국방 공급업체 필독: 자기 진술 마스터하기 & 허위청구법(FCA) 이해

국방부(DoD) 공급망에 속해 있다면 비즈니스 과정에서 다양한 국방연방조달규정보충(DFARS) 공개 사항을 증명해야 할 것입니다.

국방산업기반의 핵심 구성원으로서 대부분 중소 제조업체는 고품질 운영에 레이저처럼 집중합니다. 어떤 회사도 허위청구법(FCA) 위반 의도로 DFARS 공개를 서명하지 않습니다. 하지만 많은 DoD 공급업체에게 DFARS 조항 252.204-7012 통제된 국방 정보 보호 및 사이버 사고 보고는 그저 서명해야 할 또 다른 양식일 수 있습니다. 이 조항에 담긴 의무나 준수 실패 시 잠재적 법적 파급효과를 이해하는 게 중요합니다.

글로벌 로펌 DLA 파이퍼(DLA Piper)는 2019년 5월 "최초로 연방법원이 미국 정부 계약의 사이버보안 요건 미준수가 기업을 허위청구법(FCA) 책임에 노출시킬 수 있다고 판결했다"고 밝혔습니다. DLA 파이퍼는 "이 판결은 이미 독특한 도전을 제시하는 영역에서 계약자의 FCA 리스크 확대를 강조하며, 사이버보안 컴플라이언스의 중요성을 강조한다"고 요약했습니다.

FCA 책임은 DFARS 하 적절한 사이버보안 채용을 잘못 주장하는 것뿐만 아니라 결함 미공개에서도 발생할 수 있습니다. DFARS 조항 252.204-7012엔 많은 사이버보안 요건이 있어 중소 공급업체가 저지를 수 있는 실수가 많습니다. 각 FCA 위반은 잠재적 벌금을 수반합니다. 현재 벌금 범위는 1만 1,665달러~2만 3,331달러입니다. 경우에 따라 FCA 벌금이 수백만 달러에 달하기도 합니다.

결국 FCA 벌금은 중소기업에 상당한 리스크입니다. 귀사가 사이버보안 감사의 표적이 되지 않더라도, 상호연결된 국방산업기반 내 멀리 떨어진 사이버보안 사고가 순식간에 DoD 사이버보안 조사를 귀사 문앞으로 데려올 수 있습니다.

CMTC는 DFARS 사이버보안 요건에 대한 사이버보안 교육과 기술 지원에 풍부한 경험이 있습니다. 여기에서 논의된 주제나 복잡한 사이버보안 세계와 귀사 비즈니스 영향에 대한 이해를 돕기 위한 더 많은 정보를 위해 CMTC에 주저 말고 연락하세요.

*이 블로그 게시물은 법적 조언을 구성하지 않습니다. 기업은 자사 법률 고문과 상담해야 합니다.