Verteidigungslieferanten: Selbstattestierung & False Claims Act meistern

Wenn Sie Teil der Department of Defense (DoD) Lieferkette sind, haben Sie wahrscheinlich diverse Defense Federal Acquisition Regulation Supplement (DFARS) Offenlegungen, denen Sie im Geschäftsverlauf zustimmen müssen.

Als kritischer Bestandteil der Defense Industrial Base fokussieren die meisten kleinen Hersteller auf hochwertige Operationen. Kein Unternehmen unterzeichnet DFARS-Offenlegungen mit der Absicht, den False Claims Act (FCA) zu verletzen. Doch für viele DoD-Lieferanten ist DFARS-Klausel 252.204-7012 Schutz klassifizierter Verteidigungsinformationen & Cyber-Vorfallsmeldung nur ein weiteres Formular zum Unterschreiben. Es ist wichtig, dass Unternehmen die in der Klausel enthaltenen Verpflichtungen oder die potenziellen rechtlichen Konsequenzen bei Nichteinhaltung verstehen.

Laut der globalen Anwaltskanzlei DLA Piper im Mai 2019: „Zum ersten Mal hat ein Bezirksgericht entschieden, dass die Nichteinhaltung von Cybersicherheitsanforderungen eines US-Regierungsvertrags ein Unternehmen der False Claims Act (FCA) Haftung aussetzen kann.“ DLA Piper fasst zusammen: „Die Entscheidung unterstreicht die Ausweitung des False Claims Act Risikos für Auftragnehmer in einem Bereich, der bereits einzigartige Herausforderungenpresents, und betont die Wichtigkeit von Cybersicherheits-Compliance.“

FCA-Haftung kann nicht nur aus falscher Behauptung angemessener Cybersicherheit unter DFARS entstehen, sondern auch aus dem Versäumnis, Mängel offenzulegen. Es gibt viele Cybersicherheitsanforderungen in DFARS-Klausel 252.204-7012 und leider viele Fehltritte, die kleine Lieferanten machen können. Jeder Verstoß gegen den False Claims Act trägt eine potenzielle Strafe. Aktuell reichen diese von 11.665 $ bis 23.331 $. In einigen Fällen beliefen sich FCA-Strafen auf mehrere Millionen Dollar.

Letztlich sind False Claims Act Strafen ein signifikantes Risiko für kleine Unternehmen. Auch wenn Ihre Organisation nicht für ein Cybersicherheits-Audit herausgegriffen wird, können scheinbar ferne Cybersicherheitsvorfälle im vernetzten Defense Industrial Base schnell eine DoD-Cybersicherheitsuntersuchung vor Ihre Tür bringen.

CMTC hat umfangreiche Erfahrung in Cybersicherheitsschulung und technischer Unterstützung zu DFARS-Cybersicherheitsanforderungen. Zögern Sie nicht, CMTC für mehr Informationen zu den hier diskutierten Themen oder für Hilfe beim Entwirren und Verstehen der komplexen Welt der Cybersicherheit und ihrer Auswirkungen auf Ihr Geschäft zu kontaktieren.

*Dieser Blogbeitrag stellt keine Rechtsberatung dar. Unternehmen sollten ihre Rechtsberater konsultieren.