Шесть обязательных знаний о DFARS

Дополнение к Федеральному регламенту оборонных закупок, известное как DFARS, является основополагающим документом, используемым Министерством обороны США (DoD) для регулирования оборонных контрактов. Понимание DFARS необходимо для любой организации, участвующей в цепочке поставок оборонной продукции США. В этой статье представлен структурированный обзор, отвечающий на шесть ключевых вопросов: Что, Кто, Что, Почему, Когда и Как. Для получения дополнительной информации о материалах, не относящихся к китайским, отечественным и соответствующим требованиям DFARS, обратитесь к сайту Stanford Advanced Materials.

Что такое DFARS?

DFARS - это дополнение к Положению о федеральных закупках (FAR), специально разработанное для Министерства обороны США. В то время как FAR в целом применяется ко всем федеральным закупкам, DFARS вводит дополнительные правила, положения и меры по обеспечению соответствия, ориентированные на приоритеты национальной обороны, особенно в отношении конфиденциальной информации, кибербезопасности и безопасности цепочки поставок.

В DFARS добавлены подробные требования, которые охватывают такие области, как:

• кибербезопасность (например, соблюдение стандарта NIST 800-171)
• контролируемая несекретная информация (CUI)
• Ограничения на выбор поставщиков (например, предпочтение отечественной продукции, выбор поставщиков не из Китая).
• Приобретение специальных металлов, редкоземельных металлов и электронных компонентов.

По сути, DFARS помогает обеспечить соответствие всех товаров и услуг, закупаемых Министерством обороны, строгим стандартам национальной безопасности, этическим нормам и стандартам подбора поставщиков.

Кто должен соблюдать DFARS?

Соблюдение DFARS является обязательным для всех подрядчиков и субподрядчиков, работающих с Министерством обороны. К ним относятся:

• Главные подрядчики, участвующие в торгах или выполняющие оборонные контракты.
• Поставщики суб-уровня, которые поставляют компоненты, системы или услуги, используемые в оборонной продукции.
• Сторонние поставщики услуг, обрабатывающие конфиденциальные данные, связанные с обороной, или участвующие в логистике, связанной с обороной.

Даже неамериканские компании, работающие или сотрудничающие с американской оборонной экосистемой, могут попасть под действие DFARS, особенно когда речь идет о технических данных, CUI или положениях о кибербезопасности.

На какие материалы и системы распространяется DFARS?

DFARS применяется к широкому спектру материалов, технологий и систем, особенно когда речь идет о национальной безопасности или оборонном потенциале. Некоторые заметные категории включают:

• Специальные металлы: DFARS 252.225-7009 ограничивает поставки титана, стали, никеля и других металлов из отечественных или союзных стран.
• Электронные компоненты: Ограничения распространяются на поставку полупроводников, микроэлектроники и оптических компонентов из таких стран, как Китай.
• Информационные технологии и киберсистемы: Подрядчики должны обеспечивать безопасность сетей в соответствии с DFARS 252.204-7012 и соответствующими пунктами о кибербезопасности.
• Технические данные и программное обеспечение: Контролируемая техническая информация должна быть защищена в соответствии со стандартами NIST.
• Конечные продукты: DFARS 252.225-7001 предписывает, что определенные продукты должны производиться в США или в странах, отвечающих установленным требованиям (за исключением враждебных государств).

Почему DFARS важен?

Важность DFARS невозможно переоценить. Он служит нескольким важнейшим целям:

1. Национальная безопасность: Предотвращая доступ противника к секретным технологиям и оборонной информации, DFARS снижает риски шпионажа и саботажа.
2. Киберзащита: Положения DFARS о кибербезопасности помогают защитить сети Министерства обороны и системы подрядчиков от все более изощренных киберугроз.
3. Целостность цепочки поставок: Положение укрепляет производственный потенциал США и их союзников, препятствуя использованию ненадежных иностранных источников (особенно китайских).
4. Соответствие требованиям торговли: Обеспечивает честную конкуренцию в рамках международных соглашений, таких как USMCA, сохраняя при этом необходимые исключения для оборонной промышленности.
5. Подотчетность подрядчиков: Благодаря положениям и механизмам отчетности (например, SPRS и CMMC), DFARS гарантирует, что подрядчики продемонстрируют реальное соответствие требованиям, а не просто заявят о том, что они "галочка в квадратике".

Когда появился DFARS?

--Происхождение и эволюция

Впервые DFARS был представлен в 1984 году в качестве дополнения к Положению о федеральных закупках (FAR). Его целью было удовлетворение уникальных потребностей Министерства обороны в закупках, особенно связанных с национальной безопасностью. С момента своего появления DFARS постоянно развивался в ответ на глобальные угрозы, технологический прогресс и крупные инциденты в сфере кибербезопасности, такие как кража конфиденциальных данных оборонного ведомства, например, файлов проекта F-35.

--Сравнение с FAR

Федеральное положение о закупках (FAR) устанавливает правила закупок для всех федеральных агентств США, предлагая общие рамки для закупок. В отличие от этого, DFARS предназначен для Министерства обороны и включает специальные положения, которые касаются таких проблем, связанных с обороной, как кибербезопасность, защита технических данных и ограничения на выбор поставщиков.

--Сравнение с USMCA

Соглашение между США и Мексикой и Канадой (USMCA) регулирует торговые отношения между тремя странами. Однако DFARS может отменять положения USMCA, если речь идет о национальной обороне. Например, хотя USMCA разрешает поставлять определенные товары из Мексики или Канады, DFARS может потребовать, чтобы эти товары поставлялись исключительно от американских производителей или из одобренных союзных стран для защиты интересов обороны.

Как выполнить требования DFARS?

Подрядчики должны предпринимать активные шаги для соблюдения требований DFARS. Вот как это сделать:

1. Понять соответствующие пункты

Каждый оборонный контракт содержит соответствующие положения DFARS. Подрядчики должны внимательно изучить их и понять свои обязательства.

2. Внедрить средства контроля кибербезопасности

Для соответствия требованиям DFARS 252.204-7012:

• Проведите анализ пробелов в соответствии с NIST SP 800-171.
• Разработайте план обеспечения безопасности системы (SSP) и план действий и основных этапов (POA&M).
• Отправьте результаты самооценки в SPRS в соответствии с 252.204-7019.

Для контрактов, требующих более высокого уровня безопасности, компаниям может потребоваться получить сертификацию CMMC через аккредитованную третью сторону.

3. Проверка цепочек поставок

Проведите оценку рисков поставщиков, чтобы убедиться, что компоненты соответствуют требованиям DFARS к источникам поставок (например, не производятся в Китае, если на них наложены ограничения). Установите документированную политику для отслеживания происхождения материалов.

4. Постоянно обновлять

Статьи DFARS периодически обновляются. Подпишитесь на уведомления о закупках Министерства обороны или сотрудничайте с консультантами по правовым вопросам/соответствию, чтобы быть в курсе событий.

5. Обучение и аудиты

Проведите обучение персонала по вопросам соблюдения DFARS, особенно сотрудников отделов закупок и ИТ. Будьте готовы к аудитам и проверкам Министерства обороны, особенно по таким пунктам, как 252.204-7020.

Почему стоит выбрать Stanford Advanced Materials для удовлетворения своих потребностей в соответствии с DFARS?

Когда речь идет о соблюдении требований DFARS, особенно в сегодняшнем климате растущих геополитических рисков, не следует забывать о надежной, отечественной и некитайской цепочке поставок. Именно здесь компания Stanford Advanced Materials (SAM) занимает особое место.

SAM предлагает широкий ассортимент материалов, соответствующих требованиям DFARS, включая специальные металлы, керамику и редкие земли, которые поставляются производителями из США или союзных стран, а не из Китая или других регионов с ограниченным доступом. Компания уделяет особое внимание отслеживанию происхождения, гарантируя, что все материалы соответствуют требованиям статьи DFARS для оборонных закупок.

Заключение

DFARS - это не просто набор законодательных требований, это система национальной безопасности, которая защищает американскую цепочку оборонных поставок от киберугроз, иностранных противников и лазеек в законодательстве. Знание того, что такое DFARS, кого он затрагивает, какие материалы регулирует, почему он важен, когда он появился и как его соблюдать, дает компаниям прочную основу для ответственного, безопасного и успешного заключения оборонных контрактов.