Kot razlog za obsežno prepoved se navaja nacionalna varnost. Težava: še nismo našli nobenih modelov usmerjevalnikov za potrošnike, ki bi bili v večjih količinah v celoti proizvedeni v ZDA.
Že odobreni modeli se lahko po navedbah FCC (Federal Communications Commission) še naprej uporabljajo in prodajajo. Vendar pa prepoved v povezavi s spremembo pravil iz decembra pomeni, da tudi posodobitve firmware-a ali programske opreme za že odobrene modele od zdaj naprej niso dovoljene. Izjema dovoljuje določene programske posodobitve še do 1. marca 2027.
Izjema očitno ne velja za posodobitve, ki prinašajo nove funkcije. Vendar se lahko varnostne ranljivosti zaenkrat še odpravljajo in težave s kompatibilnostjo operacijskih sistemov še rešujejo. Ali bo to dovoljenje za omejene programske ali firmware posodobitve na začetku leta 2027 podaljšano, ostaja odprto.
Visoke ovire za odobritve izjem
Izjeme so možne, vendar so povezane s tako visokimi zahtevami, da si jih bo privoščilo le malo proizvajalcev. Za vsak model je potrebna ločena vloga. To velja tako za usmerjevalnike, ki pridejo v splošno prodajo, kot tudi za tiste, ki jih internetni ponudniki razdeljujejo strankam ali se prek veleprodaje prodajajo podjetjem.
Najprej morajo biti v vlogi navedeni obsežni podatki o strukturi podjetja, partnerjih in morebitnih skupnih vlaganjih, lastnikih z deležem od pet odstotkov naprej, vodstvu ter vseh možnih vplivih tujih vlad. Temu sledi razkritje konkurenčno pomembnih okoliščin: vsi sestavni deli (bill of materials) z ustrezno državo izvora, imetniki vseh relevantnih pravic intelektualne lastnine, kdo je odgovoren za posodobitve programske opreme, kje natančno se usmerjevalniki proizvajajo, sestavljajo in testirajo, od kod prihajata firmware in programska oprema, podatki o vseh enojnih točkah odpovedi v dobavni verigi skupaj z alternativnimi načrti ter predvsem utemeljitev, zakaj naprava ni proizvedena v ZDA, zakaj so izbrani konkretni tuji viri in katere alternative obstajajo.
Na koncu mora vsak prosilec za izjemo predložiti »podroben, časovno zavezujoč načrt za vzpostavitev ali razširitev proizvodnje v ZDA« za zadevni usmerjevalnik. Ta mora biti podroben, z že porabljenimi in načrtovanimi investicijami, viri financiranja ter natančnimi časovnimi zaporedji in mejniki. V primeru odobritve so obvezna četrtletna poročila o napredku, poleg tega pa mora biti v vsaki nadaljnji vlogi podano poročilo o napredku pri obveznostih iz prejšnjih odobritev.
Vlogo je treba vložiti bodisi pri ministrstvu za obrambo bodisi pri ministrstvu za domovinsko varnost. Morebitne odobritve se izdajo le za omejen čas. Po eni strani se lahko okoliščine spremenijo, po drugi strani pa gre za sredstvo pritiska za zagotovitev selitve proizvodnje v ZDA. To je mišljeno celovito: »Proizvodnja na splošno vključuje vse bistvene faze, vključno s proizvodnjo, sestavo, načrtovanjem in razvojem.«
Koncept se izrecno opira na prepoved novih modelov tujih letalnih dronov, ki jo je FCC napovedala tik pred božičem. Pred enim tednom je organ izdal prve odobritve izjem: trije modeli dronov in en programsko definiran radio za drone lahko zaprosijo za dovoljenje za distribucijo do konca leta.
Kaj sploh je usmerjevalnik?
Da se ta napor pri usmerjevalnikih za potrošniški trg, ki praviloma prinašajo nizke marže, izplača, je vprašljivo. To vodi do vprašanja, kaj FCC natančno razume pod pojmom usmerjevalniki za potrošniški trg (consumer-grade routers). Organ se pri tem najprej sklicuje na objavljen povzetek ugotovitve neimenovanih ameriških obveščevalnih služb, ki se sklicuje na publikacijo ameriškega standardizacijskega inštituta NIST (National Institute of Standards and Technology). NIST je septembra 2024 predlagal ukrepe za krepitev – nesporno skromne – IT varnosti pri usmerjevalnikih (NIST IR 8425A). V njem je zapisano: »Usmerjevalniki posredujejo podatkovne pakete, najpogosteje pakete internetnega protokola (IP), med omrežno povezanimi sistemi.« Več tudi FCC ne navaja.
To zajema širok spekter naprav, od WLAN repetitorjev do pametnih telefonov, in je odvisno tudi od njihove konkretne uporabe. Kaj točno je mišljeno, je morda odvisno od trenutnega stanja pri FCC. Organ navaja različne težave in IT napade, ki so bili omogočeni zaradi varnostnih vrzeli v usmerjevalnikih. Pri tem dosledno govori o »tujih« usmerjevalnikih, kar drži, saj po definiciji FCC domačih ni. Argumentov, da bi bili hipotetični usmerjevalniki, proizvedeni v ZDA, varnejši, organ ne navaja.
Hkrati FCC poudarja, da za prepoved ni odgovoren, temveč le za njeno objavo in izvajanje. Ukaz naj bi prišel od neimenovanih ameriških obveščevalnih služb. Kljub temu predsednik FCC Brendan Carr ukaz izrecno pozdravlja in izraža zadovoljstvo, da so bili v tujini proizvedeni usmerjevalniki uvrščeni na seznam prepovedanih izdelkov.
Vir: FCC
