Suplier Pertahanan: Menguasai Self-Attestation & False Claims Act
Jika Anda adalah bagian dari rantai pasok Departemen Pertahanan (DoD), Anda kemungkinan memiliki berbagai pengungkapan DFARS (Defense Federal Acquisition Regulation Supplement) yang harus Anda atestasi selama berbisnis.
Sebagai komponen kunci dari Basis Industri Pertahanan, sebagian besar produsen kecil tetap fokus pada operasi berkualitas tinggi. Tidak ada perusahaan yang menandatangani pengungkapan DFARS mereka dengan niat untuk melanggar False Claims Act (FCA). Namun, bagi banyak suplier DoD, klausul DFARS 252.204-7012 Safeguarding Covered Defense Information & Cyber Incident Reporting bisa menjadi hanya formulir lain untuk ditandatangani. Penting bagi perusahaan untuk memahami kewajiban yang terkandung dalam klausul atau konsekuensi hukum potensial untuk gagal mematuhi.
Menurut kantor hukum global DLA Piper pada Mei 2019, "Pertama kalinya, pengadilan distrik telah memutuskan bahwa kegagalan kontraktor untuk mematuhi persyaratan keamanan siber dari kontrak pemerintah AS dapat mengekspos perusahaan terhadap kewajiban False Claims Act (FCA)." DLA Piper meringkas masalah ini dengan mengatakan, "Keputusan ini menyoroti perluasan risiko False Claims Act bagi kontraktor di area yang sudah mempresentasikan tantangan unik, dan menekankan pentingnya kepatuhan keamanan siber."
Kewajiban FCA dapat muncul tidak hanya dari klaim yang salah bahwa Anda memiliki keamanan siber yang memadai di bawah DFARS, tetapi juga dari gagal mengungkarkan kekurangan. Ada banyak persyaratan keamanan siber dalam klausul DFARS 252.204-7012 dan, sayangnya, itu berarti ada banyak kesalahan yang dapat dilakukan oleh suplier kecil. Setiap pelanggaran False Claims Act membawa potensi hukuman. Saat ini, hukuman berkisar dari $11.665 hingga $23.331. Dalam beberapa kasus, hukuman FCA telah mencapai beberapa juta dolar.
Pada akhirnya, hukuman False Claims Act adalah risiko yang signifikan bagi bisnis kecil. Bahkan jika organisasi Anda tidak ditargetkan untuk audit keamanan siber, insiden keamanan siber yang tampaknya jauh di Basis Industri Pertahanan yang terhubung dapat dengan cepat memiliki penyelidikan keamanan siber DoD mengetuk pintu Anda.
CMTC memiliki pengalaman luar biasa dalam menyediakan pelatihan keamanan siber dan bantuan teknis atas persyaratan keamanan siber DFARS. Jangan ragu untuk menghubungi CMTC untuk informasi lebih lanjut tentang topik yang dibahas di sini atau untuk bantuan dalam memudahkan dan memahami dunia keamanan siber yang kompleks dan bagaimana cara mempengaruhi bisnis Anda.
*Posting blog ini tidak merupakan nasihat hukum. Perusahaan harus berkonsultasi dengan penasehat hukum mereka.
