Поставщики обороны: Освоение самоутверждения и Закона о ложных претензиях

Если вы часть цепочки поставок Министерства обороны (DoD), у вас, вероятно, есть различные раскрытия Defense Federal Acquisition Regulation Supplement (DFARS), которым вы должны подтвердить в ходе ведения бизнеса.

 Как критически важный компонент Обороно-промышленной базы, большинство малых производителей остаются лазерно сфокусированными на высококачественных операциях. Ни одна компания не подписывает свои DFARS раскрытия с намерением нарушить Закон о ложных претензиях (FCA). Однако для многих поставщиков DoD пункт DFARS 252.204-7012 Защита контролируемой оборонной информации и отчетность о киберинцидентах может быть просто еще одной формой для подписи. Важно, чтобы компании понимали обязательства, содержащиеся в пункте, или потенциальные юридические последствия за несоответствие.

По словам глобальной юридической фирмы DLA Piper в мае 2019 года, «Впервые окружной суд решил, что несоответствие подрядчика требованиям кибербезопасности государственного контракта может подвергнуть компанию ответственности по Закону о ложных претензиях (FCA)». DLA Piper резюмирует вопрос так: «Решение подсвечивает расширение риска FCA для подрядчиков в области, которая уже представляет уникальные вызовы, и подчеркивает важность соответствия кибербезопасности».

Ответственность по FCA может возникнуть не только от неверного заявления о том, что вы используете адекватную кибербезопасность по DFARS, но и от нераскрытия недостатков. В пункте DFARS 252.204-7012 много требований кибербезопасности, и, к сожалению, это значит, что малые поставщики могут совершить много ошибок. Каждое нарушение Закона о ложных претензиях несет потенциальный штраф. В настоящее время эти штрафы варьируются от $11 665 до $23 331. В некоторых случаях штрафы по FCA составляли несколько миллионов долларов.

В конечном счете, штрафы по Закона о ложных претензиях — значительный риск для малого бизнеса. Даже если ваша организация не выделена для кибербезопасного аудита, казалось бы далекие киберинциденты внутри взаимосвязанной Обороно-промышленной базы могут быстро привести к тому, что расследование кибербезопасности DoD постучится в вашу дверь.

CMTC имеет огромный опыт в предоставлении обучения по кибербезопасности и технической помощи по требованиям DFARS кибербезопасности. Не стесняйтесь обращаться к CMTC за дополнительной информацией по темам, обсужденным здесь, или за помощью в демистификации и понимании сложного мира кибербезопасности и того, как это влияет на ваш бизнес.

*Этот пост блога не constituye юридического совета. Компании должны консультироваться со своими юридическими советниками.