ITI recomienda enfoque para asegurar que la Regla de Cadena de Suministros de TIC proteja la seguridad nacional estadounidense, la competitividad económica
WASHINGTON – En Comentarios presentado hoy al Departamento de Comercio de EE.UU., la asociación mundial de comercio tecnológico ITI ofreció un nuevo enfoque para que la agencia se reforme fundamentalmente y se dirija mejor a su Note of proposed Rulemaking (NPRM) on Securing the Information and Communications Technology Supply Chain para asegurar que las futuras iteraciones de la regla protejan eficazmente la seguridad nacional estadounidense, la competitividad económica estadounidense y el debido proceso general.
The association also urged the Department to issue any additional rulemaking in the form of a Supplemental Notice of Proposal Rulemaking (SNPRM), while allowing industry sufficient time to consult, engage, and provide feedback.
“De suma importancia para ITI y sus empresas miembros es nuestra obligación común de abordar los riesgos para las cadenas mundiales de suministro de tecnología de la información y las comunicaciones y la seguridad nacional de manera más amplia”, ITI escribió. “Creemos que el gobierno y la industria deben trabajar juntos para lograr la cadena de suministro mundial de confianza, seguridad y confianza que sea una prioridad necesaria para proteger la seguridad nacional y un obstáculo indispensable para apoyar la innovación y el crecimiento económico. Instamos al Departamento de Comercio a que siga colaborando con la industria para crear un enfoque sistemático y centrado para aplicar el marco establecido en la norma.
“Que el equilibrio de nuestros comentarios está destinado a proporcionar un consejo constructivo no debe oscurecer el hecho de que la regla propuesta, como está escrita, es fundamentalmente imperfecta en varios aspectos”, ITI continuó. “Nada menos que una reconsideración muy significativa tanto de la sustancia como del proceso hará que esa regla sea viable o eficaz para preservar la seguridad nacional estadounidense, la competitividad económica estadounidense y el debido proceso general. Apreciamos la comprensión por el Departamento de Comercio de la necesidad de un enfoque calibrado y esperamos seguir participando en esta formulación de normas”.
En su Comentarios, ITI ofrece al Departamento una " hoja de ruta " con recomendaciones específicas para configurar y orientar su norma para implementar el Orden Ejecutivo, Asegurar la cadena de suministro de tecnología y servicios de información y comunicacionesConcretamente, la ITI aconseja al Departamento que:
- Designados adversarios extranjeros estableciendo un conjunto de criterios para definir el adversario extranjero con énfasis en entidades o personas y no países enteros.
- Evite los procesos de revisión duplicados Al examinar los mecanismos existentes ya existentes para examinar las transacciones que podrían entrañar riesgos de seguridad nacional, como el Reglamento de Administración de Exportaciones (EAR), el Reglamento de Tráfico Internacional de Armas (ITAR), y el Comité de Inversiones Extranjeras en los Estados Unidos (CFIUS).
- Garantizar que los criterios de evaluación sean agnósticos, que parece estar mejor alineado con el enfoque basado en hechos concretos, caso por caso contemplado por la NPRM.
- Alcance estrecho para abordar los objetivos de seguridad nacional proporcionar a las empresas un mayor nivel de certeza sobre qué tipo de transacciones provocará un examen basado en las transacciones que presentan riesgos de seguridad nacional.
- Establecer un método de pre-clearance y proceso de renuncia para ayudar a las empresas a cumplir con la NPRM dada su amplitud, lo que crea un negocio significativo y un riesgo competitivo e incertidumbre para las empresas estadounidenses que buscan cumplir con la regla.
- Permitir opiniones consultivas que se publicará para proporcionar orientación concreta a las empresas que deseen cumplir la Orden Ejecutiva.
El fracaso para reexaminar y calibrar adecuadamente la regla, escribe ITI, podría hacer daño duradero a la dirección tecnológica global de los Estados Unidos y aislar el sector tecnológico del mundo, incluyendo “haciendo socios fuera de la vacilación de Estados Unidos para entrar en relaciones con empresas por temor a que esas relaciones puedan ser repentina e inesperadamente severadas, erosionando la confianza en la compra de proveedores de EE.UU. y haciendo que las empresas no sean viables.”
El ITI también proporcionó al Departamento varios principios rectores para examinar al elaborar su norma a fin de garantizar la seguridad de la cadena de suministro de tecnología de la información y las comunicaciones (TIC), como
- La regla debe avanzar y proteger los objetivos de seguridad nacional de los Estados Unidos sin poner en riesgo la competitividad estadounidense o erosionar la confianza en las empresas nacionales americanas o aliadas como socios.
- La norma debe abordar únicamente los riesgos de seguridad nacional concretos de carácter identificable y material para un subconjunto estrecho de elementos del sistema de información y comunicaciones.
- La norma debe proporcionar una orientación clara a la industria, incluyendo parámetros y criterios para un proceso justo, viable y repetible que el Comercio utilizará al evaluar las transacciones.
- La norma debe tratar de evaluar únicamente las transacciones pendientes o futuras; mirar hacia atrás hacia operaciones cerradas potencialmente reabridas disminuye la certidumbre empresarial y plantea cuestiones jurídicas.
ITI has engaged con el Departamento encargado de la formulación de normas para aplicar el Orden Ejecutivo de la Cadena de Suministros desde su introducción en mayo de 2019. En noviembre, ITI elogiada el Departamento por sus esfuerzos en curso para desarrollar un análisis basado en hechos y centrados, pero en los últimos años correspondencia Subrayó la necesidad de contar con tiempo adicional para asegurar que la industria pudiera proporcionar información detallada, que reiteró en sus observaciones presentadas hoy.
Lea los comentarios completos de ITI aquí.
Related News & Analysis
Por qué un «interruptor de apagado» de IA no es una solución universal
AI es Supercarging Cyber Threats. Los defensores necesitan nuevas herramientas y asociaciones.
