国防供应商必读：掌握自我认证与虚假索赔法案合规要点
身处国防部（DoD）供应链的企业，在业务过程中需对多项国防联邦采购条例补充（DFARS）披露条款作自我认证。
作为国防工业基础关键一环，多数中小制造商聚焦高质量运营。无公司签署DFARS披露意图违反《虚假索赔法案》（FCA）。但对许多DoD供应商而言，DFARS条款252.204-7012 保护受控国防信息与网络安全事件报告 仅是另一份待签文件。企业必须理解条款义务及违规法律后果。
全球律所DLA Piper 2019年5月指出："首次有地区法院裁定，承包商未遵守美政府合同网络安全要求，可触发虚假索赔法案（FCA）责任。" DLA Piper总结："该判决凸显FCA风险向网络安全领域扩张，该领域本已挑战重重，凸显网络安全合规重要性。"
FCA责任不仅源于错误声称满足DFARS网络安全要求，还源于未披露缺陷。DFARS条款252.204-7012网络安全要求繁多，中小供应商极易踩坑。每项FCA违规面临罚款，当前区间$11,665-$23,331，部分案件累计罚款达数百万美元。
FCA罚款对小企业构成重大风险。即使贵机构未被单独列为网络安全审计对象，国防工业基础内部互联互通下，看似遥远的网络安全事件可迅速引发DoD网络安全调查上门。
CMTC在DFARS网络安全要求培训与技术援助方面经验丰富。欢迎就本文议题或网络安全复杂合规体系咨询联系CMTC。
*本文不构成法律建议。企业请咨询法律顾问。
工业技术