DFARS คืออะไร คำจำกัดความ การปฏิบัติตามข้อกำหนด และข้อมูลที่ควรรู้

“อีกแล้วหรือกับตัวย่อ…”

เมื่อพูดถึงข้อบังคับ มักจะพบตัวย่อต่าง ๆ มากมายซึ่งไม่ง่ายนักที่จะติดตามให้ทัน ไม่ว่าจะเป็น RoHS, REACH, DFARS, TSCA แล้วก็ยังคงมีเพิ่มขึ้นเรื่อย ๆ ทุกปีจากข้อบังคับใหม่ ๆ ที่ถูกนำมาใช้ 

ครั้งนี้เราจะมาทำความเข้าใจเกี่ยวกับ DFARS ให้ลึกยิ่งขึ้น 

DFARS คืออะไร

DFARS เป็นตัวย่อของ Defense Federal Acquisition Regulation Supplement

DFARS หมายถึงอะไร หมายถึงชุดข้อบังคับเพิ่มเติมที่กระทรวงกลาโหมสหรัฐ (DoD) กำหนดเพิ่มเข้าไปใน Federal Acquisition Regulation (FAR) โดย FAR คือข้อบังคับหลักสำหรับการจัดซื้อจัดจ้างโดยรัฐบาลสหรัฐ ซึ่งเริ่มบังคับใช้ตั้งแต่ทศวรรษ 1980 ส่วน DFARS ถูกเพิ่มเติมในภายหลังเพื่อระบุข้อกำหนดเฉพาะสำหรับการจัดซื้อจัดจ้างที่เกี่ยวข้องกับกลาโหม กล่าวโดยสรุป DFARS คือข้อบังคับที่ควบคุมวิธีการที่รัฐบาลสหรัฐจัดซื้อสินค้าและบริการเพื่อใช้ในกิจการทางทหารหรือด้านกลาโหม 

วัตถุประสงค์ของ DFARS

ตามข้อมูลจาก Acquisition.gov วัตถุประสงค์หลักของ DFARS คือการจัดหาสินค้าและบริการที่มีคุณภาพ ตอบโจทย์ความต้องการของผู้ใช้งาน และส่งเสริมขีดความสามารถและการสนับสนุนการปฏิบัติงานของภารกิจ ในราคาที่เป็นธรรมและสมเหตุสมผล นอกจากนี้ DFARS ยังมีขึ้นเพื่อบริหารจัดการการลงทุนของสหรัฐในเทคโนโลยี โปรแกรม และการสนับสนุนผลิตภัณฑ์ที่จำเป็นสำหรับยุทธศาสตร์ความมั่นคงแห่งชาติและการสนับสนุนกองทัพสหรัฐ 

เมื่อย้อนกลับไปยังช่วงปี 1980 จะพบว่าข้อบังคับเหล่านี้เริ่มต้นและมีจุดมุ่งหมายอย่างไร เมื่อวันที่ 1 เมษายน ค.ศ. 1981 FAR ได้ถูกนำมาใช้แทน Federal Procurement Regulation (FSR) โดยมีเป้าหมายเพื่อวางมาตรฐานข้อบังคับการจัดซื้อจัดจ้างของรัฐบาลที่ครอบคลุม FAR มีขอบเขตกว้าง ครอบคลุมงานตั้งแต่การวางแผนจัดซื้อจัดจ้าง ประเภทสัญญา ไปจนถึงมาตรฐานความปลอดภัยด้านสิ่งแวดล้อม ทรัพย์สินทางปัญญา และอื่น ๆ อย่างไรก็ตาม กระทรวงกลาโหมตระหนักว่าการจัดซื้อจัดจ้างด้านกลาโหมมีความซับซ้อนเฉพาะตัว เช่น เทคโนโลยีอ่อนไหวและประเด็นด้านความมั่นคง จึงได้มีการจัดตั้ง DFARS ขึ้น 

ในปัจจุบัน DFARS ได้รับการปรับปรุงอย่างต่อเนื่องเพื่อรับมือกับความท้าทายยุคใหม่ เช่น ความปลอดภัยทางไซเบอร์ รวมถึงแนวนโยบายความมั่นคงและแนวปฏิบัติการจัดซื้อจัดจ้างที่เปลี่ยนแปลงอยู่เสมอ วัตถุประสงค์สำคัญของ DFARS ได้แก่:

• ความมั่นคงแห่งชาติ
• การจัดซื้อจัดจ้างอย่างยุติธรรมและแข่งขันได้
• การสอดคล้องกับยุทธศาสตร์ระดับชาติ
• การประกันคุณภาพและความรับผิดชอบ 

ใครได้รับผลกระทบจาก DFARS

DFARS ส่งผลกระทบต่อผู้มีส่วนเกี่ยวข้องหลายกลุ่ม ตั้งแต่บริษัทผู้รับเหมาตรงกับกระทรวงกลาโหมสหรัฐ ไปจนถึงผู้รับเหมาช่วงและบริการสนับสนุน ผู้รับเหมากลาโหมเป็นกลุ่มที่ได้รับผลกระทบโดยตรงมากที่สุด เช่น ผู้ผลิตอุปกรณ์ทางทหาร ผู้ให้บริการ IT และอื่น ๆ ขณะที่ผู้รับเหมาช่วงและซัพพลายเออร์ก็อาจได้รับอิทธิพลจาก DFARS ตามกันมา โดยเฉพาะหากผู้รับเหมาต้นสังกัดกำหนดข้อกำหนดเฉพาะของ DFARS นอกจากนี้ ฝ่ายกฎหมายและการปฏิบัติตามข้อกำหนด ผู้จัดการโปรแกรม และผู้ตรวจสอบภายในองค์กรที่ทำสัญญาก็อยู่ในกลุ่มที่ได้รับผลกระทบเช่นกัน

นอกเหนือจากผู้มีส่วนเกี่ยวข้องแล้ว DFARS ยังมีผลกระทบโดยตรงต่ออุตสาหกรรมสำคัญต่าง ๆ ได้แก่:

• อุตสาหกรรมอวกาศและกลาโหม
• เทคโนโลยีสารสนเทศและความปลอดภัยไซเบอร์
• การผลิตและวิศวกรรม
• งานก่อสร้างและโครงสร้างพื้นฐาน
• โลจิสติกส์และการบริหารห่วงโซ่อุปทาน
• การให้คำปรึกษา

DFARS ครอบคลุมสินค้า บริการ และวัสดุประเภทใดบ้าง

อุปกรณ์ทางทหาร

สินค้าหรือวัสดุใด ๆ ที่ใช้ในการผลิตอุปกรณ์ทางทหารจะต้องอยู่ภายใต้ข้อบังคับของ DFARS ไม่ว่าจะเป็นยานพาหนะทางทหาร อาวุธ เครื่องบิน เวชภัณฑ์ อุปกรณ์สื่อสาร และอื่น ๆ อีกมากมาย วัสดุที่ใช้ในการผลิตทั้งหมดนี้จำเป็นต้องปฏิบัติตามข้อบังคับและมาตรฐานตามที่ DFARS กำหนด 

ตัวอย่าง เช่น DFARS 252.225-7009 ว่าด้วยการจัดหาวัสดุบางประเภท เช่น โลหะชนิดพิเศษ (titanium, tantalum, tungsten เป็นต้น) โดยมุ่งเน้นให้แหล่งที่มาเหมาะสมและตอบโจทย์ความมั่นคง ส่วน DFARS 252.225-7030 ก็สะท้อนถึงพันธะของรัฐบาลสหรัฐในการรักษาความปลอดภัยและความถูกต้องของห่วงโซ่อุปทานที่เกี่ยวข้องกับผลิตภัณฑ์เหล็ก เช่น เหล็กกล้าคาร์บอน เหล็กโลหะผสม เหล็กเกราะ และข้อกำหนดห้ามใช้เหล็กจากแหล่งที่กำหนดบางประเทศ

เทคโนโลยีและความปลอดภัยไซเบอร์

เมื่อพูดถึงอุปกรณ์ทางทหาร หลายคนนึกถึงอาวุธหรือยานพาหนะเป็นลำดับแรก แต่ที่จริงแล้ว เทคโนโลยี ซอฟต์แวร์ และความปลอดภัยไซเบอร์เองก็มีบทบาทสำคัญในภารกิจความมั่นคงเช่นกัน — และข้อบังคับเหล่านี้ก็อยู่ภายใต้ DFARS ด้วย โดยมุ่งเน้นการควบคุมด้านความปลอดภัยของข้อมูลและทรัพย์สินทางปัญญา เพื่อรับมือกับภัยคุกคามไซเบอร์และปกป้องข้อมูลสำคัญแทนที่จะควบคุมเฉพาะวัสดุหรือชิ้นส่วนการผลิต 

ยกตัวอย่างเช่น หากบริษัทของคุณให้บริการโปรแกรมคอมพิวเตอร์หรือบริการด้านความปลอดภัยทางไซเบอร์แก่กองทัพ DFARS จะกำหนดมาตรฐานเฉพาะที่ต้องปฏิบัติตาม เช่น การปกป้องข้อมูลอ่อนไหว กฎเดียวกันยังครอบคลุมถึงบริษัทโทรคมนาคมที่ให้บริการสื่อสารกับ DoD ด้วย

Controlled Unclassified Information (CUI)

CUI หมายถึง Controlled Unclassified Information หรือข้อมูลที่ไม่ได้จัดเป็นความลับแต่ยังต้องควบคุมการเปิดเผยโดยเฉพาะ ซึ่งอาจรวมถึงข้อมูลอ่อนไหวด้านความมั่นคงแห่งชาติ ความเป็นส่วนตัว ฯลฯ 

DFARS ได้ระบุข้อกำหนดหลายประการเพื่อให้ข้อมูล Controlled Unclassified Information (CUI) ได้รับการปกป้อง เช่น DFARS 252.204-7012 ซึ่งกำหนดให้ผู้รับเหมาต้องมีมาตรการป้องกันข้อมูลนี้เมื่อดำเนินการที่เกี่ยวข้องกับกลาโหม นอกจากนี้ยังต้องดำเนินการตามมาตรการด้านความปลอดภัยที่ได้มาตรฐานของ National Institute of Standards and Technology (NIST) Special Publication 800-171 สำหรับการจัดการ CUI ด้วย

การรักษาการปฏิบัติตาม DFARS 

ไม่ว่าคุณจะเป็นผู้รับเหมาหลัก ผู้รับเหมาช่วง หรือเป็นส่วนหนึ่งของห่วงโซ่อุปทานก็ตาม การปฏิบัติตามข้อกำหนด DFARS ถือเป็นเรื่องสำคัญยิ่งทั้งต่อความมั่นคงแห่งชาติและต่อความสำเร็จขององค์กร หากละเมิดข้อกำหนด อาจนําไปสู่การยกเลิกสัญญา การลงโทษทางการเงินโดยรัฐบาล ผลทางกฎหมาย และเสียภาพลักษณ์ต่อองค์กรอย่างมีนัยสำคัญ 

วิธีการเพื่อให้มั่นใจว่าองค์กรของคุณปฏิบัติตาม DFARS อย่างครบถ้วน เช่น การประเมินภายในตนเอง การจ้างที่ปรึกษา หรือใช้แพลตฟอร์มบริหารความเสี่ยงห่วงโซ่อุปทานอย่าง Z2Data — ซึ่งเป็นบริการของเรา แพลตฟอร์มของเรายืดหยุ่น สามารถปรับรวมกับระบบเดิม สนับสนุนการทำงานร่วมกันอย่างเต็มที่ พร้อมช่วยให้องค์กรของคุณบรรลุเป้าหมายการปฏิบัติตามข้อกำหนด รวมถึงประเด็นอื่น ๆ เช่น ด้านห่วงโซ่อุปทาน การบริหารความเสี่ยง ข้อมูลเชิงลึกซัพพลายเออร์ และอื่น ๆ 

หากองค์กรของคุณไม่ได้ทำงานกับแพลตฟอร์มหรือที่ปรึกษาและต้องการประเมินภายในเอง จำเป็นต้องอ้างอิง NIST Special Publication 800-171A: Assessing Security Requirements for Controlled Unclassified Information เอกสารนี้อาจมีค่าใช้จ่ายน้อยกว่า แต่ต้องเตือนว่าเป็นกระบวนการที่ซับซ้อนและใช้เวลานาน หากทำโดยไม่มีทรัพยากรที่เหมาะสม อาจต้องใช้ระยะเวลา 6 ถึง 11 เดือนจึงจะปฏิบัติตามข้อกำหนดได้ครบถ้วน และต้องวางแผนกำกับดูแล ปรับปรุง และตรวจสอบการปฏิบัติตามข้อกำหนดเหล่านี้อย่างสม่ำเสมอ 

ดูข้อมูลเชิงลึกจาก Z2Data เพิ่มเติม

กำลังมองหาแหล่งข้อมูลและบทความเกี่ยวกับการบริหารห่วงโซ่อุปทาน การปฏิบัติตามข้อกำหนด หรือการจัดซื้อจัดจ้างใช่หรือไม่ ดู Z2Data Insights บล็อก รวมบทความแนะนำเกี่ยวกับข้อบังคับ การเลิกผลิต ข่าวสารเซมิคอนดักเตอร์ และหัวข้อที่เกี่ยวข้องอื่น ๆ

อ่านเลย