ایسوس از قانون ممنوعیت روترهای خارجی در بازار آمریکا گریخت

به گزارش خبرگزاری آنا؛ کمیسیون ارتباطات فدرال آمریکا بهار امسال تمام روتر‌های مصرفی تولیدشده در کشور‌های خارجی را به فهرست تجهیزات تحت محدودیت اضافه کرد. این تصمیم به معنی ممنوع شدن استفاده یا فروش روتر‌هایی که قبلاً مجوز گرفته‌اند نیست و محصولات موجود همچنان می‌توانند در بازار باقی بمانند، اما مدل‌های جدید تولیدشده در خارج از آمریکا برای دریافت مجوز تجهیزات باید ابتدا تأیید مشروط دولت را بگیرند. دولت آمریکا این سیاست را با نگرانی‌های امنیت ملی، امنیت سایبری و وابستگی زنجیره تأمین به کشور‌های خارجی توجیه کرده است. راهنمای رسمی کمیسیون ارتباطات برای دریافت معافیت نیز شرکت‌ها را ملزم می‌کند علاوه بر ارائه اطلاعات درباره مالکیت، محل طراحی و مونتاژ، منشأ قطعات و آسیب‌پذیری‌های زنجیره تأمین، یک برنامه مشخص و زمان‌بندی‌شده برای ایجاد یا گسترش ظرفیت تولید در آمریکا ارائه کنند.

ایسوس می‌گوید برنامه لازم را ارائه کرده است

ایسوس از ۱۸ شهریور تأیید مشروط دریافت کرده و این مجوز فعلاً تا ۱۶ اسفند ۱۴۰۶ اعتبار دارد. سخنگوی شرکت گفته ایسوس «برنامه موردنیاز» را به کمیسیون ارتباطات ارائه کرده و با شرکای تولیدی مورد اعتماد برای پشتیبانی از محصولات شبکه آینده خود در آمریکا همکاری می‌کند. ابهام اصلی در همین جمله قرار دارد، زیرا شرکت مشخص نکرده منظورش همکاری برای تولید محصولات در خاک آمریکا است یا صرفاً تولید محصولاتی که قرار است در بازار آمریکا فروخته شوند. با وجود درخواست‌های مکرر برای روشن شدن این موضوع، ایسوس توضیح صریحی درباره محل تولید آینده روترهایش ارائه نکرده است.

این سکوت با شرایطی که دولت برای دریافت تأیید مشروط تعیین کرده اهمیت بیشتری پیدا می‌کند. در دستورالعمل رسمی آمده است که سازنده باید یک برنامه زمان‌بندی‌شده برای ایجاد یا گسترش تولید در آمریکا ارائه کند، فرد یا بخشی را مسئول اجرای آن قرار دهد و هر ۳ ماه گزارشی از پیشرفت کار تحویل دهد. شرکت همچنین باید میزان فعلی تولید و مونتاژ در آمریکا، تعداد کارکنان و تأسیسات موجود و سرمایه‌گذاری‌های برنامه‌ریزی‌شده برای یک تا ۵ سال آینده را مشخص کند؛ بنابراین صرف اینکه یک شرکت بگوید محصولات خود را در کشوری هم‌پیمان آمریکا تولید می‌کند، به‌تنهایی تمام مواردی را که در دستورالعمل رسمی برای تأیید مشروط آمده پوشش نمی‌دهد.

معافیت طیف گسترده‌ای از محصولات ایسوس را پوشش می‌دهد

فهرست رسمی کمیسیون ارتباطات نشان می‌دهد تأیید مشروط ایسوس تنها برای یک یا ۲ روتر خاص صادر نشده و مجموعه گسترده‌ای از محصولات شبکه این شرکت را در بر می‌گیرد. سری‌های RT ،ROG GT ،ROG Strix GS ،TUF Gaming ،ExpertWiFi و ZenWiFi در کنار بعضی تجهیزات ۵G، تقویت‌کننده‌های وای‌فای و نقاط دسترسی بی‌سیم در این فهرست قرار گرفته‌اند. در عمل ایسوس تا زمان پایان اعتبار تأیید می‌تواند مدل‌های تازه این خانواده‌ها را برای دریافت مجوز و عرضه در آمریکا ارائه کند و نخستین محصولات وای‌فای ۸ شرکت نیز از همین مسیر وارد بازار خواهند شد.

گستردگی این معافیت قابل توجه است، زیرا کمیسیون ارتباطات به‌جای بررسی و اعلام تأیید جداگانه برای هر روتر آینده، مجموعه‌ای از خانواده‌های محصول ایسوس را تحت یک تأیید مشروط قرار داده است. البته این مجوز دائمی نیست و ادامه اعتبار آن به رعایت شرایط تأیید بستگی دارد. اسناد رسمی کمیسیون نیز تصریح می‌کنند شرکت‌هایی که از این مسیر مجوز گرفته‌اند باید به برنامه‌ای که در درخواست خود برای انتقال یا گسترش تولید ارائه کرده‌اند پایبند بمانند. همین موضوع باعث می‌شود مشخص نبودن جزئیات برنامه ایسوس برای تولید در آمریکا اهمیت بیشتری داشته باشد.

ایسوس معافیت را به‌عنوان تأیید امنیت محصولاتش تبلیغ می‌کند

ایسوس در اطلاع‌رسانی عمومی خود بیشتر روی جنبه امنیتی تصمیم دولت تمرکز کرده و مدعی شده محصولات شبکه شرکت بررسی سخت‌گیرانه امنیت سایبری را پشت سر گذاشته‌اند. این شرکت همچنین از عبارت‌هایی مانند «برند مورد اعتماد تجهیزات شبکه» و «فروشنده مورد اعتماد روتر‌های مصرفی» برای توصیف جایگاه خود استفاده کرده است. با این حال عنوان رسمی صادرشده از سوی دولت «تأیید مشروط» است و چنین عبارت‌هایی در اسناد کمیسیون ارتباطات به‌عنوان گواهی یا عنوان رسمی جداگانه برای ایسوس دیده نمی‌شوند.

تفاوت میان این ۲ روایت از آنجا اهمیت پیدا می‌کند که فرایند دریافت تأیید مشروط تنها به امنیت نرم‌افزاری یا بررسی آسیب‌پذیری‌های یک روتر محدود نیست. دستورالعمل دولت بخش قابل توجهی را به محل تولید، منشأ قطعات، وابستگی به تأمین‌کنندگان خارجی، نقاط شکست احتمالی در زنجیره تأمین و برنامه انتقال تولید به آمریکا اختصاص داده است. در نتیجه دریافت معافیت را نمی‌توان صرفاً معادل عبور یک محصول از یک آزمون امنیت سایبری معمول دانست.

دولت آمریکا چرا روتر‌های خارجی را محدود کرد

کمیسیون ارتباطات هنگام اعلام این سیاست گفت یک گروه بین‌سازمانی دولت آمریکا، روتر‌های مصرفی تولیدشده در خارج را دارای «خطر غیرقابل قبول» برای امنیت ملی یا امنیت شهروندان این کشور تشخیص داده است. استدلال دولت این است که وابستگی گسترده آمریکا به روتر‌های تولیدشده در کشور‌های دیگر هم خطر زنجیره تأمین ایجاد می‌کند و هم می‌تواند سطح حمله مناسبی برای مهاجمان سایبری فراهم کند. در اسناد مربوط به تصمیم، به استفاده مهاجمان دولتی و غیردولتی از ضعف روتر‌های خانگی و اداری برای جاسوسی، سرقت اطلاعات و حمله به زیرساخت‌های آمریکا نیز اشاره شده است.

با این حال سازوکار معافیت نشان می‌دهد محل و ساختار تولید نیز بخش مهمی از سیاست دولت است. شرکت متقاضی باید توضیح دهد چرا روتر موردنظر در آمریکا تولید نمی‌شود، قطعات و طراحی آن از کدام کشور‌ها می‌آیند، مونتاژ و آزمایش در کجا انجام می‌شوند و در صورت از دسترس خارج شدن یک تأمین‌کننده چه برنامه جایگزینی دارد. سپس باید برنامه‌ای برای افزایش تولید در آمریکا ارائه کند. به همین دلیل این سیاست هم‌زمان ابعاد امنیت سایبری، امنیت زنجیره تأمین و سیاست صنعتی را در بر می‌گیرد و صرفاً یک ممنوعیت فنی علیه روتر‌های دارای آسیب‌پذیری شناخته‌شده نیست.

نتگیر و چند شرکت دیگر نیز معاف شده‌اند

ایسوس تنها شرکتی نیست که توانسته از محدودیت عمومی خارج شود. نتگیر نیز پیش‌تر برای مجموعه‌ای از محصولات خود تأیید مشروط گرفته بود و سازندگان دیگری مانند نوکیا، ایرو، کالیکس، زایکسل و چند شرکت دیگر نیز در فهرست معافیت‌ها دیده می‌شوند. نتگیر اعلام کرده دیگر قطعات متصل به اینترنت را از تولیدکنندگان چینی یا شرکت‌های تحت مالکیت و کنترل چین تهیه نمی‌کند و هر ۲ شرکت ایسوس و نتگیر بر انتقال بخش‌هایی از زنجیره تولید به کشور‌های هم‌پیمان آمریکا تأکید کرده‌اند.

این موضوع احتمال می‌دهد محل فعلی تولید و میزان وابستگی به چین نیز در ارزیابی دولت نقش مهمی داشته باشد، اما جزئیات پرونده هر شرکت به‌صورت کامل عمومی نشده است. در نتیجه نمی‌توان از روی اسناد منتشرشده مشخص کرد کدام تعهد یا تغییر مشخص باعث شده دولت درخواست ایسوس را بپذیرد، به‌خصوص اینکه برنامه تولیدی ارائه‌شده توسط شرکت نیز در دسترس عموم قرار ندارد.

دلیل دقیق معافیت ایسوس همچنان مشخص نیست

نکته بی‌پاسخ این است که ایسوس دقیقاً چه تعهدی برای تولید در آمریکا داده است. شرایط عمومی دولت به‌صراحت از برنامه ایجاد یا گسترش تولید داخلی صحبت می‌کنند، اما ایسوس در موضع‌گیری عمومی خود فقط گفته برنامه موردنیاز را تحویل داده و با شرکای مورد اعتماد همکاری می‌کند. شرکت نه از کارخانه مشخصی در آمریکا نام برده، نه جدول زمانی انتقال تولید را منتشر کرده و نه حتی صریحاً تأیید کرده که بخشی از روتر‌های آینده واقعاً در خاک این کشور ساخته خواهند شد.

کمیسیون ارتباطات نیز جزئیات ارزیابی اختصاصی ایسوس و علت دقیق صدور این تأیید را عمومی نکرده است؛ بنابراین آنچه با قطعیت می‌توان گفت این است که ایسوس شرایط لازم برای دریافت تأیید مشروط دولت را پشت سر گذاشته و تا اسفند ۱۴۰۶ می‌تواند سبد گسترده‌ای از محصولات شبکه جدیدش را وارد فرایند دریافت مجوز آمریکا کند، اما نحوه عمل شرکت به شرط تولید داخلی همچنان مبهم باقی مانده است. د ورج که برای روشن شدن این موضوع از ایسوس و کمیسیون ارتباطات توضیح خواسته، می‌گوید هیچ‌کدام پاسخ روشنی درباره برنامه واقعی تولید شرکت در آمریکا ارائه نکرده‌اند.