FCCがNetgearに米国のルーター輸入禁止の一時的例外を付与

混乱した政策における限定的な逆転

米連邦通信委員会は、Netgearに対し、将来の消費者向けルーター、ケーブルモデム、ケーブルゲートウェイを2027年10月1日まで米国に輸入し続ける条件付き承認を与えた。一見すると、これは通常の行政判断のように見える。だが実際には、すでに公の場で整合的に擁護するのが難しくなっている政策領域に、大きな例外を持ち込むものだ。

この承認が目立つのは、Netgearがこれらの製品をアジアで製造しており、提供された報道によれば、その製造を米国に移す計画を発表していないからだ。FCCの条件付き承認枠組みは、ルーターメーカーに対し、米国内で製造を立ち上げるか拡大するための詳細で期限付きの計画を提出するよう求めていると報じられているため、この点は重要だ。Netgearの決定に添えられた公的説明は、その要件と同社の状況を明確には整合させていない。

FCCの説明は薄い

提供された報道によれば、FCCは、防衛総省が当該機器は米国の国家安全保障上のリスクをもたらさないとする具体的な判断を下しただけだと述べた。これは重要な発言だが、明白な疑問には答えていない。なぜNetgearが例外を得たのか、なぜ今なのか、そして防衛総省の判断が、外国製ルーターへの制限をめぐるより広い理屈とどう関係するのかは、提示された材料だけでは依然として不明だ。

説明の欠如が特に目立つのは、広範なルーター禁止を支持する以前の議論が、Volt Typhoonのような事案に結びついた国家安全保障上の懸念に依拠していたからだ。Volt Typhoonは、中国のハッキング活動で、さまざまなインターネット接続インフラが侵害された。一方、提供された出典は、その文脈でNetgearのルーターも標的の一つだったと指摘している。もし以前の論理が、外国製の消費者向けルーターには本質的なリスクがあることを示唆していたなら、影響を受けたブランドの一つに対する除外措置には、これまで示されてきたよりもはるかに明確な公的基準が必要になる。

この食い違いは、政策問題の核心に触れている。消費者向けネットワーク機器のセキュリティ不備は、弱いパスワード、不十分なパッチ適用、古いファームウェア、ばらつきのある運用慣行に起因することが多い。これらは深刻な問題だが、機器が海外で製造されたから安全ではない、という主張と同義ではない。規則を明確に再定義しないままNetgearに救済措置を与えたことで、規制当局は基盤となる政策を精緻化するどころか、より恣意的に見せてしまった可能性がある。

Apple begins requiring age verification for App Store use in Texas - Engadget

Apple、テキサス州でApp Storeアカウントの年齢確認を開始

Appleは、テキサス州の新規App StoreユーザーにSB 2420に基づく年齢確認を求め、未成年者のダウンロード、アップデート、購入には保護者の同意が必要になると発表した。

Read article

この例外が市場に意味すること

Netgearにとって、直近の結果は大きい。同社は関連製品を米国市場に引き続き出荷でき、世界最大級の消費者向けネットワーク市場の一つへの直接的な打撃を回避できる。小売業者、流通業者、顧客にとっては、製品供給が突然途絶えるリスクが低下する。ルーターやケーブルゲートウェイのような分野では、交換サイクル、ISPとの互換性、家庭向けブロードバンドのアップグレードがすでに複雑であり、この継続性は重要だ。

しかし、より広い市場への影響はさらに大きいかもしれない。競合他社は、同じ道が自分たちにも開かれているのか、もしそうなら条件は何かを問う理由を持つようになる。有条件の承認が、明確な製造移転や明示的に公表されたセキュリティ基準なしに与えられるのであれば、その手続きは裁量的に見える恐れがある。それは、投資計画にもサプライチェーン調整にも望ましくない。

この決定はまた、規制当局に対し、製造地、所有構造、ソフトウェア保証、あるいはそれらの組み合わせのどれを標的としているのかを説明するよう迫る。これらはまったく異なる政策目標だ。信頼できる製造を対象とする規則は、ソフトウェアの安全性やパッチ管理を対象とする規則とは同じではない。その区別がなければ、業界はコンプライアンスの意味を容易に予測できない。

国家安全保障の主張には技術標準が必要だ

ここまでの話は、消費者向けルーターが国家安全保障にとって重要ではないという意味ではない。実際のサイバー攻撃では脆弱な弱点になりやすく、仕事や通信、接続機器への依存が高まる家庭や小規模事業者の境界に置かれている。しかし、規制当局がこのリスクを真剣に扱うなら、不安全な導入、不安全なソフトウェア、戦略的なサプライチェーン露出を区別できる枠組みが必要だ。

Netgearへの例外措置は、そうした区別がすでに非公開で行われていることを示唆している。もしそうなら、次の段階はそれを表に出すことだ。そうしなければ、この政策は持続的な安全保障制度というより、場当たり的な例外の集まりに見え続けるだろう。

現時点でNetgearは時間を稼ぎ、FCCは実際の市場混乱を先送りした。だが、少なくとも出典で説明された公的記録の範囲では、米国のルーター締め付けの理屈を理解しやすくしたわけではない。

この記事はThe Vergeの報道に基づいている。元記事を読む。