Proveedores de Defensa: Dominando la autoatestación y la Ley de Falsas Reclamaciones

Si eres parte de la cadena de suministro del Departamento de Defensa (DoD), probablemente tengas varias divulgaciones del Suplemento del Reglamento Federal de Adquisiciones de Defensa (DFARS) a las que debes atestiguar durante el curso de hacer negocios.

 Como componente crítico de la Base Industrial de Defensa, la mayoría de los pequeños fabricantes se mantienen enfocados en operaciones de alta calidad. Ninguna empresa firma sus divulgaciones DFARS con la intención de violar la Ley de Falsas Reclamaciones (FCA). Sin embargo, para muchos proveedores del DoD, la cláusula DFARS 252.204-7012 Protección de Información de Defensa No Clasificada Controlada e Informe de Incidentes Cibernéticos puede ser solo otro formulario para firmar. Es importante que las empresas comprendan las obligaciones contenidas en la cláusula o las posibles ramificaciones legales por no cumplir.

Según el bufete de abogados global DLA Piper en mayo de 2019, «Por primera vez, un tribunal de distrito ha dictaminado que el incumplimiento de un contratista con los requisitos de ciberseguridad de un contrato del gobierno de EE. UU. puede exponer a una empresa a responsabilidad bajo la Ley de Falsas Reclamaciones (FCA)». DLA Piper resume el problema diciendo: «La decisión destaca la expansión del riesgo de la Ley de Falsas Reclamaciones para los contratistas en un área que ya presenta desafíos únicos, y subraya la importancia del cumplimiento de ciberseguridad».

La responsabilidad bajo la FCA puede surgir no solo por afirmar incorrectamente que empleas ciberseguridad adecuada bajo DFARS, sino también por no revelar deficiencias. Hay muchos requisitos de ciberseguridad en la cláusula DFARS 252.204-7012 y, lamentablemente, eso significa que hay muchos errores que los pequeños proveedores pueden cometer. Cada violación de la Ley de Falsas Reclamaciones conlleva una posible penalización. Actualmente, esas penalizaciones van desde $11.665 a $23.331. En algunos casos, las penalizaciones de la FCA han totalizado varios millones de dólares.

En última instancia, las penalizaciones de la Ley de Falsas Reclamaciones son un riesgo significativo para las pequeñas empresas. Incluso si tu organización no es señalada para una auditoría de ciberseguridad, incidentes de ciberseguridad aparentemente lejanos dentro de la Base Industrial de Defensa interconectada pueden tener rápidamente una investigación de ciberseguridad del DoD llamando a tu puerta.

CMTC tiene una tremenda experiencia proporcionando capacitación en ciberseguridad y asistencia técnica sobre los requisitos de ciberseguridad DFARS. No dudes en contactar a CMTC para obtener más información sobre los temas discutidos aquí o para ayuda desmitificando y entendiendo el complejo mundo de la ciberseguridad y cómo afecta a tu negocio.

*Esta entrada de blog no constituye asesoramiento legal. Las empresas deben consultar con sus asesores legales.