El cuestionario llegó, pero la evidencia no está lista
Una planta en México recibe de su corporativo o de un cliente un cuestionario sobre la Sección 889. Legal necesita saber qué obligación aplica. Compras puede localizar algunas órdenes, pero no siempre al fabricante original. Seguridad conoce las cámaras instaladas, aunque no necesariamente todos los grabadores, servicios o componentes. TI dispone de diagramas parciales y Operaciones no puede detener sistemas críticos para revisarlos sin planeación.
El problema deja de ser una pregunta sobre marcas. Se convierte en una decisión coordinada sobre contratos, tecnología, evidencia y continuidad operativa. La pregunta correcta no es solamente “¿tenemos equipos de una marca determinada?” sino “¿podemos identificar quién fabrica nuestros equipos relevantes, qué función cumplen y qué evidencia tenemos para responder?”.
Qué es -y qué no es- la Sección 889
La Sección 889 forma parte de la National Defense Authorization Act correspondiente al año fiscal 2019 de Estados Unidos. Su implementación en la contratación federal se encuentra principalmente en FAR 52.204-24, FAR 52.204-25 y FAR 52.204-26.
En términos generales, la Parte A restringe que las agencias federales estadounidenses adquieran soluciones que utilicen determinados equipos o servicios cubiertos como componente sustancial o esencial, o como tecnología crítica. La Parte B puede impedir que una agencia celebre, prorrogue o renueve un contrato con una entidad que utilice esa tecnología cubierta, incluso cuando dicho uso no esté directamente relacionado con la ejecución del contrato federal. La regulación contiene definiciones, excepciones y reglas de aplicación que deben revisarse en cada caso.
Esto no convierte a la Sección 889 en una prohibición general mexicana. Tampoco significa que toda empresa que exporta a Estados Unidos esté automáticamente sujeta. La aplicabilidad depende de la entidad, el contrato, las cláusulas incorporadas, la infraestructura utilizada y los requerimientos de clientes o matrices.
Cuándo debe prestar atención una empresa que opera en México
Tiene un contrato directo con una agencia federal estadounidense.
Forma parte de una organización o cadena contractual vinculada con contratación federal.
Recibe una cláusula FAR 52.204-24, 52.204-25 o 52.204-26.
Su matriz, cliente o contratista principal solicita una declaración sobre tecnología cubierta.
Le piden identificar fabricantes, modelos o proveedores de CCTV y telecomunicaciones.
Participará en una oportunidad que exige infraestructura alineada con la Sección 889.
Una auditoría detectó inventarios incompletos o falta de trazabilidad tecnológica.
La revisión debería comenzar por el requisito contractual y continuar con la infraestructura.
Sustituir equipos sin confirmar primero el alcance puede generar costos innecesarios;
ignorar el requerimiento puede retrasar una licitación, un alta de proveedor o una respuesta corporativa.
Qué tecnologías contempla la regulación
La definición de “covered telecommunications equipment or services” menciona equipos de telecomunicaciones producidos por Huawei o ZTE; y, para determinados fines de seguridad pública, seguridad de instalaciones gubernamentales, vigilancia física de infraestructura crítica y seguridad nacional, equipos de telecomunicaciones o videovigilancia producidos por Hytera, Hikvision o Dahua. Incluye subsidiarias, afiliadas, ciertos servicios asociados y otras entidades que puedan ser identificadas conforme al procedimiento aplicable.
No es correcto reducir la evaluación a “marcas permitidas” y “marcas prohibidas” . Deben
considerarse fabricante, modelo, OEM, función, componentes relevantes, servicios, arquitectura y contexto contractual. Tampoco todo equipo fabricado en China queda automáticamente cubierto.
¿Qué puede aportar Integra?
Cuando Legal o Compliance determina que existe un requisito, Integra traduce ese alcance en criterios técnicos de selección, diseño, integración y documentación. Puede apoyar en redes, cableado estructurado, centros de datos, CCTV, control de acceso, calidad de la energía y servicios administrados dentro de proyectos industriales, de infraestructura, puertos, logística y otros entornos de alta exigencia.
La Sección 889 no afecta de la misma manera a cada servicio. Su relación es más directa con telecomunicaciones, redes y videovigilancia; en una solución integral, sin embargo, la selección de componentes y servicios debe coordinarse con la arquitectura, energía, almacenamiento, operación y soporte.
Integra aporta ingeniería, integración y trazabilidad técnica. La interpretación jurídica y las declaraciones contractuales corresponden a la empresa y sus asesores responsables.
Si su empresa recibió una cláusula, cuestionario o especificación relacionada con la Sección 889, comparta el contexto del proyecto con Integra. El equipo podrá ayudarle a delimitar el alcance técnico y definir los siguientes pasos sin asumir prematuramente que toda la infraestructura debe sustituirse.
