L'ITI recommande une approche visant à garantir que la chaîne d'approvisionnement des TIC protège la sécurité nationale et la compétitivité économique des États-Unis
WASHINGTON – En commentaires présenté aujourd'hui au département du Commerce des États-Unis, l'association mondiale du commerce technologique ITI a proposé une nouvelle approche pour l'agence de remodeler fondamentalement et mieux cibler son Avis de projet de réglementation (NPRM) sur la sécurisation de la chaîne d'approvisionnement en technologies de l'information et des communications veiller à ce que les futures itérations de la règle protègent efficacement la sécurité nationale des États-Unis, la compétitivité économique des États-Unis et la régularité générale des procédures.
L'association a également exhorté le Ministère à émettre toute règle additionnelle sous la forme d'un avis supplémentaire de projet de règlement (SNPRM), tout en laissant à l'industrie suffisamment de temps pour consulter, engager et fournir des commentaires.
La plus grande importance pour l'ITI et ses sociétés membres est notre obligation commune de s'attaquer aux risques qui pèsent sur les chaînes d'approvisionnement mondiales en technologies de l'information et des communications et sur la sécurité nationale. ITI a écrit. Nous croyons que le gouvernement et l'industrie doivent travailler ensemble pour réaliser la chaîne d'approvisionnement mondiale fiable, sûre et fiable, qui est une priorité nécessaire pour protéger la sécurité nationale et un élément de construction indispensable pour soutenir l'innovation et la croissance économique. Nous exhortons le Département du commerce à continuer de travailler avec l'industrie afin de créer une approche systématique et ciblée pour mettre en oeuvre le cadre énoncé dans la règle.
Que l'équilibre de nos commentaires vise à fournir des conseils constructifs ne devrait pas occulter le fait que la règle proposée, telle qu'écrite, est fondamentalement déficiente à plusieurs égards, ITI continue. Rien de moins qu'un réexamen très important de la substance et du processus rendra une telle règle viable ou efficace pour préserver la sécurité nationale américaine, la compétitivité économique des États-Unis et les garanties d'une procédure régulière. Nous apprécions la compréhension du Département du commerce de la nécessité d'une approche étalonnée et nous attendons avec intérêt de poursuivre l'élaboration de ces règles.
Dans ses commentaires, ITI offre au Département une feuille de route avec des recommandations spécifiques pour façonner et cibler sa règle de mise en œuvre du décret, Assurer la chaîne d'approvisionnement en technologies de l'information et des communications. Plus précisément, ITI conseille au Ministère :
- Adversaires étrangers désignés en établissant un ensemble de critères pour définir l'adversaire étranger en mettant l'accent sur des entités ou des personnes et non sur des pays entiers.
- Éviter les processus d'examen en double en examinant les mécanismes déjà en place pour examiner les transactions susceptibles d ' accroître les risques pour la sécurité nationale, tels que le Règlement sur l ' administration des exportations (EAR), le Règlement sur le trafic international d ' armes (ITAR) et le Comité des investissements étrangers aux États-Unis (CFIUS).
- Veiller à ce que les critères d'évaluation soient agnostiques par pays, qui semble mieux aligné sur l'approche fondée sur les faits, au cas par cas, envisagée par le NPRM.
- Étroite portée pour atteindre les objectifs de sécurité nationale fournir aux entreprises un niveau de certitude plus élevé quant aux types de transactions qui déclencheront un examen fondé sur les transactions qui présentent des risques pour la sécurité nationale.
- Établir une méthode d'approbation préalable et un processus de renonciation aider les entreprises à se conformer au NPRM, compte tenu de son ampleur, ce qui crée un risque et une incertitude importants pour les entreprises américaines qui cherchent à se conformer à la règle.
- Permettre des avis consultatifs être émis pour fournir des conseils concrets aux entreprises qui cherchent à se conformer au décret.
Ne pas réexaminer et mieux calibrer la règle, écrit ITI, pourrait causer un préjudice durable aux États-Unis.
L'ITI a également fourni au Département plusieurs principes directeurs à prendre en considération lors de l'élaboration de sa règle visant à assurer la sécurité de la chaîne d'approvisionnement en technologies de l'information et des communications (TIC).
- La règle devrait faire progresser et protéger les objectifs de sécurité nationale des États-Unis sans mettre en péril la compétitivité américaine ou éroder la confiance envers les entreprises américaines ou alliées en tant que partenaires.
- La règle ne devrait porter que sur les risques concrets et tangibles pour la sécurité nationale pour un sous-ensemble restreint d'éléments du système.
- La règle devrait fournir des orientations claires à l'industrie en incluant des paramètres et des critères pour un processus équitable, réalisable et répétable que le DOC utilisera pour évaluer les transactions.
- La règle devrait viser à n'évaluer que les transactions en cours ou futures; le fait de regarder en arrière pour rouvrir éventuellement les transactions fermées réduit la sécurité des entreprises et soulève des questions juridiques.
ITI s'est engagé avec le Ministère sur l'établissement de règles pour mettre en œuvre l'Ordre exécutif de la chaîne d'approvisionnement depuis son introduction en mai 2019. En novembre, ITI loué le Ministère pour ses efforts continus visant à élaborer une analyse axée sur les faits, Correspondance Il a souligné la nécessité de disposer de plus de temps pour s'assurer que l'industrie puisse fournir une rétroaction complète, ce qu'elle a réitéré dans ses observations présentées aujourd'hui.
Lire les commentaires complets de l'ITI ici.
Related News & Analysis
Pourquoi un « interrupteur d’arrêt d’urgence » de l’IA n’est pas une solution universelle
L'IA est une menace cybernétique. Les défenseurs ont besoin de nouveaux outils et partenariats.
