Fornecedores de Defesa: Dominando a Autoatestação e a Lei de Falsas Reivindicações

Se você faz parte da cadeia de suprimentos do Departamento de Defesa (DoD), provavelmente tem várias divulgações do Defense Federal Acquisition Regulation Supplement (DFARS) às quais deve atestar durante o curso dos negócios.

Como um componente crítico da Base Industrial de Defesa, a maioria dos pequenos fabricantes mantém foco laser em operações de alta qualidade. Nenhuma empresa assina suas divulgações DFARS com a intenção de violar a Lei de Falsas Reivindicações (FCA). No entanto, para muitos fornecedores do DoD, a cláusula DFARS 252.204-7012 Proteção de Informações de Defesa Controladas & Relatório de Incidentes Cibernéticos pode ser apenas mais um formulário para assinar. É importante que as empresas entendam as obrigações contidas na cláusula ou as potenciais ramificações legais por falhar em cumprir.

Segundo o escritório de advocacia global DLA Piper em maio de 2019, "Pela primeira vez, um tribunal distrital decidiu que a falha de um contratado em cumprir requisitos de cibersegurança de um contrato do governo dos EUA pode expor uma empresa à responsabilidade sob a Lei de Falsas Reivindicações (FCA)." A DLA Piper resume a questão dizendo: "A decisão destaca a expansão do risco da Lei de Falsas Reivindicações para contratados em uma área que já apresenta desafios únicos, e ressalta a importância da conformidade de cibersegurança."

A responsabilidade da FCA pode surgir não apenas de alegar incorretamente que você emprega cibersegurança adequada sob DFARS, mas também de deixar de divulgar deficiências. Existem muitos requisitos de cibersegurança na cláusula DFARS 252.204-7012 e, infelizmente, isso significa que há muitos erros que pequenos fornecedores podem cometer. Cada violação da Lei de Falsas Reivindicações carrega uma penalidade potencial. Atualmente, essas penalidades variam de US$ 11.665 a US$ 23.331. Em alguns casos, penalidades da FCA totalizaram vários milhões de dólares.

Em última análise, penalidades da Lei de Falsas Reivindicações são um risco significativo para pequenos negócios. Mesmo que sua organização não seja sinalizada para uma auditoria de cibersegurança, incidentes de cibersegurança aparentemente distantes dentro da Base Industrial de Defesa interconectada podem rapidamente ter uma investigação de cibersegurança do DoD batendo à sua porta.

A CMTC tem tremenda experiência em fornecer treinamento de cibersegurança e assistência técnica sobre requisitos de cibersegurança DFARS. Não hesite em contatar a CMTC para mais informações sobre os tópicos discutidos aqui ou para ajuda desmistificando e entendendo o complexo mundo da cibersegurança e como afeta seu negócio.

*Este post do blog não constitui aconselhamento jurídico. Empresas devem consultar seus assessores legais.