Defensieleveranciers: Meester worden in zelfattestatie & de False Claims Act

Als u deel uitmaakt van de Department of Defense (DoD) toeleveringsketen, heeft u waarschijnlijk verschillende Defense Federal Acquisition Regulation Supplement (DFARS) verklaringen die u tijdens het doen van zaken moet attesteren.

Als cruciale component van de Defense Industrial Base, blijven de meeste kleine fabrikanten gefocust op hoogwaardige operaties. Geen bedrijf tekent hun DFARS-verklaringen met de intentie om de False Claims Act (FCA) te schenden. Echter, voor veel DoD-leveranciers kan DFARS-clausule 252.204-7012 Beveiliging van gedekte defensie-informatie & Cyber Incident Rapportering gewoon 'nog een formulier om te tekenen' zijn. Het is belangrijk dat bedrijven de verplichtingen in de clausule begrijpen of de potentiële juridische gevolgen van het niet nakomen.

Volgens het wereldwijde advocatenkantoor DLA Piper in mei 2019: 'Voor de eerste keer heeft een districtsrechtbank besloten dat het falen van een aannemer om te voldoen aan de cybersecurity-eisen van een Amerikaanse overheidscontract een bedrijf kan blootstellen aan False Claims Act (FCA) aansprakelijkheid.' DLA Piper vat het samen: 'De beslissing benadrukt de uitbreiding van False Claims Act risico's voor aannemers in een gebied dat al unieke uitdagingen kent, en onderstreept het belang van cybersecurity-compliance.'

FCA-aansprakelijkheid kan ontstaan niet alleen door onjuist te claimen dat u adequate cybersecurity onder DFARS hanteert, maar ook door tekortkomingen niet te melden. Er zijn veel cybersecurity-eisen in DFARS-clausule 252.204-7012 en, helaas, betekent dat dat er veel misstappen zijn die kleine leveranciers kunnen maken. Elke schending van de False Claims Act draagt een potentiële boete. Momenteel variëren die boetes van $11.665 tot $23.331. In sommige gevallen hebben FCA-boetes zich opgelopen tot meerdere miljoenen dollars.

Uiteindelijk zijn False Claims Act-boetes een significant risico voor kleine bedrijven. Zelfs als uw organisatie niet uitgepikt wordt voor een cybersecurity-audit, kunnen schijnbaar ver weg liggende cybersecurity-incidenten binnen de onderling verbonden Defense Industrial Base snel leiden tot een DoD-cybersecurity-onderzoek voor uw deur.

CMTC heeft enorme ervaring in het leveren van cybersecurity-training en technische assistentie op DFARS-cybersecurity-eisen. Aarzel niet om contact op te nemen met CMTC voor meer informatie over de hier besproken onderwerpen of voor hulp bij het ontrafelen en begrijpen van de complexe wereld van cybersecurity en hoe het uw bedrijf beïnvloedt.

*Deze blogpost vormt geen juridisch advies. Bedrijven moeten raadplegen met hun juridische adviseurs.