:quality(85))
«Oh no, otro acrónimo más…»
En el ámbito normativo, abundan los acrónimos y no siempre es sencillo llevar el control de todos ellos. RoHS, REACH, DFARS, TSCA… la lista sigue creciendo a medida que cada año se implementan nuevas regulaciones.
Esta vez vamos a analizar DFARS, así que entremos en detalle.
¿Qué es DFARS?
El acrónimo DFARS corresponde a Defense Federal Acquisition Regulation Supplement.
¿Qué significa? Es un conjunto adicional de regulaciones que el Departamento de Defensa de los Estados Unidos (DoD) incorporó a la Federal Acquisition Regulation (FAR). La FAR es un marco general de normas para adquisiciones y aprovisionamiento gubernamental establecido en los años ochenta. DFARS se implementó posteriormente como complemento de la FAR, especificando los requisitos para adquisiciones relacionadas con la defensa. En otras palabras, DFARS regula cómo el gobierno estadounidense adquiere bienes y servicios para fines militares o de defensa.
¿Cuál es el propósito de DFARS?
Según Acquisition.gov, el objetivo principal de DFARS es adquirir suministros y servicios de calidad que satisfagan las necesidades de los usuarios, con mejoras comprobables en la capacidad operativa y el soporte de misión, a un precio justo y razonable. Además, señala que DFARS existe para gestionar las inversiones de Estados Unidos en tecnologías, programas y soporte de productos necesarios para cumplir con la estrategia de seguridad nacional y respaldar a las Fuerzas Armadas de Estados Unidos.
Si retrocedemos a los años ochenta, veremos cómo surgieron estas normativas y su finalidad. El 1 de abril de 1981, la FAR reemplazó la Federal Procurement Regulation (FSR) con el objetivo de establecer un solo conjunto integral de regulaciones para las compras gubernamentales. La FAR cubría un espectro amplio, desde la planificación de adquisiciones y los tipos de contratos hasta estándares de seguridad ambiental, propiedad intelectual y mucho más. Sin embargo, el Departamento de Defensa identificó rápidamente que las adquisiciones relacionadas con la defensa presentaban desafíos particulares, como tecnologías sensibles y consideraciones de seguridad nacional. Así nació DFARS.
Hoy en día, DFARS se actualiza de forma continua para responder a desafíos modernos como la ciberseguridad y el cambiante panorama de la seguridad nacional y las prácticas de adquisición. Algunos de sus principales objetivos son:
- Seguridad nacional
- Adquisiciones justas y competitivas
- Alineación con políticas nacionales
- Garantía de calidad y rendición de cuentas
:quality(85))
¿A quién afecta DFARS?
DFARS impacta a una amplia variedad de actores, desde empresas que mantienen contratos directos con el Departamento de Defensa de EE. UU. hasta subcontratistas y servicios de apoyo. Los contratistas de defensa son el grupo más directamente afectado, incluyendo fabricantes de equipos militares, proveedores de servicios de TI, entre otros. Los subcontratistas y proveedores también pueden verse influidos por DFARS, sobre todo si los contratistas principales exigen el cumplimiento de cláusulas específicas de DFARS en la cadena de suministro. Entre los afectados también se encuentran los equipos legales y de cumplimiento (compliance), los responsables de programas y los auditores dentro de las empresas contratistas.
Más allá de los actores clave, DFARS impacta directamente a sectores fundamentales como:
- Aeroespacial y defensa
- TI y ciberseguridad
- Fabricación e ingeniería
- Construcción e infraestructura
- Logística y gestión de la cadena de suministro
- Consultoría
¿Qué bienes, servicios y materiales regula DFARS?
Equipamiento militar
Todos los bienes y materiales empleados en la fabricación de equipamiento militar están sujetos a la regulación de DFARS. Esto incluye vehículos militares, armas, aeronaves, suministros médicos, equipos de comunicación, entre otros. Imagine la variedad de materiales necesarios para fabricar estos productos; efectivamente, todos ellos deben cumplir con regulaciones y estándares específicos bajo DFARS.
Por ejemplo, DFARS 252.225-7009 regula la adquisición de ciertos metales, asegurando su origen responsable conforme a los requisitos de seguridad nacional. Incluye metales especiales como titanio, tantalio y tungsteno, entre otros. Otro ejemplo es DFARS 252.225-7030, que refleja el compromiso del gobierno de EE. UU. con la integridad y seguridad de la cadena de suministro de productos clave de acero empleados en manufactura relacionada con la defensa. Esto abarca acero al carbono, aleado y blindado, y también la prohibición de ciertos productos de acero de fabricación extranjera.
Tecnología y ciberseguridad
Al hablar de equipamiento militar, suelen venir a la mente armas y vehículos como los mencionados previamente. Sin embargo, la tecnología, el software y la ciberseguridad son herramientas igualmente fundamentales para la seguridad nacional, y sí, también están regulados por DFARS. Estas regulaciones abordan la ciberseguridad y la propiedad intelectual para enfrentar amenazas digitales, en contraste con los materiales o componentes de fabricación.
Por ejemplo, si una empresa suministra programas informáticos o servicios de ciberseguridad al ámbito militar, DFARS exige el seguimiento de estándares específicos de seguridad, como la protección de información sensible. Estas mismas normativas aplican para empresas de telecomunicaciones que prestan servicios de comunicación al DoD.
Información controlada no clasificada (CUI)
Muy vinculada a la ciberseguridad, CUI significa Controlled Unclassified Information (información controlada no clasificada) y alude a información no clasificada que requiere protección especial. Puede tratarse de datos sensibles relacionados con la seguridad nacional, la privacidad u otras áreas críticas.
DFARS incorpora varias cláusulas sobre la protección de la información controlada no clasificada (CUI), como DFARS 252.204-7012. Esta cláusula exige que los contratistas protejan la CUI al gestionar información relevante para la defensa. Además, se requiere que los contratistas implementen medidas de seguridad específicas definidas en la Special Publication 800-171 del National Institute of Standards and Technology (NIST) al tratar CUI.
Mantener el cumplimiento con DFARS
Ya sea que usted sea un contratista principal, subcontratista o un actor más en la cadena de suministro, mantener el cumplimiento con DFARS es fundamental tanto para la seguridad nacional como para el éxito de su empresa. El incumplimiento puede derivar en la rescisión de contratos, sanciones económicas gubernamentales, consecuencias legales y daños a la reputación.
Existen varias formas de garantizar que su empresa cumpla con DFARS, incluyendo la realización de una autoevaluación, la contratación de una consultora o el uso de una plataforma de gestión de riesgos en la cadena de suministro como Z2Data — ¡exactamente nuestro caso! Independientemente de su sector, nuestra plataforma flexible, integrada y colaborativa puede ayudarle a alcanzar sus objetivos de cumplimiento normativo, así como asistirle en otros ámbitos como gestión de la cadena de suministro, gestión de riesgos, supplier insights y más.
Si usted no trabaja con una plataforma o consultora y desea realizar una autoevaluación, es fundamental consultar la Special Publication 800-171A del NIST: Assessing Security Requirements for Controlled Unclassified Information. Si bien puede ser más económico, le advertimos que es un proceso extenso y complejo si no se cuenta con los recursos adecuados, pudiendo tardar entre seis y once meses para alcanzar el cumplimiento total. Debe ser especialmente meticuloso en su planificación para mantener el cumplimiento y en cómo monitorizarlo de manera constante.
Descubra más insights de Z2Data
¿Busca más recursos y contenido sobre cadena de suministro, cumplimiento normativo o compras? Consulte el blog de insights de Z2Data y descubra otras publicaciones sobre regulaciones, obsolescencia, novedades en semiconductores y más.
