier equipo, sistema o servicio que use equipo cubierto (es decir, equipo o servicios que incorporan componentes de Huawei et al. ) “Como un componente sustancial o esencial de cualquier sistema o como tecnología crítica como parte de cualquier sistema “, a menos que se aplique una excepción o se otorgue una exención. [énfasis añadido]
Como IPVM ha cubierto , no hay duda de que un sistema en un chip HiSilicon cuenta como un “componente sustancial o esencial”, y un portavoz del Comité de la Cámara de Representantes declaró previamente :
Si una empresa tiene un producto final con chips HiSillicon que venden a alguien, no podrán hacer negocios con el gobierno federal.
Las observaciones muestran que el gobierno toma en serio la lista negra.
IPVM ha estado observando de cerca la implementación de la ‘ cláusula de lista negra ‘ de la prohibición de NDAA , técnicamente llamada (a) (1) (B) de la Sección 889.
Esta cláusula ha causado una gran preocupación debido al temor de que pondrá en la lista negra a todos los usuarios de chips HiSilicon de Hikvision, Dahua y Huawei para que no vendan al gobierno de EE. UU. Estos usuarios han esperado que la administración Trump diluya la regla a medida que se redactan los detalles de implementación reales.
Sin embargo, los comentarios de Arrington son la última prueba de que el gobierno federal tiene la intención de aplicar la ley a fondo y como se pretendía originalmente. (Ver el primer informe de IPVM sobre este tema: Vender Dahua o Hikvision en absoluto, prohibido vender al gobierno federal de los EE . UU . ) . El mes pasado, la Casa Blanca también indicó que usaría una ” interpretación amplia ” de la cláusula de la lista negra.
El coronavirus significa un mayor escrutinio en la cadena de suministro de China
Si bien la crisis del coronavirus podría conducir a un retraso en la implementación de la cláusula de la lista negra, también está provocando un intenso escrutinio por parte de los EE. UU .
Si COVID-19 nos ha mostrado algo, obtener nuestra propia cadena de suministro, asegurarnos de que primero nos ocupamos de casa es de vital importancia para nuestra defensa nacional.
Mientras tanto, el coronavirus está renovando las tensiones entre Estados Unidos y China, y la República Popular China acusa al ejército estadounidense de liberar el virus. Estos factores ciertamente no favorecen un enfoque estadounidense más suave.
Los detalles clave permanecen desconocidos
Sin embargo, los detalles clave siguen siendo desconocidos sobre la cláusula de la lista negra, incluida la forma en que el gobierno federal interpretará el lenguaje NDAA que prohíbe a alguien que “usa” equipos cubiertos, es decir, ¿un integrador que alguna vez instaló cámaras Hikvision en una bolera se considera un “usuario”?
IPVM espera más claridad sobre este tema en los próximos meses. Estos detalles aún se están discutiendo, y se realizará una reunión del gobierno sobre el tema el 2 de marzo. Actualmente, la última actualización es que un borrador (no público) de la cláusula se está revisando en la Oficina de Información y Asuntos Regulatorios (OFPP) ) en la Oficina de Administración y Presupuesto (OMB) de la Casa Blanca.
DoD Sin comentarios sobre más detalles
El Departamento de Defensa le dijo a IPVM que no podía dar más comentarios sobre los detalles de implementación de la lista negra, ya que el Reglamento Federal de Adquisiciones todavía se está escribiendo:
También se está procesando un caso FAR que implementa las prohibiciones del 889 (a) (1) (B) [la cláusula de la lista negra], lo que tendrá un mayor impacto en la adquisición del Departamento de Defensa. Cuando se publique una regla FAR, incluirá información adicional sobre la interpretación del estatuto, y el público tendrá la oportunidad de proporcionar comentarios. No podemos seguir discutiendo ninguna información previa a la decisión con respecto a la interpretación del 889 (a) (1) (B) hasta que se publique una regla FAR.
SIA Sin respuesta
La Asociación de la Industria de Seguridad de EE. UU., Que representa a Dahua, Hikvision y muchos de sus socios estadounidenses, no respondió a nuestras solicitudes de comentarios sobre las declaraciones del Departamento de Defensa a IPVM.
SIA ha empujado contra una interpretación dura; por ejemplo, en una reunión del 2 de marzo , SIA dio una advertencia de presentación de “lenguaje vago” y “un impacto económico negativo significativo”.
Conclusión
Está claro que el gobierno de EE. UU. Está adoptando un enfoque firme hacia los integradores Hikvision / Dahua o aquellos que usan equipos con chips Huawei HiSilicon. Cualquier integrador que se encuentre en esta categoría debe prestar mucha atención si quiere hacer negocios con el gobierno federal nuevamente.