การตัดสินใจของบริษัทฟลอริดาทำให้เกิดคำถามว่าจะเกิดอะไรขึ้น? เราควรคาดหวังอะไรในปี 2561 เมื่อเส้นตายผ่านไปแล้ว?ในระยะสั้นมันไม่ชัดเจนมีการชี้แจงเล็กน้อยจากหน่วยงานจัดการสัญญากลาโหมซึ่งไม่ตอบกลับคำขอทางอีเมลสำหรับความคิดเห็น สิ่งนี้ทำให้บริษัทที่ไม่ปฏิบัติตามมีความเป็นไปได้หลายประการ ตั้งแต่การผ่อนปรน ไปจนถึงค่าปรับ ไปจนถึงการสูญเสียรายได้จากสัญญาการป้องกัน ผู้ปฏิบัติงานด้านความปลอดภัยทางไซเบอร์ของผู้รับเหมาด้านการป้องกันขนาดเล็กกำลังสำรวจน่านน้ำที่มืดครึ้ม
การไม่ปฏิบัติตามจะเป็นประเด็นสำคัญอย่างต่อเนื่อง
ผู้รับเหมารายใหญ่ต้องยืนยันการปฏิบัติตามเพื่อส่งการเสนอราคาที่สอดคล้องกับ DoD สำหรับผู้รับเหมารายย่อยที่ประมวลผลข้อมูลที่ไม่เป็นความลับที่มีการควบคุมในระบบของตนเอง ข้อกำหนดนี้จะไหลลงมายังพวกเขาด้วย เนื่องจากบริษัทขนาดเล็กทำงานผ่านกระบวนการที่ช้าลงในบางครั้งเพื่อรับรองการปฏิบัติตามข้อกำหนด รูปแบบการจัดส่งโปรแกรมอาจจำเป็นต้องเปลี่ยนในระหว่างกระบวนการรับรอง ซึ่งอาจรวมถึงการลดความเสี่ยง เช่น ผู้รับเหมาช่วงต้องทำงานโปรแกรมภายในสภาพแวดล้อมไอทีของ Prime
สำหรับบริษัทในฟลอริดา หากได้รับการร้องขอให้รับรองการปฏิบัติตาม ก็จะมีตัวเลือกไม่มากนัก พวกเขาสามารถยืนยันการไม่ปฏิบัติตามและขอให้ใช้ระบบการร้องเรียนของคนอื่น ซึ่งทำให้พวกเขาสร้างความรำคาญได้ดีที่สุด และที่แย่ที่สุดคือเป็นหุ้นส่วนที่ไม่น่าสนใจ หากพวกเขารับรองว่าปฏิบัติตามแต่ไม่สามารถพิสูจน์ได้ พวกเขาเสี่ยงต่อบทลงโทษรวมถึงการละเมิดกฎหมายการอ้างสิทธิ์อันเป็นเท็จ ทางเลือกที่ไม่น่าสนใจชุดนี้ทำให้กระบวนการปฏิบัติตามกฎระเบียบน่าสนใจยิ่งขึ้น
Lori Crooks ที่ปรึกษาด้านการตรวจสอบทางไซเบอร์และการปฏิบัติตามกฎระเบียบกล่าวว่า บริษัทฟลอริดาอาจถูกผู้รับเหมารายใหญ่ทิ้งเช่นกัน ผู้รับเหมารายใหญ่จะต้องบังคับใช้ข้อกำหนดด้านความปลอดภัยทางไซเบอร์กับผู้รับเหมาช่วงและซัพพลายเออร์ของตน เธอกล่าว
สมัครรับจดหมายข่าวรายวันของเรา เพื่อให้คุณไม่พลาดทุก
ความเคลื่อนไหวของรัฐบาลกลางข่าวการทำสัญญาล่าสุดความจำเป็นในการปฏิรูปในการจัดซื้อของรัฐบาลกลางและ การได้มาซึ่ง การซื้อกิจการ
รายงานสองฉบับตรวจสอบสถานะทางการเงินของฐานอุตสาหกรรมกลาโหมและความเร็วในการนำเทคโนโลยีที่เป็นนวัตกรรมใหม่ ข่าวกลาโหม
หุ้นเอกชนเล่นใหญ่สำหรับบริษัทที่ให้บริการภาครัฐ ที่ทำสัญญา“จนถึงตอนนี้ มันเป็นช่วงเวลาสำคัญที่บังคับใช้ข้อกำหนด DFARS กับผู้รับเหมาช่วงของพวกเขา” Crooks กล่าว “หากผู้รับเหมาช่วงไม่ปฏิบัติตาม ผู้รับเหมาช่วงรายนั้นอาจสูญเสียสัญญากับนายกของตน”
สำหรับปี 2018 เธอกล่าวเสริมว่า “ฉันคาดการณ์ว่าจะมีนายกรัฐมนตรีเข้ามาตรวจสอบผู้รับเหมาช่วงมากขึ้นเพื่อบังคับใช้การปฏิบัติตาม คาดหวังการตรวจสอบจุดต่างๆ การเยี่ยมชมสถานที่ และการโทร”
ครุกส์เริ่มเห็นสัญญาณของการทำนายที่เป็นจริงแล้ว
“หนึ่งในลูกค้าของฉันมีการประชุมอย่างต่อเนื่องกับ Lockheed, Boeing และ Raytheon เพื่อให้แน่ใจว่าเราใช้ข้อกำหนดด้านความปลอดภัยทางไซเบอร์ของ DFARS อย่างถูกต้อง” เธอกล่าว
ถึงกระนั้นก็ยังไม่ชัดเจนว่าจะเกิดอะไรขึ้น ผู้รับเหมาด้านการป้องกัน ผู้รับเหมาช่วง และซัพพลายเออร์ต่างกระตือรือร้นที่จะได้ยินจาก DoD เกี่ยวกับสิ่งที่คาดหวังในปี 2018 เพื่อดำเนินธุรกิจที่เกี่ยวข้องกับการป้องกันต่อไป เนื่องจากการปฏิบัติตามกฎระเบียบไม่ใช่ข้อได้เปรียบในการแข่งขันสำหรับองค์กรใดองค์กรหนึ่ง องค์กรที่มีการดำเนินการควบคุมแบบใหม่จึงควรแบ่งปันแนวคิดของตนทั่วทั้งชุมชนเพื่อประโยชน์ของทุกคน
Scott Schlimmer เป็นที่ปรึกษาอิสระและผู้ร่วมก่อตั้ง Cybersaint Security และ Bill Brennan เป็นผู้อำนวยการอาวุโสด้านการพัฒนาธุรกิจไซเบอร์ที่ Leidos
