Pemasok Pertahanan:Self-Attestation, False Claims Act, dan Anda*
Jika Anda adalah bagian dari rantai pasokan Departemen Pertahanan (DoD), Anda mungkin memiliki berbagai pengungkapan Suplemen Peraturan Akuisisi Federal Pertahanan (DFARS) yang harus Anda buktikan selama menjalankan bisnis.
Sebagai komponen penting dari Pangkalan Industri Pertahanan, sebagian besar pabrikan kecil tetap berfokus pada laser pada operasi berkualitas tinggi. Tidak ada perusahaan yang menandatangani pengungkapan DFARS mereka dengan maksud melanggar False Claims Act (FCA). Namun, untuk banyak pemasok DoD, klausul DFARS 252.204-7012 Melindungi Informasi Pertahanan Tertutup &Pelaporan Insiden Cyber bisa menjadi bentuk lain untuk ditandatangani. Penting bagi perusahaan untuk memahami kewajiban yang terkandung dalam klausa atau potensi konsekuensi hukum jika gagal mematuhinya.
Menurut firma hukum global DLA Piper pada Mei 2019, “Untuk pertama kalinya, pengadilan distrik memutuskan bahwa kegagalan kontraktor untuk mematuhi persyaratan keamanan siber kontrak pemerintah AS dapat membuat perusahaan terkena kewajiban False Claims Act (FCA). ” DLA Piper merangkum masalah tersebut dengan mengatakan, “Keputusan tersebut menyoroti perluasan risiko False Claims Act untuk kontraktor di area yang telah menghadirkan tantangan unik, dan menggarisbawahi pentingnya kepatuhan keamanan siber.”
Tanggung jawab FCA dapat muncul dari tidak hanya salah mengklaim bahwa Anda menerapkan keamanan siber yang memadai di bawah DFARS, tetapi juga dari kegagalan untuk mengungkapkan kekurangan. Ada banyak persyaratan keamanan siber dalam klausul DFARS 252.204-7012 dan, sayangnya, itu berarti ada banyak kesalahan langkah yang dapat dilakukan oleh pemasok kecil. Setiap pelanggaran terhadap False Claims Act membawa potensi hukuman. Saat ini, hukuman tersebut berkisar dari $ 11.665 hingga $ 23.331. Dalam beberapa kasus, denda FCA berjumlah beberapa juta dolar.
Pada akhirnya, hukuman False Claims Act merupakan risiko signifikan bagi usaha kecil. Bahkan jika organisasi Anda tidak dipilih untuk audit keamanan siber, insiden keamanan siber yang tampaknya jauh di dalam Pangkalan Industri Pertahanan yang saling berhubungan dapat dengan cepat membuat investigasi keamanan siber Departemen Pertahanan mengetuk pintu Anda.
CMTC memiliki pengalaman luar biasa dalam memberikan pelatihan keamanan siber dan bantuan teknis tentang persyaratan keamanan siber DFARS. Jangan ragu untuk menghubungi CMTC untuk informasi lebih lanjut tentang topik yang dibahas di sini atau untuk membantu mengungkap dan memahami dunia keamanan siber yang kompleks dan bagaimana hal itu memengaruhi bisnis Anda.
*Postingan blog ini bukan merupakan nasihat hukum. Perusahaan harus berkonsultasi dengan penasihat hukum mereka.
