Proveedores de defensa:Autodeclaración, Ley de Reclamaciones Falsas y Usted *

Si forma parte de la cadena de suministro del Departamento de Defensa (DoD), es probable que tenga varias divulgaciones del Suplemento del Reglamento de Adquisiciones Federales de Defensa (DFARS) de las que debe dar fe durante el curso de sus actividades comerciales.

Como componente crítico de la Base Industrial de Defensa, la mayoría de los pequeños fabricantes se mantienen enfocados en operaciones de alta calidad. Ninguna empresa firma sus divulgaciones de DFARS con la intención de violar la Ley de Reclamaciones Falsas (FCA). Sin embargo, para muchos proveedores del Departamento de Defensa, la cláusula DFARS 252.204-7012 Protección de la información de defensa cubierta y la notificación de incidentes cibernéticos puede ser simplemente otro formulario para firmar. Es importante que las empresas comprendan las obligaciones contenidas en la cláusula o las posibles ramificaciones legales en caso de incumplimiento.

Según el bufete de abogados global DLA Piper en mayo de 2019, “por primera vez, un tribunal de distrito ha dictaminado que el incumplimiento de un contratista de los requisitos de seguridad cibernética de un contrato del gobierno de EE. UU. Puede exponer a una empresa a la responsabilidad de la Ley de Reclamaciones Falsas (FCA). " DLA Piper resume el problema diciendo:"La decisión destaca la expansión del riesgo de la Ley de Reclamaciones Falsas para los contratistas en un área que ya presenta desafíos únicos y subraya la importancia del cumplimiento de la ciberseguridad".

La responsabilidad de la FCA puede surgir no solo por afirmar incorrectamente que usted emplea la ciberseguridad adecuada según DFARS, sino también por no revelar las deficiencias. Hay muchos requisitos de ciberseguridad en la cláusula 252.204-7012 de DFARS y, desafortunadamente, eso significa que hay muchos pasos en falso que los pequeños proveedores pueden cometer. Cada violación de la Ley de Reclamaciones Falsas conlleva una posible sanción. Actualmente, esas multas oscilan entre $ 11,665 y $ 23,331. En algunos casos, las sanciones de la FCA han ascendido a varios millones de dólares.

En última instancia, las sanciones de la Ley de Reclamaciones Falsas son un riesgo significativo para las pequeñas empresas. Incluso si su organización no está seleccionada para una auditoría de ciberseguridad, los incidentes de ciberseguridad aparentemente lejanos dentro de la Base Industrial de Defensa interconectada pueden hacer que una investigación de ciberseguridad del Departamento de Defensa llame rápidamente a su puerta.

CMTC tiene una tremenda experiencia en brindar capacitación en ciberseguridad y asistencia técnica sobre los requisitos de ciberseguridad de DFARS. No dude en comunicarse con CMTC para obtener más información sobre los temas que se tratan aquí o para obtener ayuda para desmitificar y comprender el complejo mundo de la ciberseguridad y cómo afecta a su negocio.

* Esta publicación de blog no constituye asesoramiento legal. Las empresas deben consultar con sus asesores legales.