Fuente: Grupo Convergencia
A través de un comunicado, la Asociación Argentina TIC, Video & Conectividad (ATVC) expresó la preocupación de la industria TIC por el impacto que podría tener la aplicación de la Disposición 7/2026 del Centro Nacional de Ciberseguridad (CNC), publicada en el Boletín Oficial.
La normativa aprueba los nuevos Requisitos Técnicos de Seguridad de la Cadena de Suministro para Equipamiento Destinado a Infraestructuras Críticas de Telecomunicaciones de aplicación obligatoria para el sector público nacional, incluidas las empresas y sociedades del Estado. Establece que los organismos que adquieran, contraten, instalen y operen equipamiento destinado a infraestructuras críticas de telecomunicaciones deberán incorporar los mismos en los pliegos de bases y condiciones particulares y en los contratos.
Los nuevos requisitos no generan obligaciones directas para los proveedores privados, solo resultan exigibles en el caso de los pliegos y contratos del sector pública nacional. La normativa establece que para que alcance al sector privado deberán incorporarse por adhesión voluntaria o mediante normas dictadas por el Ente Nacional de Comunicaciones (Enacom). En este contexto, le comunica a este organismo la disposición, a fin de que evalúe la incorporación de los nuevos requisitos técnicos a los procedimientos de homologación de materiales y a las obligaciones de los licenciatarios de servicios TIC. Por su parte, el regulador participará conjuntamente con el CNC en la identificación y clasificación en el caso de infraestructuras, redes, sistemas, servicios o equipamiento vinculados al sector de las telecomunicaciones.
En particular, el comunicado expresa su inquietud respecto al capítulo 3 del anexo que acompaña la disposición. Allí establece que para la certificación del sistema de gestión, en el caso de equipamiento de nivel elevado o crítico, el proveedor deberá acreditar que el fabricante cuenta con un sistema de gestión de seguridad de la cadena de suministro certificado conforme a la norma TIA SCS 9001. Preocupa que las nuevas exigencias queden condicionadas a un «esquema privado de certificación», que «evalúa procesos de gestión de seguridad de la cadena de suministro, pero no certifica por sí mismo la seguridad técnica de los equipos», advierte ATVC.
«La protección efectiva de las redes requiere mecanismos complementarios de evaluación y la posibilidad de acreditar el cumplimiento mediante estándares internacionales reconocidos», sostiene la entidad en el comunicado difundido esta tarde.
En este marco, ATVC requiere al Enacom abrir una instancia de diálogo y consulta pública en la que participen los operadores responsables de la gestión y protección de las redes. Solicita que se aseguren «criterios técnicos objetivos, estándares internacionales, neutralidad tecnológica y condiciones razonables de implementación» antes de avanzar las nuevas obligaciones».
El comunicado aclara que la industria comparte el objetivo de fortalecer la seguridad y resiliencia de las redes: «Fortalecer la ciberseguridad y promover el desarrollo de la conectividad deben ser objetivos complementarios, en beneficio de la competitividad digital de la Argentina».
