{"id":127129,"date":"2026-11-08T10:57:38","date_gmt":"2026-11-08T09:57:38","guid":{"rendered":"https:\/\/ceadigilaw.org\/?p=127129"},"modified":"2026-11-08T10:57:38","modified_gmt":"2026-11-08T09:57:38","slug":"argentina-exige-norma-tia-scs-9001-telecomunicaciones","status":"publish","type":"post","link":"https:\/\/ceadigilaw.org\/es\/blog\/argentina-exige-norma-tia-scs-9001-telecomunicaciones\/","title":{"rendered":"Argentina exige la norma TIA SCS 9001 en telecomunicaciones cr\u00edticas del Estado"},"content":{"rendered":"<div class=\"cea-blog-resumen\">\n<p><strong>En resumen<\/strong><\/p>\n<ul>\n<li>La Disposici\u00f3n 7\/2026 del Centro Nacional de Ciberseguridad (CNC), publicada el 6 de noviembre de 2026, aprueba requisitos de seguridad de la cadena de suministro y toma como referencia la norma TIA SCS 9001.<\/li>\n<li>Es obligatoria para el Sector P\u00fablico Nacional y solo orientativa para los privados, pero pide al Enacom evaluar su incorporaci\u00f3n a la homologaci\u00f3n y a las obligaciones de los licenciatarios.<\/li>\n<li>El alcance real depender\u00e1 de las categor\u00edas de equipamiento que el CNC debe definir en 90 d\u00edas y de la decisi\u00f3n del Enacom.<\/li>\n<\/ul>\n<\/div>\n<p>El 6 de noviembre de 2026 se public\u00f3 en el Bolet\u00edn Oficial de la Rep\u00fablica Argentina la <a href=\"https:\/\/www.boletinoficial.gob.ar\/detalleAviso\/primera\/350136\/20261106?anexos=1\" target=\"_blank\" rel=\"noopener\">Disposici\u00f3n 7\/2026<\/a> del Centro Nacional de Ciberseguridad (CNC), que aprueba los Requisitos T\u00e9cnicos de Seguridad de la Cadena de Suministro para Equipamiento Destinado a Infraestructuras Cr\u00edticas de Telecomunicaciones. Importa porque introduce en el pa\u00eds una referencia t\u00e9cnica estadounidense que ya ha marcado debates regulatorios en otros mercados de la regi\u00f3n.<\/p>\n<h2>Qu\u00e9 establece la disposici\u00f3n<\/h2>\n<p>El texto lleva fecha de 5 de noviembre de 2026, fue firmado por el director ejecutivo del CNC, Walter Fabi\u00e1n Ag\u00fcero, y seg\u00fan su art\u00edculo 8 entra en vigencia el d\u00eda siguiente al de su publicaci\u00f3n. Los requisitos son obligatorios para el Sector P\u00fablico Nacional, incluidas las empresas y sociedades del Estado, cuando compren, instalen u operen este tipo de equipamiento. Para el resto de los sujetos tienen car\u00e1cter orientativo y de adhesi\u00f3n voluntaria.<\/p>\n<p>La disposici\u00f3n toma como referencia la norma SCS 9001 de la Telecommunications Industry Association (TIA), un sistema de gesti\u00f3n de seguridad de la cadena de suministro con certificaci\u00f3n de terceros. Seg\u00fan el anexo, el proveedor deber\u00e1 acreditar que el fabricante cuenta con esa certificaci\u00f3n. Los considerandos explican que este esquema eval\u00faa c\u00f3mo trabaja el fabricante en toda su cadena, a diferencia de otros que revisan un producto concreto. Seg\u00fan la prensa especializada, el anexo clasifica el equipamiento en cuatro niveles de criticidad (cr\u00edtico, elevado, moderado y reducido) y la certificaci\u00f3n se exige en los dos primeros.<\/p>\n<p>El CNC dispone de 90 d\u00edas desde la entrada en vigencia para identificar las infraestructuras cr\u00edticas y las categor\u00edas de equipos alcanzadas, que se publicar\u00e1n en el Bolet\u00edn Oficial. En el mismo plazo debe publicar una matriz de correlaci\u00f3n con el Marco de Ciberseguridad del NIST estadounidense y la norma ISO\/IEC 27001. El texto no nombra empresas ni excluye fabricantes por su nacionalidad.<\/p>\n<h2>El posible segundo paso: el Enacom<\/h2>\n<p>El art\u00edculo 9 comunica la medida al Ente Nacional de Comunicaciones (Enacom) para que eval\u00fae incorporar estos requisitos a los procedimientos de homologaci\u00f3n de materiales y a las obligaciones de los licenciatarios de servicios TIC. Hoy no hay obligaci\u00f3n directa para operadores privados, pero si el Enacom decide extenderlos, el efecto ser\u00eda muy distinto. Seg\u00fan TeleSemana, los operadores argentinos usan equipamiento de origen chino en torno al 40 % de sus redes, y el Enacom indic\u00f3 que por ahora no tiene nada que informar.<\/p>\n<h2>El contexto regional<\/h2>\n<p>TeleSemana vincula la medida con experiencias previas: Costa Rica incorpor\u00f3 la norma TIA en su licitaci\u00f3n 5G y Paraguay aplic\u00f3 reglas similares en sus subastas. Tambi\u00e9n recuerda el anuncio del 22 de octubre de Estados Unidos de financiar con 15 millones de d\u00f3lares un centro de operaciones de ciberseguridad vinculado al CNC. Esa publicaci\u00f3n sostiene que existe una pol\u00edtica estadounidense de influencia en infraestructura digital; otros medios se\u00f1alan que no hay pruebas p\u00fablicas de intervenci\u00f3n en la redacci\u00f3n de esta disposici\u00f3n.<\/p>\n<h2>La mirada de CEA Digital Law<\/h2>\n<p>La seguridad de la cadena de suministro es un objetivo leg\u00edtimo, y Argentina lo aborda con una disposici\u00f3n de alcance acotado y con enfoque declarado de gesti\u00f3n de riesgos. Aun as\u00ed, quedan cuestiones abiertas que conviene resolver con transparencia.<\/p>\n<p>Primera, la neutralidad tecnol\u00f3gica. Europa ha optado por evaluar el riesgo del proveedor mediante instrumentos propios, como la caja de herramientas 5G de la UE y los marcos nacionales de ciberseguridad. Una certificaci\u00f3n privada extranjera como \u00fanico criterio puede dejar fuera esquemas equivalentes como NESAS\/SCAS o Common Criteria. Ser\u00eda deseable que la matriz de correlaci\u00f3n de 90 d\u00edas reconozca equivalencias y v\u00edas de acreditaci\u00f3n abiertas.<\/p>\n<p>Segunda, la proporcionalidad y la competencia. Si el Enacom extiende la exigencia a la homologaci\u00f3n, afectar\u00eda a cooperativas y pymes con menos capacidad de adaptaci\u00f3n. Proponemos una consulta p\u00fablica previa, plazos de transici\u00f3n y an\u00e1lisis de impacto en costes y competencia.<\/p>\n<p>Tercera, la coherencia regional. Costa Rica, Paraguay y ahora Argentina muestran la utilidad de compartir criterios t\u00e9cnicos entre reguladores latinoamericanos, tambi\u00e9n para negociar con claridad frente a cualquier proveedor y pa\u00eds. Y los pa\u00edses africanos que digitalizan sus redes pueden aprender de este patr\u00f3n: definir pronto categor\u00edas de criticidad, publicar criterios objetivos y reservar la informaci\u00f3n sensible.<\/p>\n<h2>Fuentes<\/h2>\n<ul class=\"cea-blog-fuentes\">\n<li><a href=\"https:\/\/www.boletinoficial.gob.ar\/detalleAviso\/primera\/350136\/20261106?anexos=1\" target=\"_blank\" rel=\"noopener\">Bolet\u00edn Oficial de la Rep\u00fablica Argentina: Disposici\u00f3n 7\/2026 del Centro Nacional de Ciberseguridad<\/a><\/li>\n<li><a href=\"https:\/\/www.cira.org.ar\/es\/servicios\/normativas-servicios\/disposicion\/disposicion-7-2026-2\/\" target=\"_blank\" rel=\"noopener\">CIRA: texto de la Disposici\u00f3n 7\/2026<\/a><\/li>\n<li><a href=\"https:\/\/www.telesemana.com\/blog\/2026\/11\/06\/estados-unidos-estrecha-el-cerco-sobre-el-equipamiento-chino-para-las-redes-ahora-en-argentina\/\" target=\"_blank\" rel=\"noopener\">TeleSemana<\/a><\/li>\n<li><a href=\"https:\/\/www.infobae.com\/economia\/2026\/11\/06\/freno-al-ingreso-de-equipos-de-telefonia-celular-de-china-argentina-adhirio-a-un-estandar-de-seguridad-de-eeuu\/\" target=\"_blank\" rel=\"noopener\">Infobae<\/a><\/li>\n<\/ul>\n<p class=\"cea-blog-firma\"><em>CEA Digital Law<\/em><\/p>\n","protected":false},"excerpt":{"rendered":"<p>La Disposici\u00f3n 7\/2026 del Centro Nacional de Ciberseguridad fija requisitos de cadena de suministro para el sector p\u00fablico y abre la puerta a Enacom.<\/p>\n","protected":false},"author":2,"featured_media":127134,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"wds_primary_category":0,"wds_primary_cea_women":0,"footnotes":""},"categories":[1087],"tags":[203,1523,245,1524,1481],"cea_women":[],"class_list":["post-127129","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ciberseguridad","tag-argentina","tag-cadena-de-suministro","tag-ciberseguridad","tag-enacom","tag-telecomunicaciones"],"acf":[],"_links":{"self":[{"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/posts\/127129","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/comments?post=127129"}],"version-history":[{"count":1,"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/posts\/127129\/revisions"}],"predecessor-version":[{"id":127149,"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/posts\/127129\/revisions\/127149"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/media\/127134"}],"wp:attachment":[{"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/media?parent=127129"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/categories?post=127129"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/tags?post=127129"},{"taxonomy":"cea_women","embeddable":true,"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/cea_women?post=127129"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}