Summary

  • La sección 889 de la ley de defensa del ejercicio 2019 restringe la compra federal de equipos y servicios de telecomunicaciones o videovigilancia ligados a cinco compañías designadas y sus filiales. Otra disposición afecta a contratos con entidades que utilicen esos equipos.
  • GSA declaró tener identificadas unas 700 filiales y vinculadas en mayo de 2026. Según la GAO, GSA y DOD no comparten de manera amplia esa información ni sus prácticas de aplicación, aunque sí hubo intercambios puntuales.
  • La GAO formuló cuatro recomendaciones para compartir datos y métodos periódicamente. Ambas agencias estuvieron de acuerdo. La prueba será que el funcionario de compras reciba una versión fechada, sustentada y corregible.

El nombre de la ley cabe en una línea; el del proveedor cambia de sitio

La sección 889 de la National Defense Authorization Act para el ejercicio 2019 identifica a cinco empresas. La prohibición de compras federales comenzó en agosto de 2019. En agosto de 2020 entró en vigor una restricción diferente a contratar con entidades que usan determinados equipos o servicios cubiertos. La primera mira la adquisición gubernamental; la segunda, el uso por parte del contratista. Mezclarlas haría creer que una declaración sobre el uso propio resuelve también quién fabricó una pieza ofrecida al Gobierno.

La auditoría de septiembre de 2026 de la GAO muestra controles que ya existen. GSA automatiza la retirada de artículos prohibidos de su programa Multiple Award Schedule. Tanto GSA como el Department of Defense, DOD, ofrecen herramientas con las que los responsables de contratos y los usuarios de tarjetas de compra consultan declaraciones en el registro federal de proveedores. No son compradores marginales: juntos concentraron casi dos tercios de las obligaciones contractuales federales del ejercicio 2025. El catálogo de GSA sirve además a otras agencias.

Las marcas comerciales no cuentan toda la historia de propiedad. GSA dijo a los auditores que, en mayo de 2026, había compilado una lista de unas 700 filiales y empresas vinculadas. Combinó herramientas de visibilidad de la cadena de suministro, búsquedas, rastreo del origen y alertas. Sus funcionarios dijeron haber terminado contratos con entidades que determinaron filiales de empresas designadas al menos en dos ocasiones. DOD realizaba investigaciones similares con fuentes propias, pero no mantenía una lista central.

Nadie puede convertir esas 700 entradas en un censo universal de empresas prohibidas. La propia GAO explica que componentes y productos con otra marca dificultan la identificación, y una relación corporativa puede necesitar verificación o corrección. En una decisión de compra importa la fecha de la pista, su procedencia y la regla utilizada para asociar sociedades. Una lista sin esos datos envejece más rápido que la investigación que la produjo.

Una transferencia ocasional no equivale a una red de reparto

Los funcionarios de GSA y DOD dijeron que la sección 889 no les exigía difundir ampliamente esa inteligencia entre otras agencias. La GAO encontró intercambios puntuales entre ambas. También registró que GSA había entregado información al Federal Acquisition Security Council en 2022 y 2025, pero GSA desconocía si CISA, la agencia encargada del intercambio para ese consejo, la había distribuido después. El informe original permite identificar entregas concretas; no ofrece un recibo que siga cada versión hasta el funcionario que firma una compra.

Esa falta de recibo es una cuestión de gobierno, no de formato de hoja de cálculo. Una oficina puede haber detectado una filial con rigor; otra puede seguir evaluando a la misma sociedad como si no hubiera parentesco conocido. Las reglas de acceso pueden limitar la circulación de inteligencia sensible. Aun así, alguien debe definir destinatarios, periodicidad, versión vigente y canal de corrección. Dejar que cada unidad pregunte a otra cuando sospecha algo premia al comprador que ya sabía qué preguntar.

Las declaraciones empresariales cubren otra parte del control. Según la GAO, cerca del 90 % de las compañías con contratos federales activos durante el ejercicio 2025 habían declarado públicamente, hasta marzo de 2026, que no utilizaban equipos cubiertos. Alrededor del 2 %, unas 1.800, declararon utilizarlos. Son declaraciones, no inspecciones físicas efectuadas por la GAO. La cifra tampoco decide si un proveedor concreto pertenece a la familia corporativa de una de las cinco empresas señaladas.

La GAO pidió en cuatro recomendaciones que GSA y DOD compartieran periódicamente la información sobre filiales, junto con las prácticas desarrolladas para aplicar las prohibiciones, por canales federales apropiados. Ambas aceptaron las recomendaciones. Un registro útil indicaría quién sustentó cada vínculo, en qué fecha, quién recibió cada versión y cómo se corrigieron errores. La auditoría no demostró que esa cadena de distribución y uso ya exista. Una muestra de expedientes de compra podría hacerlo: bastaría reconstruir qué información tenía disponible quien decidió.

El calendario añade presión. El informe señala una futura prohibición de adquirir ciertos semiconductores chinos a partir de diciembre de 2027. También allí importarán el parentesco empresarial y las piezas incorporadas a productos de otros. Una ley nueva puede estrenar objetivos; hereda, sin embargo, la calidad del sistema que lleva evidencia al comprador.

Fuentes: ficha de la GAO; informe original completo.