El 11 de septiembre de 2026, la FCC publicó la regla final que cierra el component-part loophole: a partir del 13 de octubre de 2026, cualquier dispositivo con un logic-bearing hardware component de una Covered List entity (Hikvision, Dahua, Hytera, Huawei o ZTE) ya no puede obtener nueva autorización FCC. [1]
Es el tercer frente regulatorio en tres años del stack NDAA 889 + FCC: (i) noviembre 2022, prohibición de nuevas autorizaciones para equipo Covered List; (ii) julio 2026 (DA 26-635), prohibición de continued importation y marketing de autorizaciones de 2024 o anteriores [3]; (iii) octubre 13 2026 (FCC 26-50), cierre del component-part loophole y del modification loophole. [1] [3]
El cambio estructural del 13 de octubre: un chip lógico de Hikvision, Dahua, Hytera, Huawei o ZTE dentro de una cámara ensamblada por un vendor no-Covered List ahora bloquea la autorización FCC del producto terminado. [1] La regla también cierra el modification loophole: cualquier modification o permissive change hecha por una Covered List entity ahora requiere full certification, no una simple permissive-change letter. [1]
La definición revisada de critical infrastructure responde al remand parcial del D.C. Circuit en Hikvision USA, Inc. v. FCC, 97 F.4th 938 (2024) — el panel de los jueces Millett y Pan consideró “overbroad, unexplained, and arbitrary” la definición anterior que cubría “cualquier cosa conectada a” los 16 sectores de PPD-21. [4]
Para una procuraduría mexicana, brasileña o argentina firmando un contrato enterprise de CCTV en Q4 2026, las tres cláusulas que separan un RFP defensible de uno vulnerable:
Cláusula 1 — Vendor certification de ausencia de componentes Covered List. Certificación vendor por escrito de que ningún componente lógico (SoC, image sensor processor, motor de IA on-device) del dispositivo fue producido por Hikvision, Dahua, Hytera, Huawei o ZTE. [1] [2] La certificación debe ser específica por modelo, no genérica por marca.
Cláusula 2 — Bill-of-materials audit con derecho de verificación. Derecho contractual a requerir del vendor la lista completa de componentes del device, con derecho del comprador (o un auditor tercero contratado por el comprador) a verificar la cadena de suministro en cualquier momento durante la vigencia del contrato. [1] ( según el análisis de Coram: “you don’t have to rip out every camera on day one, swap the NVR/VMS for an ONVIF-compatible platform first” — la cláusula del audit hace ese NVR-swap verificable en lugar de una requestería ). [5]
Cláusula 3 — Modification notice + renegociación de buena fe. Cualquier modification post-contractual hecha por una Covered List entity al hardware o firmware del dispositivo dispara una notificación automática al comprador + un período de renegociación de buena fe antes de que el cambio entre en vigor. [1] Esto cierra el modification-rule gap antes de que el vendor lo aproveche.
En cada revisión de RFP que hago en tv4agent, la pregunta ya no es si tu vendor cumple con NDAA Section 889. Es si tu contrato exige las tres cláusulas estructurales que la regla del 13 de octubre vuelve obligatorias por escrito. La regla no es retroactiva — equipo ya comprado sigue bajo el régimen anterior [3] — pero cualquier contrato nuevo o renovación en Q4 2026 queda dentro del nuevo stack. Una cámara no-Hikvision-branded que monta un chip HiSilicon (subsidiaria de Huawei, en la Covered List desde marzo 2021) [2] ahora requiere que tu RFP exija la certificación por escrito.
P.D. ¿Tu RFP actual exige las tres cláusulas (vendor certification + bill-of-materials audit + modification notice) por escrito — o sólo menciona “cumplimiento con la legislación aplicable” como hacen la mayoría? Ese umbral separa un contrato que se entera de un componente Covered List el 14 de octubre de uno que lo previno arquitectónicamente.
📰 Fuentes verificadas en grounded-citations: Federal Register Sep 11 2026 [1]; FCC Covered List Oct 2 2026 [2]; DA 26-635 Jun 26 2026 [3]; Hikvision USA, Inc. v. FCC, 97 F.4th 938 (2024) [4]; Coram competitor piece Jun 2026 [5].
Preguntas frecuentes
¿Qué cambia concretamente el 13 de octubre de 2026 para mi proyecto LATAM? La regla de ‘componentes’ de la FCC (47 CFR §2.1033) entra en vigor el 13 de octubre y extiende la prohibición de Section 889: ya no basta con que el fabricante de la cámara no esté en la lista (Hikvision, Dahua, Hytera, etc.); ahora cualquier componente crítico (chipset de procesamiento, módulo WiFi/LTE, chip de IA) que esté fabricado por esas entidades también prohíbe el equipo. Para un proyecto LATAM con vendor US, esto significa que aunque compres Axis, si Axis usa un chipset HiSilicon de Huawei en algún sub-componente, tu equipo puede ser decomisado.
¿Cómo verifico si mi cámara tiene un componente prohibido? Tres formas: (1) pedir al vendor una ‘Component Declaration Letter’ firmada, (2) consultar la base FCC Equipment Authorization (EAS) con el FCC ID de tu cámara, (3) auditoría física — abrir la cámara y leer los chips. La opción 1 es la más práctica pero depende de la honestidad del vendor. La opción 3 es la única infalible. Para un proyecto de 50+ cámaras, opción 1 + muestreo de opción 3 en 5% del lote es suficiente.
¿Esta regla aplica aunque mi proyecto sea 100% en México? Sí, si el vendor es US, si el equipo se importa con componentes US, o si la red de tu empresa se interconecta con la red de un partner comercial US. La jurisdicción extraterritorial se aplica a ‘cualquier equipo que transmita en frecuencias reguladas por la FCC’ — eso incluye WiFi y Bluetooth. Si tu cámara tiene WiFi (casi todas las IP modernas), entra en la jurisdicción FCC. Tu RFP debe declarar el país de uso final y el vendor debe certificar que ningún componente cae en la lista.
¿Cuánto cuesta asegurar el cumplimiento de esta regla? Para un proyecto nuevo: $0-2K USD extra (cláusulas contractuales + Component Declaration Letter). Para un proyecto existente: $5K-15K USD en una auditoría de cumplimiento + potencial re-equipamiento. El costo del NO cumplimiento es más alto: decomiso del equipo por Customs and Border Protection en frontera US + multa civil de $10K-100K USD por unidad + daño reputacional si la multa es pública.
¿Qué pasa si mi cámara usa un chipset HiSilicon (Huawei) sub-componente? Antes del 13 de octubre: el fabricante debe declararlo y el equipo se prohibe. Después del 13 de octubre: decomiso automático en frontera + multa. La cadena de suministro típica: muchas cámaras ‘Axis’ o ‘Bosch’ usan chips HiSilicon en el módulo de compresión de video (el Hi3516, Hi3519 son ubicuos). Si tu vendor no te entrega la Component Declaration, asume que hay algo que no quiere declarar. Pide la lista, o cambia de vendor.
¿Y si soy retailer puro LATAM sin ninguna integración US? Tu riesgo es menor pero no cero. Customs and Border Protection en la frontera MX-US decomisa equipos que crucen la frontera. Si tu empresa nunca importa equipo a US, no hay decomiso. Pero si el equipo lo fabricó una entidad con operaciones globales (Hikvision con fábrica en México, por ejemplo), la presunción legal es que el componente es ‘cubierto’. Tu escudo es: comprar a vendor con declaración firmada + mantener archivo por 5 años. Si en 5 años la FCC te pide prueba de compliance, no la tienes — multa.
Fuentes
[1] Federal Register — Protecting Against National Security Threats to the Communications Supply Chain Through the Equipment Authorization Program (FCC 26-50 / FR ID 365005), 11 sept 2026. https://www.federalregister.gov/documents/2026/09/11/2026-18535/protecting-against-national-security-threats-to-the-communications-supply-chain-through-the
[2] FCC Covered List (Public Safety & Homeland Security Bureau), consultado 2 oct 2026. https://www.fcc.gov/supplychain/coveredlist
[3] DA 26-635 — Prohibit the Importation and Marketing of Previously Authorized Covered Communications Equipment Added to the Covered List in 2024 or Earlier (PSHSB + OET), 26 jun 2026. https://docs.fcc.gov/public/attachments/DA-26-635A1.pdf
[4] Hikvision USA, Inc. v. FCC, 97 F.4th 938 (D.C. Cir. 2024). https://courtlistener.com/opinion/9489897/hikvision-usa-v-fcc
[5] Coram — 11 Best Hikvision Competitors and Alternatives in 2026 (Stu Waters, 24 jun 2026). https://www.coram.ai/post/hikvision-competitors