Para verificar el registro ITAR de un taller mec\u00e1nico, solicite una copia de su carta de registro vigente de la DDTC en la que figure un c\u00f3digo de registro de la serie M activo y la fecha de caducidad, confirme que el nombre de la entidad coincide con su denominaci\u00f3n social y compruebe su registro en SAM.gov. El Departamento de Estado de EE. UU. no publica una lista p\u00fablica de los titulares de registros ITAR, por lo que la documentaci\u00f3n directa es la \u00fanica prueba fiable (Direcci\u00f3n de Control del Comercio de Defensa, 2026). El registro debe renovarse anualmente, cuesta entre $3.000 y $4.000 al a\u00f1o, dependiendo del nivel (Registro Federal, diciembre de 2024), y una carta caducada significa que el taller no puede fabricar legalmente art\u00edculos de defensa incluidos en la USML. La gesti\u00f3n no autorizada expone a su programa a sanciones civiles de hasta $1 271 078 por infracci\u00f3n (22 CFR \u00a7127.10, 2025).<\/p>\n
La DDTC no mantiene una base de datos p\u00fablica y consultable de los inscritos en el ITAR. Los registros de inscripci\u00f3n los conserva el Departamento de Estado y solo se facilitan al propio inscrito, lo que significa que los compradores deben verificar la situaci\u00f3n a trav\u00e9s de la documentaci\u00f3n facilitada por la propia empresa (DDTC, 2026). Este es el aspecto que m\u00e1s malentendidos genera en el \u00e1mbito del abastecimiento en el sector de la defensa.<\/p>\n
Muchos equipos de compras dan por sentado que existe un registro oficial similar a la base de datos OASIS del IAQG que se utiliza para los certificados AS9100. No existe. SAM.gov indica si una empresa est\u00e1 registrada para hacer negocios con el Gobierno federal y si est\u00e1 excluida de la contrataci\u00f3n p\u00fablica, pero SAM.gov no confirma el registro en el ITAR. Se trata de dos sistemas independientes, y una empresa puede aparecer en SAM.gov sin tener ninguna acreditaci\u00f3n ante la DDTC.<\/p>\n
Es precisamente en ese vac\u00edo donde se producen las malas decisiones de abastecimiento. El hecho de que la p\u00e1gina web de una tienda indique \u201cCumple con la normativa ITAR\u201d no tiene ning\u00fan valor legal. La carta de registro s\u00ed lo tiene.<\/p>\n
Una carta de registro v\u00e1lida del DDTC es el \u00fanico documento que acredita el registro en el ITAR. En ella figuran el nombre de la entidad jur\u00eddica del titular del registro, un c\u00f3digo \u00fanico de la serie M, el nivel de registro y una fecha de caducidad (DDTC, 2026). Las empresas la obtienen presentando el formulario DS-2032 ante el Departamento de Estado y abonando la tasa anual, que asciende a $3.000 para los titulares de registro del nivel 1 y a $4.000 para los de los niveles 2 y 3, seg\u00fan el baremo de tasas que entr\u00f3 en vigor el 9 de enero de 2025 (Registro Federal, diciembre de 2024).<\/p>\n
Hay tres detalles de esa carta que merecen especial atenci\u00f3n. En primer lugar, el nombre de la entidad debe coincidir con la denominaci\u00f3n social de la empresa que realiza el presupuesto de tu trabajo, no con el de una empresa matriz ni con el de un taller asociado situado al otro lado de la ciudad. En segundo lugar, la fecha de caducidad debe estar vigente, ya que el registro caduca anualmente y, si ha caducado, el taller estar\u00e1 operando al margen de la ley si contin\u00faa realizando trabajos relacionados con la USML. En tercer lugar, el propio c\u00f3digo de registro, al que puede hacer referencia en su orden de compra y en el acuerdo de calidad.<\/p>\n
Si una tienda se muestra reacia a facilitar una copia censurada de su carta de registro bajo un acuerdo de confidencialidad, consid\u00e9ralo una se\u00f1al de que no es de fiar. Los titulares de registros leg\u00edtimos suelen facilitar este documento sin problemas.<\/p>\n
Una verificaci\u00f3n completa tarda menos de un d\u00eda laborable y consta de cinco pasos: solicitar la carta de registro del DDTC, comprobar que el nombre de la entidad jur\u00eddica coincide, verificar la fecha de caducidad, consultar SAM.gov para comprobar si hay exclusiones y confirmar por escrito los controles de acceso de las personas estadounidenses (protocolo de selecci\u00f3n de proveedores de Rapidcision, 2026).<\/p>\n
Paso<\/strong><\/td>\n| Qu\u00e9 hay que comprobar<\/strong><\/td>\n | Criterios de aprobaci\u00f3n<\/strong><\/td>\n | Fuente<\/strong><\/td>\n<\/tr>\n<\/thead>\n\n | 1. Carta de inscripci\u00f3n<\/td>\n | Carta actual del DDTC con c\u00f3digo de la serie M<\/td>\n | Carta con fecha comprendida dentro del a\u00f1o de inscripci\u00f3n<\/td>\n | DDTC<\/td>\n<\/tr>\n | 2. Coincidencia de entidades<\/td>\n | Nombre legal que figura en la carta frente al nombre que figura en el presupuesto<\/td>\n | Coincidencia exacta, sin confusi\u00f3n con el nombre comercial (DBA)<\/td>\n | Documentaci\u00f3n presentada ante las autoridades estatales<\/td>\n<\/tr>\n | 3. Fecha de caducidad<\/td>\n | Estado de la renovaci\u00f3n anual<\/td>\n | La fecha a\u00fan no ha vencido; la renovaci\u00f3n est\u00e1 en tr\u00e1mite si se realiza en un plazo de 60 d\u00edas.<\/td>\n | Carta de la DDTC<\/td>\n<\/tr>\n | 4. Exclusiones de SAM.gov<\/td>\n | Antecedentes de inhabilitaci\u00f3n o suspensi\u00f3n<\/td>\n | No hay exclusiones activas<\/td>\n | SAM.gov<\/td>\n<\/tr>\n | 5. Controles aplicables a las personas de EE. UU.<\/td>\n | Confirmaci\u00f3n por escrito de las restricciones de acceso<\/td>\n | Pol\u00edtica documentada relativa a los datos t\u00e9cnicos<\/td>\n | Manual de cumplimiento de la tienda<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n | Tabla: Pasos de verificaci\u00f3n de la ITAR para compradores de productos de mecanizado. Fuentes: Requisitos de registro del DDTC (22 CFR, parte 122), registros de exclusi\u00f3n de SAM.gov, 2026.<\/em><\/p>\n El paso 5 es m\u00e1s importante de lo que la mayor\u00eda de los compradores creen. La normativa ITAR restringe el acceso a los datos t\u00e9cnicos de defensa a las \u00abpersonas estadounidenses\u00bb, definidas como ciudadanos estadounidenses y residentes permanentes legales (22 CFR \u00a7120.62). Un taller registrado que permita a empleados extranjeros consultar tus planos controlados est\u00e1 cometiendo una infracci\u00f3n por \u00abexportaci\u00f3n presunta\u00bb con tus datos. Solicita la pol\u00edtica escrita de gesti\u00f3n de datos t\u00e9cnicos del taller antes de la primera transferencia de archivos.<\/p>\n El registro acredita la legitimidad jur\u00eddica, no la seguridad operativa. Plantee cinco preguntas complementarias: \u00bfqui\u00e9n es el responsable autorizado de la empresa?, \u00bfc\u00f3mo se separan los datos t\u00e9cnicos controlados?, \u00bfqu\u00e9 marco de ciberseguridad ampara su red?, \u00bfdurante cu\u00e1nto tiempo se conservan los registros de exportaci\u00f3n? y \u00bfha presentado la empresa alguna notificaci\u00f3n voluntaria? (Directrices de cumplimiento del DDTC, 2026).<\/p>\n Las respuestas convincentes son de este tipo. El \u201cresponsable autorizado\u201d es un empleado de alto rango identificado por su nombre, no \u00abde eso se encarga nuestro responsable de calidad\u00bb. Los datos t\u00e9cnicos se almacenan en servidores con acceso controlado que cumplen los 110 controles de seguridad de la norma NIST SP 800-171 Rev. 2, el marco que las principales empresas de defensa exigen cada vez m\u00e1s a su cadena de suministro (NIST, 2020). Los registros se conservan durante el plazo m\u00ednimo de cinco a\u00f1os que exige el ITAR (22 CFR \u00a7122.5). Adem\u00e1s, una divulgaci\u00f3n voluntaria anterior no supone autom\u00e1ticamente una se\u00f1al de alarma, ya que la DDTC considera la autodenuncia como un factor atenuante; una empresa que ha detectado un problema y lo ha comunicado suele contar con un programa m\u00e1s maduro que otra que presume de un historial impecable que nunca ha sido auditado.<\/p>\n El env\u00edo de datos t\u00e9cnicos incluidos en la USML a un taller no registrado o que incumpla la normativa expone al titular de los datos a sanciones civiles de hasta $1.271.078 por infracci\u00f3n o el doble del valor de la transacci\u00f3n, el que sea mayor, adem\u00e1s de sanciones penales de hasta $1 mill\u00f3n y 20 a\u00f1os de prisi\u00f3n por cada infracci\u00f3n deliberada (22 CFR \u00a7127.10; 22 U.S.C. 2778, 2025). La responsabilidad no se limita a la tienda. La parte que export\u00f3 los datos tambi\u00e9n est\u00e1 expuesta a sanciones.<\/p>\n M\u00e1s all\u00e1 de las sanciones, existe el riesgo de inhabilitaci\u00f3n. Las empresas que incumplan la normativa pueden perder por completo sus privilegios de exportaci\u00f3n, lo que para un proveedor del sector de la defensa supone el fin de su actividad. Los contratistas principales son conscientes de ello, por lo que las cl\u00e1usulas de transferencia en los subcontratos de defensa exigen cada vez m\u00e1s una verificaci\u00f3n documentada de cada taller de la cadena. Si tu cliente audita tu expediente de proveedores y encuentra una captura de pantalla de un distintivo de una p\u00e1gina web en lugar de una carta de registro, no superar\u00e1s esa auditor\u00eda.<\/p>\n Comprender el normas de calidad<\/a> Las certificaciones que posee una empresa \u2014AS9100D, ISO 9001, NADCAP\u2014 son importantes, pero ninguna de ellas sustituye al registro ITAR. La norma AS9100D regula los sistemas de gesti\u00f3n de la calidad; la normativa ITAR regula qui\u00e9n est\u00e1 legalmente autorizado a manejar art\u00edculos de defensa. Ambas responden a cuestiones diferentes, y su expediente de cumplimiento debe incluir ambas. Para conocer con m\u00e1s detalle c\u00f3mo se comparan estas certificaciones entre los distintos proveedores, consulte nuestra comparaci\u00f3n de las Las principales empresas de mecanizado CNC para el sector aeroespacial de EE. UU.<\/a>.<\/p>\n Rapidcision mantiene un registro activo en el DDTC, Certificaci\u00f3n AS9100D<\/a>, as\u00ed como la designaci\u00f3n ITAR en el momento de la carga de los archivos CAD, y los archivos sujetos a control se remiten exclusivamente a una revisi\u00f3n t\u00e9cnica realizada por personal estadounidense (Rapidcision, 2026). Los compradores reciben la carta de registro, la documentaci\u00f3n de la entidad y la pol\u00edtica escrita sobre el tratamiento de datos t\u00e9cnicos durante el proceso de incorporaci\u00f3n del proveedor, antes de que ning\u00fan archivo sujeto a control cambie de manos.<\/p>\n El sistema de presupuestos se\u00f1ala los programas sujetos a la normativa ITAR en el momento de la carga, de modo que los datos controlados nunca entran en la base de datos internacional est\u00e1ndar de presupuestos. Esa separaci\u00f3n es estructural, no procedimental, lo que elimina el modo de fallo m\u00e1s habitual en las redes de fabricaci\u00f3n distribuidas: que los archivos controlados entren en contacto con una infraestructura no controlada. Para ver C\u00f3mo funciona el proceso de pedido<\/a> Desde la carga del archivo hasta la entrega, consulta nuestra descripci\u00f3n general del proceso.<\/p>\n |