PROPOSTA DE POLÍTICA NACIONAL · REVISADA OUTUBRO DE 2026 Parceria Nacional para a Integridade da Cadeia de Suprimentos (NSCIP) Protegendo os Consumidores Americanos por meio de Auditorias Independentes de Produtos, Segurança de Hardware e Responsabilidade na Cadeia de Suprimentos Americanos compram bilhões de dólares em produtos eletrônicos por meio de mercados online todos os anos, confiando que os dispositivos entregues em suas casas são autênticos, funcionais e seguros. Contudo, existe uma falha séria na infraestrutura de proteção ao consumidor do país: os Estados Unidos carecem de um programa abrangente e coordenado dedicado à compra independente e à auditoria forense de produtos eletrônicos de consumo conforme são efetivamente vendidos e entregues por meio de mercados online. Um dispositivo legítimo pode ser fabricado com segurança, passar em inspeções de fábrica, portar números de série autênticos e ainda chegar ao comprador com hardware malicioso, firmware comprometido ou capacidades de vigilância não autorizadas. A vulnerabilidade surge porque a autenticidade do produto não garante sua integridade. Um dispositivo pode ser genuíno, mas ter sido alterado maliciousmente em algum ponto entre a fábrica e o consumidor. Mercados online introduzem complexidade adicional. Produtos podem passar por múltiplos distribuidores, centros de logística, vendedores terceirizados, processadores de devoluções e redes de envio internacional. Cada transferência cria oportunidades potenciais para interferência. Agências federais existentes abordam partes importantes desse problema, incluindo cibersegurança, bens falsificados, aplicação de importação e proteção ao consumidor. Contudo, essas responsabilidades estão fragmentadas, e nenhum programa nacional único realiza auditorias sistemáticas da integridade de segurança pós-fabricação de produtos eletrônicos de consumo em canais de distribuição online. A proposta Parceria Nacional para a Integridade da Cadeia de Suprimentos (NSCIP) fechará essa lacuna por meio de uma iniciativa público-privada coordenada federalmente, combinando compra independente de produtos, exame forense, inteligência de ameaças, responsabilidade nos mercados e notificação rápida ao consumidor. Sua capacidade definidora será um Programa Nacional de Auditoria da Integridade de Produtos Online, no qual produtos serão comprados anonimamente por meio de canais comerciais comuns e examinados quanto a hardware não autorizado, firmware malicioso, spyware e evidências de interferência na cadeia de suprimentos. A NSCIP operará inicialmente como uma parceria público-privada apoiada por agências federais existentes, laboratórios de teste independentes, fabricantes, principais mercados online e pesquisadores de cibersegurança. A iniciativa começará com produtos eletrônicos de consumo de alto risco e se expandirá conforme ameaças demonstradas. Seu princípio orientador é simples: A América deve testar os produtos que os consumidores realmente recebem, e não apenas confiar nos produtos que os fabricantes originalmente enviaram. I. A Lacuna de Segurança Nacional Entre Fabricação e Entrega A cibersegurança moderna enfatiza vulnerabilidades de software, invasões de rede, ransomware, roubo de identidade e violações de dados. A proteção tradicional ao consumidor foca em produtos defeituosos, publicidade enganosa, falsificação e segurança física. Nenhum desses frameworks aborda plenamente interferências maliciosas deliberadas em produtos eletrônicos genuínos durante a distribuição. Considere uma carteira de hardware para criptomoedas fabricada conforme as especificações. Ela sai da fábrica com componentes legítimos e firmware autêntico. Durante a distribuição, um adversário intercepta o dispositivo, instala um implante oculto e o reposiciona. O comprador final pode receber um produto com marcas do fabricante genuínas e embalagem aparentemente válida. Contudo, o dispositivo pode ter sido modificado para comprometer chaves privadas, manipular transações ou expor informações sensíveis. Ameaças comparáveis afetam tokens de autenticação, roteadores de rede, câmeras de segurança, computadores, smartphones e outros dispositivos conectados.
