Por recomendación de la DNI, el Indotel suspende la instalación de equipos de proveedores de alto riesgo
El Instituto Dominicano de las Telecomunicaciones (Indotel) informó, mediante la Resolución 100-2026, la suspensión provisional de nuevas instalaciones de equipos, sistemas y programas de proveedores considerados de alto riesgo para la seguridad nacional en las funciones críticas del núcleo de las redes públicas de telecomunicaciones del país.
La decisión, adoptada el 29 de octubre, responde a una evaluación clasificada de la Dirección Nacional de Inteligencia (DNI), que advirtió sobre posibles riesgos para la seguridad nacional relacionados con determinados proveedores tecnológicos. La institución dio a conocer la medida este viernes 13 de noviembre, a través de un aviso publicado en medios de circulación nacional.
A partir de ahora, las empresas de telecomunicaciones y las prestadoras de infraestructura activa deberán abstenerse de adquirir, contratar, instalar o activar nuevos componentes de estos proveedores para las funciones esenciales de sus redes, salvo que cuenten con la no objeción del Consejo Directivo del Indotel. La restricción también cubre los productos suministrados de forma indirecta mediante filiales, subsidiarias o terceros que incorporen tecnología de proveedores clasificados como de alto riesgo.
La resolución identifica cinco factores de riesgo: antecedentes de incidentes de seguridad no atendidos, falta de transparencia que impida verificar los programas y sistemas, posibles obligaciones legales en los países de origen que comprometan la confidencialidad de la información, que el país de origen no pertenezca al Convenio de Budapest sobre Ciberdelincuencia y que sus leyes exijan comunicar las vulnerabilidades tecnológicas al Gobierno antes de corregirlas.
La medida se concentra en el núcleo de las redes, conocido como core, donde se ejecutan funciones esenciales como la autenticación de usuarios, la gestión de identidades, el control de las comunicaciones, el enrutamiento de llamadas y datos y la interconexión de servicios. El Indotel aclaró que la disposición no implica retirar, sustituir ni migrar los equipos de proveedores de alto riesgo que ya estén instalados y en funcionamiento. Tampoco se aplica a los equipos de las capas de acceso, distribución y transporte, salvo que desempeñen funciones críticas del núcleo de la red.
La resolución también establece que las empresas deberán notificar al órgano regulador, con al menos 90 días de antelación, cualquier nueva instalación, ampliación, sustitución o modificación sustancial relacionada con las funciones críticas de sus redes, independientemente del proveedor involucrado. La medida tiene carácter provisional, es de cumplimiento obligatorio desde su publicación y será revisada semestralmente junto con los organismos competentes de seguridad nacional. El Indotel abrió un procedimiento para adoptar una decisión definitiva y concedió a los interesados un plazo de 60 días calendario para presentar sus observaciones. Además, anunció una reglamentación integral sobre proveedores seguros para marzo de 2027.
Foto: InfoDiario.
