방어 공급자:자기 증명, 허위 청구법 및 귀하*

귀하가 국방부(DoD) 공급망에 속해 있다면 사업을 수행하는 동안 입증해야 하는 다양한 DFARS(Defense Federal Acquisition Regulation Supplement) 공개가 있을 수 있습니다.

방위 산업 기지의 중요한 구성 요소인 대부분의 소규모 제조업체는 고품질 작업에 집중하고 있습니다. FCA(False Claims Act)를 위반할 의도로 DFARS 공개에 서명하는 회사는 없습니다. 그러나 많은 DoD 공급업체의 경우 DFARS 조항 252.204-7012 해당 방위 정보 및 사이버 사고 보고 보호 서명하는 또 다른 형식일 수 있습니다. 회사가 이 조항에 포함된 의무 또는 준수하지 않을 경우 발생할 수 있는 법적 결과를 이해하는 것이 중요합니다.

2019년 5월 글로벌 로펌 DLA Piper에 따르면, “지방법원은 처음으로 계약자가 미국 정부 계약의 사이버 보안 요구 사항을 준수하지 않으면 회사가 FCA(False Claims Act) 책임에 노출될 수 있다고 판결했습니다. " DLA Piper는 "이 결정은 이미 고유한 문제를 제시하고 있는 분야에서 계약업체에 대한 허위 청구법 위험의 확대를 강조하고 사이버 보안 규정 준수의 중요성을 강조합니다."라고 말하면서 문제를 요약합니다.

FCA 책임은 귀하가 DFARS에 따라 적절한 사이버 보안을 사용한다고 잘못 주장하는 것뿐만 아니라 결함을 공개하지 않는 경우에도 발생할 수 있습니다. DFARS 조항 252.204-7012에는 많은 사이버 보안 요구 사항이 있으며, 불행히도 이는 소규모 공급업체가 범할 수 있는 실수가 많다는 것을 의미합니다. False Claims Act를 위반할 때마다 잠재적인 처벌을 받게 됩니다. 현재 이러한 벌금 범위는 $11,665에서 $23,331입니다. 어떤 경우에는 FCA 벌금이 수백만 달러에 달했습니다.

궁극적으로 False Claims Act 처벌은 중소기업에 상당한 위험이 됩니다. 귀하의 조직이 사이버 보안 감사 대상이 아니더라도 상호 연결된 방위 산업 기지 내에서 멀리 떨어져 있는 것처럼 보이는 사이버 보안 사고로 인해 DoD 사이버 보안 조사가 신속하게 귀하의 문을 두드릴 수 있습니다.

CMTC는 DFARS 사이버 보안 요구 사항에 대한 사이버 보안 교육 및 기술 지원을 제공하는 데 엄청난 경험을 가지고 있습니다. 여기에서 논의된 주제에 대한 자세한 내용이나 사이버 보안의 복잡한 세계와 이것이 비즈니스에 미치는 영향을 이해하고 이해하는 데 도움이 필요하면 주저하지 말고 CMTC에 연락하십시오.

*이 블로그 게시물은 법률 자문이 아닙니다. 기업은 법률 고문과 상의해야 합니다.