Национальный центр кибербезопасности требует от производителей критически важного сетевого оборудования сертификат частной американской ассоциации

Новое требование к оборудованию для критических сетей

Правительство ввело дополнительный барьер для китайских технологий в телекоммуникационном секторе. Национальный центр кибербезопасности (Centro Nacional de Ciberseguridad, CNC) опубликовал в Официальном вестнике (Boletín Oficial) распоряжение, согласно которому производители оборудования для наиболее чувствительных государственных сетей обязаны получить американский сертификат безопасности SCS 9001. Такой сертификат не могут получить компании вроде Huawei и ZTE. Требование охватывает инфраструктуру и мобильные телефоны.

Сертификат выдаёт частная отраслевая ассоциация США Telecommunications Industry Association (TIA). Согласно её политике, ассоциация не принимает компании, включённые в списки ограничений американского правительства. В этих списках значатся Huawei, ZTE, Hikvision, Dahua, Hytera и DJI.

Механизм уже применялся. В докладе Конгрессу Госдепартамент США отметил, что Парагвай потребовал тот же сертификат на тендере 5G в 2025 году. По оценке ведомства, это фактически не позволяет китайским компаниям конкурировать, «не исключая их явно». Госдепартамент связал это с многомесячными переговорами своего посольства с парагвайским правительством при поддержке фонда в 6 млн долларов на противодействие китайскому влиянию.

Другие меры и сроки внедрения

Распоряжение дополняет другие шаги правительства. В тендерных документах по Гидровии (Hidrovía), дорожным концессиям и электрическим работам AMBA I включена оговорка, запрещающая участвовать компаниям, контролируемым иностранными государствами, что отсекает большинство китайских участников. В августе посол США Питер Ламелас (Peter Lamelas) заявил, что Huawei «шпионит для Коммунистической партии Китая» — обвинение, которое компания отвергла.

Требование обязательно для национального государства и его предприятий в закупках, которые начнутся в течение 90 дней. Одним из первых под него может попасть Arsat — государственная телекоммуникационная компания, у которой, по данным источников, около двух третей оборудования китайского происхождения, преимущественно от Huawei и ZTE. Через тендерные документы требование распространится и на частные компании, работающие с государством: операторов связи, дата-центры и облачных провайдеров.

В эти 90 дней CNC должен определить, какие сети считаются критическими, и классифицировать оборудование по четырём уровням. Сертификат SCS 9001 потребуется для двух высших уровней. В первые 36 месяцев достаточно подтверждения от американской ассоциации о регистрации производителя на сертификацию. Для санкционных компаний этот путь закрыт, поскольку TIA отфильтровывает их ещё на этапе регистрации.

Возможное расширение на частный сектор и последствия

Сектор беспокоит следующий шаг. Норма поручает Национальному органу связи (Ente Nacional de Comunicaciones, Enacom) оценить включение требований в процедуру сертификации оборудования. Это происходит накануне запуска 1 декабря нового регламента Ramatel — реестра, в котором регистрируется телекоммуникационное оборудование, продаваемое в стране. Если Enacom примет такое решение, требование может распространиться на любое сертифицируемое оборудование — от телефонов до холодильников или автомобилей с модулем Wi-Fi, независимо от того, идёт ли оно в публичную или частную сеть.

Влияние затронет и существующие сети. Операторы построили значительную часть инфраструктуры 4G на оборудовании Huawei, а более 1200 малых предприятий и интернет-кооперативов в регионах собирали оптоволоконные сети с использованием Huawei и ZTE, поскольку эти поставщики предлагали цены, соответствующие их масштабу. Замена на более дорогие альтернативы снизит конкурентоспособность и может отразиться на тарифах. В секторе опасаются, что схема станет пилотным проектом и позже распространится на других регуляторов — в энергетике, здравоохранении или финансовой системе.

Производители критикуют выбранный стандарт. Они отмечают, что SCS 9001 проверяет процессы компании, но не подвергает оборудование испытаниям, что правила определяет частная организация, в которой у Аргентины нет голоса, и что даже США не делают его обязательным. До сих пор его приняли только Коста-Рика (где суд частично приостановил декрет) и Парагвай (где два из четырёх операторов вышли из тендера).

CNC в обосновании нормы указывает, что SCS 9001 оценивает процессы производителя по всей цепочке поставок, тогда как другие схемы, такие как Common Criteria или Nesas, проверяют конкретный продукт и «не являются эквивалентными для этой цели». Для оборудования критического уровня дополнительно требуется испытание продукта в аккредитованной лаборатории, где эти стандарты принимаются.

Замена уже установленного оборудования обойдётся дорого. В США Конгресс выделил почти 5 млрд долларов на программу замены оборудования Huawei и ZTE в сетях 85 операторов, в основном сельских и небольших. В аргентинском распоряжении оценка стоимости аналогичной замены отсутствует. Реальные масштабы и стоимость будут во многом зависеть от решения Enacom.

Показатель	Данные
Требуемый сертификат	SCS 9001
Выдающая организация	TIA (США)
Компании вне доступа	Huawei, ZTE и другие из санкционных списков
Срок для закупок	90 дней
Возможное расширение	Через Enacom и реестр Ramatel
Затронутые сети	4G, оптоволокно малых операторов

Новое требование создаёт дополнительный фильтр для китайского оборудования в государственных сетях и потенциально в более широком сегменте телекоммуникаций.

---

#Сертификат #Кибербезопасность #Huawei #ZTE #Enacom #Сети #Телефоны #Ограничение #Аргентина #TIA