INDOTEL restringe instalación de equipos de proveedores de alto riesgo en redes de telecomunicaciones

El Instituto Dominicano de las Telecomunicaciones (INDOTEL) aprobó la Resolución 100-2026, mediante la cual establece restricciones preventivas para la adquisición e instalación de nuevos equipos, sistemas y programas tecnológicos provenientes de proveedores considerados de alto riesgo para la seguridad nacional.

La disposición, adoptada el pasado 29 de octubre, responde a una evaluación clasificada de la Dirección Nacional de Inteligencia (DNI), que recomendó suspender la incorporación de determinados proveedores en los componentes críticos de las redes públicas de telecomunicaciones.

Según el documento, la medida busca reducir posibles amenazas relacionadas con el acceso no autorizado a información, vulnerabilidades tecnológicas y riesgos que puedan comprometer la integridad de las comunicaciones.

INDOTEL establece cinco criterios de riesgo

La resolución identifica cinco factores para evaluar a los proveedores tecnológicos, entre ellos antecedentes de incidentes de seguridad que no hayan sido atendidos y la imposibilidad de verificar de manera independiente el funcionamiento de sus sistemas informáticos.

También considera como elemento de riesgo la existencia de legislaciones extranjeras que obliguen a las empresas a entregar información a organismos de inteligencia sin autorización judicial.

Otros criterios incluyen que el país de origen del proveedor no forme parte del Convenio de Budapest sobre Ciberdelincuencia o que sus leyes exijan informar al Gobierno sobre vulnerabilidades tecnológicas antes de proceder con su corrección.

Operadoras deberán notificar cambios con 90 días de anticipación

La disposición se concentra en el núcleo de las redes de telecomunicaciones, conocido como core, donde se desarrollan funciones esenciales como la autenticación de usuarios, gestión de identidades, control de comunicaciones, enrutamiento e interconexión.

En ese sentido, las empresas operadoras deberán obtener la no objeción del Consejo Directivo del INDOTEL respecto de los proveedores que pretendan utilizar para estos componentes.

Asimismo, estarán obligadas a notificar con al menos 90 días de anticipación cualquier nueva instalación, ampliación o modificación sustancial de la infraestructura crítica.

La restricción también comprende equipos y programas adquiridos indirectamente mediante filiales, subsidiarias o terceros que incorporen tecnologías de proveedores clasificados como de alto riesgo.

Con esta resolución, INDOTEL establece nuevos controles preventivos sobre la incorporación de tecnologías en componentes esenciales de las redes públicas de telecomunicaciones, con el propósito de fortalecer su seguridad y reducir posibles amenazas a la infraestructura nacional.