![](\"https:\/\/mexicoindustry.com\/admin\/images\/notas\/2025\/01\/fabricantes-automotrices-enfrentaran-nuevas-restricciones-sobre-software-y-hardware-chino-27047.png\")
<\/p>\n<\/p>\n
El sector automotriz en Estados Unidos est\u00e1 por enfrentar un cambio significativo en sus cadenas de suministro. Los fabricantes e importadores del sector tendr\u00e1n que eliminar los software chinos que permitan sistemas de conducci\u00f3n automatizada o conecten un veh\u00edculo al mundo exterior a una frecuencia superior a 450 MHz, seg\u00fan una regla final de la Oficina de Industria y Seguridad (BIS, por sus siglas en ingl\u00e9s) que se public\u00f3 el 16 de enero.<\/p>\n
<\/p>\n
La conducci\u00f3n automatizada se define como operaci\u00f3n sostenida sin conductor y no incluye funciones como asistencia de carril, frenado autom\u00e1tico o estacionamiento. El hardware chino que permita comunicaci\u00f3n fuera del veh\u00edculo por encima de 450 MHz estar\u00e1 prohibido a partir del modelo 2029, o, para elementos no asociados a un a\u00f1o modelo, antes del 1 de enero de 2029.<\/p>\n
La regla final a\u00f1ade que las importaciones posteriores, que de otro modo estar\u00edan prohibidas y sean necesarias para reparar veh\u00edculos conectados completados del a\u00f1o modelo 2029 o anteriores, tambi\u00e9n ser\u00e1n permitidas. Ejemplos de este tipo de hardware son las unidades de control telem\u00e1tico, m\u00f3dems celulares y antenas que recopilan datos de GPS, aceler\u00f3metros, giroscopios, BMS y otras unidades. La agencia aclar\u00f3 que la lista de componentes no es exhaustiva, pero se\u00f1al\u00f3 que el hardware debe \u201chabilitar directamente\u201d las capacidades conectadas.<\/p>\n
Estos sistemas no pueden ser dise\u00f1ados o fabricados por empresas de pa\u00edses adversarios, ya que la administraci\u00f3n argumenta que podr\u00edan poner en peligro la infraestructura y \u201cpermitir la recolecci\u00f3n masiva de informaci\u00f3n sensible, incluidos datos de geolocalizaci\u00f3n, grabaciones de audio y video, y otros an\u00e1lisis de patrones de vida.\u201d<\/p>\n
Un documento informativo de la Casa Blanca se\u00f1al\u00f3 que las empresas chinas que fabrican autom\u00f3viles en EE. UU., como Polestar y Volvo, cuyos veh\u00edculos incluyen funciones avanzadas que los califican como conectados, estar\u00e1n prohibidos para la venta despu\u00e9s del a\u00f1o modelo 2026, incluso si no contienen telem\u00e1tica o tecnolog\u00eda prohibida. Sin embargo, la BIS podr\u00eda permitir que esas empresas contin\u00faen operando en el mercado estadounidense mediante una autorizaci\u00f3n espec\u00edfica. Las compa\u00f1\u00edas no respondieron a las solicitudes de comentarios dentro del plazo. Asimismo, los fabricantes chinos, incluso si sus veh\u00edculos no utilizan software chino para conducci\u00f3n automatizada, est\u00e1n prohibidos de ofrecer servicios de taxi o alquiler de autos compartidos.<\/p>\n
La mayor\u00eda de los comentarios se\u00f1alaron que los sistemas de navegaci\u00f3n, la radio satelital y la radio tradicional no deber\u00edan incluirse en la norma; la BIS estuvo de acuerdo. El hardware chino que habilita la conducci\u00f3n aut\u00f3noma, como c\u00e1maras, sensores, LiDAR o radar, no est\u00e1 prohibido, y esto no cambi\u00f3 respecto a la norma propuesta.<\/p>\n
La regla final realiz\u00f3 numerosos cambios en las reglas de cumplimiento y en las responsabilidades de la BIS para dar respuestas r\u00e1pidas, pero pocos cambios en el alcance de lo que est\u00e1 regulado para evitar que adversarios extranjeros controlen veh\u00edculos de forma remota o utilicen datos de esos veh\u00edculos para obtener informaci\u00f3n sobre la infraestructura de EE. UU. o respuestas de emergencia. La regla tambi\u00e9n cubre software y hardware rusos, aunque no existe una presencia sustancial de Rusia en estas \u00e1reas. La participaci\u00f3n china \u2014especialmente bajo la definici\u00f3n amplia de la regla, que incluye empresas que operan en EE. UU. o pa\u00edses aliados pero con inversi\u00f3n o propiedad significativa china\u2014 es generalizada.<\/p>\n
Un cambio importante en la regla final es que los veh\u00edculos comerciales, como autobuses y camiones pesados, no est\u00e1n cubiertos. La BIS indic\u00f3 que emitir\u00e1 una regla propuesta espec\u00edficamente para ese sector en los pr\u00f3ximos meses y afirm\u00f3 que su exclusi\u00f3n \u201cde ninguna manera implica que estos riesgos sean menores que en el mercado de veh\u00edculos de pasajeros.\u201d Cabe destacar que los autos destinados a la exportaci\u00f3n tampoco estar\u00e1n cubiertos.<\/p>\n
<\/p>\n
La BIS estim\u00f3 que hasta 215 empresas podr\u00edan verse afectadas por los nuevos requisitos de cumplimiento, incluidas fabricantes de autom\u00f3viles, proveedores de sistemas de conectividad vehicular (VCS) de nivel 1 y 2, e importadores. Indic\u00f3 que las revisiones a la regla respondieron a comentarios de m\u00e1s de 100 partes interesadas sobre la norma propuesta y que tambi\u00e9n llev\u00f3 a cabo 35 reuniones con estas partes desde que se public\u00f3 la propuesta en septiembre. La agencia declar\u00f3 que est\u00e1 trabajando con los actores de la industria automotriz \u201cdonde se encuentran\u201d y afirm\u00f3 que \u201credujo dr\u00e1sticamente los requisitos de env\u00edo de informaci\u00f3n\u201d al eliminar la obligaci\u00f3n de presentar una lista de materiales de hardware (HBOM) y software (SBOM) para demostrar que las cadenas de suministro no est\u00e1n comprometidas. Sin embargo, las empresas deber\u00e1n mantener registros principales relacionados con su certificaci\u00f3n de que se realiz\u00f3 la debida diligencia, los cuales podr\u00edan incluir HBOM, y proporcionarlos a la BIS si se solicitan.<\/p>\n
Las empresas que fabrican veh\u00edculos conectados y camiones ligeros o importan hardware de VCS deber\u00e1n presentar declaraciones anuales de conformidad que certifiquen que no participaron en transacciones prohibidas relacionadas con hardware o software. Si no hay cambios en la cadena de suministro de un a\u00f1o a otro, la empresa puede declarar que la certificaci\u00f3n anterior sigue siendo v\u00e1lida. Los cambios materiales o errores detectados deben enviarse a la BIS dentro de los 60 d\u00edas. Una vez que comiencen los requisitos, los fabricantes de veh\u00edculos conectados e importadores de hardware VCS deber\u00e1n presentar documentaci\u00f3n digital de su cumplimiento al menos 60 d\u00edas antes de la primera importaci\u00f3n o venta de cada a\u00f1o modelo o hardware VCS de cada a\u00f1o modelo o calendario.<\/p>\n
Los importadores no tienen que examinar toda la cadena de suministro; solo deben realizar la debida diligencia sobre los componentes que habilitan directamente la funci\u00f3n del sistema VCS y est\u00e1n directamente conectados a \u00e9l. Adem\u00e1s, los fabricantes de autom\u00f3viles pueden confiar en las declaraciones de sus proveedores de nivel 1 siempre que esos proveedores hayan producido documentaci\u00f3n sobre su debida diligencia, y estos puedan proporcionar dicha documentaci\u00f3n a la BIS si se les solicita.<\/p>\n
La BIS tambi\u00e9n se\u00f1al\u00f3 que los fabricantes externos en China que contraten con fabricantes automotrices de EE. UU. est\u00e1n sujetos a la norma, incluso si la tecnolog\u00eda se dise\u00f1a en EE. UU.<\/p>\n
La agencia discuti\u00f3 qu\u00e9 podr\u00eda ayudar a obtener una autorizaci\u00f3n espec\u00edfica, aunque indic\u00f3 que cada caso ser\u00eda evaluado individualmente. Se\u00f1al\u00f3 que la conformidad con est\u00e1ndares de ciberseguridad, controles de gobernanza corporativa, auditor\u00edas externas y requisitos de informes mejorados podr\u00edan ayudar a las empresas a gestionar riesgos. Tambi\u00e9n mencion\u00f3 que, si una empresa de propiedad china dise\u00f1a software y hardware en un pa\u00eds confiable, junto con pr\u00e1cticas de seguridad adecuadas, \u201cesto ser\u00e1 un factor importante en la decisi\u00f3n de la BIS de emitir autorizaciones espec\u00edficas.\u201d La integraci\u00f3n del software y hardware VCS, as\u00ed como los sistemas de conducci\u00f3n automatizada (ADS) en EE. UU., tambi\u00e9n podr\u00eda ser un requisito para una autorizaci\u00f3n espec\u00edfica, seg\u00fan la regla.<\/p>\n
<\/p>\n
Un comentario sugiri\u00f3 permitir la fabricaci\u00f3n de art\u00edculos cubiertos en pa\u00edses adversarios si los fabricantes de autom\u00f3viles \u201ccumplen ciertos est\u00e1ndares de seguridad, como el dise\u00f1o independiente de software y hardware cubiertos, integridad verificable de hardware y software, gesti\u00f3n segura de claves y certificados, y monitoreo continuo.\u201d La BIS agradece esta recomendaci\u00f3n y podr\u00eda utilizar esta sugerencia al emitir autorizaciones espec\u00edficas.<\/p>\n
Tambi\u00e9n sobre autorizaciones espec\u00edficas, la regla establece: \u201cLa BIS comprende que las fechas de implementaci\u00f3n de la norma pueden coincidir con ciclos a mitad de generaci\u00f3n para muchos fabricantes de veh\u00edculos conectados. En esta situaci\u00f3n, la BIS considerar\u00eda emitir una autorizaci\u00f3n espec\u00edfica temporal si los fabricantes de veh\u00edculos conectados pueden demostrar que est\u00e1n avanzando hacia el cumplimiento de la norma para la pr\u00f3xima actualizaci\u00f3n de generaci\u00f3n de veh\u00edculos,\u201d aunque cree que el cronograma es suficiente para que las cadenas de suministro se ajusten.<\/p>\n
Asimismo, se solicit\u00f3 a la BIS que implementara el requisito de forma gradual: un tercio en el primer a\u00f1o, dos tercios en el segundo a\u00f1o y el 100% en el tercero. \u201cLa BIS aprecia esta recomendaci\u00f3n y la considerar\u00e1 como un enfoque de cumplimiento al emitir autorizaciones espec\u00edficas,\u201d dice la norma.<\/p>\n
La agencia tiene la intenci\u00f3n de ofrecer autorizaciones generales para fabricantes a peque\u00f1a escala (menos de 1,000 veh\u00edculos anuales), para veh\u00edculos conectados que en su mayor\u00eda no circulan en v\u00edas p\u00fablicas, para elementos utilizados en pruebas o investigaci\u00f3n y no para clientes, y para art\u00edculos importados para reparaci\u00f3n o modificaci\u00f3n.<\/p>\n
Las empresas pueden solicitar una opini\u00f3n consultiva sobre transacciones espec\u00edficas, o si no est\u00e1n seguras de si son importadores cubiertos por las normas, y la BIS se compromete a responder en un plazo de 60 d\u00edas. Estas solicitudes deben incluir informaci\u00f3n espec\u00edfica sobre las transacciones, no ser hipot\u00e9ticas. La agencia se\u00f1al\u00f3 que los comentarios ped\u00edan que se permitiera a los fabricantes de autom\u00f3viles ser propietarios plenos del software adquirido a una empresa china. La norma establece que la BIS \u201cest\u00e1 dispuesta a discutir este enfoque mediante una solicitud de opini\u00f3n consultiva.\u201d<\/p>\n
La agencia se\u00f1al\u00f3 que podr\u00eda hacer p\u00fablicas estas opiniones consultivas, con redacciones para proteger informaci\u00f3n empresarial confidencial, si son de inter\u00e9s general. Sin embargo, no publicar\u00e1 autorizaciones espec\u00edficas aprobadas.<\/p>\n
Estas nuevas regulaciones representan un esfuerzo por garantizar que las cadenas de suministro del sector automotriz sean m\u00e1s seguras y resistentes a riesgos externos. Aunque imponen retos significativos a los fabricantes, tambi\u00e9n abren la puerta a mayores est\u00e1ndares de ciberseguridad y a una integraci\u00f3n tecnol\u00f3gica m\u00e1s confiable. La colaboraci\u00f3n entre la industria y el gobierno ser\u00e1 clave para adaptar las operaciones a este nuevo escenario, marcando un paso firme hacia una movilidad m\u00e1s segura y sostenible.<\/p>\n