Indotel frena los equipos de proveedores de alto riesgo en el corazón de las redes de telecomunicaciones
El Instituto Dominicano de las Telecomunicaciones (Indotel) frenó la entrada de nuevos equipos de proveedores considerados de alto riesgo en el corazón de las redes del país. Mediante la Resolución 100-2026, la institución ordenó suspender, de forma provisional, las nuevas instalaciones de equipos, sistemas y programas de esos proveedores en las funciones críticas del núcleo —el core— de las redes públicas de telecomunicaciones.
La decisión, adoptada el 29 de octubre, responde a una evaluación clasificada de la Dirección Nacional de Inteligencia (DNI), que recomendó suspender la incorporación de determinados proveedores a los componentes críticos de las redes telefónicas. El anuncio se hizo este viernes 13 de noviembre, mediante un aviso publicado en medios de circulación nacional.
En la práctica, las empresas de telecomunicaciones y las prestadoras de infraestructura activa no podrán adquirir, contratar, instalar ni activar nuevos componentes de estos proveedores para las funciones esenciales de sus redes, salvo que cuenten con la no objeción del Consejo Directivo del Indotel. La prohibición alcanza también a los productos que lleguen de forma indirecta, a través de filiales, subsidiarias o terceros que incorporen tecnología de proveedores clasificados como de alto riesgo.
Para decidir quién es de alto riesgo, la resolución fija cinco factores: antecedentes de incidentes de seguridad no atendidos; imposibilidad de verificar de manera independiente los sistemas informáticos; legislaciones extranjeras que obliguen a las empresas a entregar información a organismos de inteligencia sin autorización judicial; que el país de origen del proveedor no pertenezca al Convenio de Budapest sobre Ciberdelincuencia; y que sus leyes exijan comunicar las vulnerabilidades tecnológicas al Gobierno antes de corregirlas.
El alcance es preciso: la medida se concentra en el núcleo de la red, donde se ejecutan funciones esenciales como la autenticación de usuarios, la gestión de identidades, el control de las comunicaciones, el enrutamiento y la interconexión. No se aplica a las capas de acceso, distribución y transporte, salvo que desempeñen funciones críticas del núcleo. Y no obliga a retirar, sustituir ni migrar los equipos de estos proveedores que ya estén instalados y funcionando, siempre que el mantenimiento no implique ampliar su capacidad ni añadirles nuevas funcionalidades.
Además, las empresas deberán avisar al Indotel con al menos 90 días de antelación sobre cualquier nueva instalación, ampliación, sustitución o modificación sustancial de las funciones críticas de sus redes, sin importar de qué proveedor se trate. La medida es provisional y obligatoria desde su publicación, se revisará cada seis meses junto con los organismos de seguridad nacional, y el Indotel dio 60 días calendario para recibir observaciones antes de tomar una decisión definitiva. La institución anunció además una reglamentación integral sobre proveedores seguros para marzo de 2027.
Foto: El Testigo.