FCC, yabancı çipli cihazlara yönelik yasağı ilk kez uyguladı

ABD Federal İletişim Komisyonu (FCC), ulusal güvenlik açısından risk oluşturabileceğini değerlendirdiği şirketlerin ürettiği çipleri içeren cihazlara yönelik engelleme yetkisini ilk kez kullandı. Kurumun kararı iki cihazı kapsıyor. Böylece FCC’nin çip üreticilerine ilişkin güvenlik değerlendirmesi, doğrudan bu bileşenleri barındıran ürünler üzerinde sonuç doğurmaya başladı.

Yetki ilk kez iki cihaz için devreye girdi

FCC, 13 Ekim’de aldığı kararla güvenlik tehdidi olarak değerlendirdiği şirketlerin ürettiği bilgisayar çiplerini içeren cihazları engelleyebilmesine imkân tanıdı. Kurumun son uygulaması bu yetkinin nasıl kullanılabileceğine dair ilk örneği oluşturuyor. FCC, iki cihazda “yabancı gözetim çipleri” bulunduğunu öne sürerek ürünlere yönelik kısıtlama getirdi.

Karar, incelemenin yalnızca cihazın markası veya nerede bir araya getirildiği üzerinden yapılmadığını gösteriyor. Ürünün içinde kullanılan çipin üreticisi de değerlendirmeye alınabiliyor. Bu nedenle cihaz başka bir şirketin markasını taşısa ya da farklı bir ülkede üretilse bile, FCC’nin güvenlik tehdidi olarak gördüğü bir şirketin çipini içermesi düzenlemenin uygulanmasına yol açabilir.

Ancak mevcut bilgiler, kararın hedefindeki iki cihazın adını veya çipleri üreten şirketleri açıklamıyor. Engellemenin satış, ithalat ya da kullanım bakımından hangi kanalları kapsadığına ilişkin ayrıntılar da paylaşılmış değil. Dolayısıyla kararın tüketicilere ve pazardaki ürün çeşitliliğine nasıl yansıyacağını şu aşamada net biçimde değerlendirmek mümkün değil.

Çipin kaynağı cihazın kendisini etkileyebilir

Bilgisayar çipleri, telefonlardan ağ ekipmanlarına ve kameralara kadar farklı türde elektronik ürünlerde görev yapıyor. Bu parçalar cihazın işlem yapmasını, bağlantı kurmasını veya sensörlerden gelen verileri yönetmesini sağlayabiliyor. Bir çip hakkında güvenlik kaygısı ortaya çıktığında, değerlendirme yalnızca bileşenle sınırlı kalmayıp o parçayı kullanan nihai ürüne de uzanabiliyor.

FCC’nin yaklaşımı, elektronik ürünlerin güvenlik denetiminde tedarik zincirinin önemini artırıyor. Bir cihazın piyasaya sunulması, yalnızca ürünün kendi özelliklerine değil, üretiminde kullanılan parçaların kaynağına da bağlı hâle gelebilir. Üreticiler de bileşen seçerken performans, maliyet ve bulunabilirliğin yanı sıra tedarikçinin düzenlemeler açısından taşıdığı riski hesaba katmak zorunda kalabilir.

Bu durum, özellikle farklı ülkelerden ve şirketlerden parça temin eden üreticiler için ek bir değerlendirme alanı yaratıyor. Bir ürünün içinde hangi çiplerin bulunduğunu ve bunların kim tarafından üretildiğini takip etmek, olası kısıtlamalara karşı hazırlık açısından önem kazanabilir. FCC’nin kararı tek başına bütün üreticilerin tedarik zincirlerini değiştireceği anlamına gelmiyor; ancak bileşenlerin menşei, ürün güvenliği tartışmasının daha görünür bir parçası oluyor.

İddia ile kanıtlanmış gözetim arasındaki fark

FCC, iki cihazda yabancı gözetim çipleri bulunduğunu ileri sürüyor. Bu açıklama, tek başına söz konusu cihazların kullanıcıları izlediğinin bağımsız biçimde kanıtlandığı anlamına gelmiyor. Kurumun iddiası ile cihazların gerçekten nasıl veri topladığı veya kullandığına ilişkin doğrulanmış teknik bulguları birbirinden ayırmak gerekiyor.

Kararın gerekçesi ve kapsamı hakkında daha fazla bilgi, uygulamanın etkisini anlamak için belirleyici olacak. FCC’nin hangi şirketleri güvenlik tehdidi olarak değerlendirdiği ve benzer çipleri kullanan başka ürünlerin nasıl ele alınacağı da henüz açıklığa kavuşmuş değil. İlk kararın iki cihazla sınırlı olması, yetkinin bundan sonra ne kadar geniş kullanılacağını göstermiyor.

Yine de FCC, çip üreticilerine yönelik güvenlik incelemesini cihaz düzeyinde uygulamaya koymuş durumda. Kurumun ileride hangi şirketleri ve ürünleri değerlendireceği, bu yaklaşımın teknoloji pazarındaki kapsamını belirleyecek. Üreticiler açısından ise ürünün içinde kullanılan bileşenlerin kaynağını bilmek, teknik tasarımın yanında mevzuata uyum bakımından da önem taşıyor.