ستة معلومات يجب معرفتها حول DFARS

يُعتبر ملحق لائحة المشتريات الفيدرالية الدفاعية، المعروف باسم DFARS ، إطار عمل أساسي تستخدمه وزارة الدفاع الأمريكية (DoD) لتنظيم التعاقدات الدفاعية. ويُعدّ فهم DFARS أمرًا ضروريًا لأي كيان مشارك في سلسلة التوريد الدفاعية الأمريكية. تقدم هذه المقالة نظرة عامة منظمة تجيب على ستة أسئلة رئيسية: ماذا، ومَن، ومَن، ومَن، ولماذا، ومتى، وكيف. للمزيد من المواد غير الصينية والمحلية والمواد المتوافقة مع DFARS، يُرجى مراجعة Stanford Advanced Materials.

ما هي DFARS؟

DFARS هي ملحق للائحة الاستحواذ الفيدرالية (FARS)، وهي مصممة خصيصًا لوزارة الدفاع الأمريكية. بينما تنطبق لائحة FARS بشكل عام على جميع المشتريات الفيدرالية، تقدم DFARS قواعد وبنودًا وتدابير امتثال إضافية تركز على أولويات الدفاع الوطني ، خاصةً فيما يتعلق بالمعلومات الحساسة والأمن السيبراني وأمن سلسلة التوريد.

تضيف DFARS متطلبات مفصلة تغطي مجالات مثل:

• الأمن السيبراني (على سبيل المثال، الالتزام بمعايير NIST 800-171)
• المعلومات غير السرية الخاضعة للرقابة (CUI)
• القيود المفروضة على مصادر سلسلة التوريد (على سبيل المثال، التفضيل المحلي، والتوريد من مصادر غير صينية)
• اقتناء المعادن المتخصصة والمواد الأرضية النادرة والمكونات الإلكترونية

في الأساس، تساعد معايير DFARS على ضمان أن جميع السلع والخدمات التي تشتريها وزارة الدفاع تفي بمعايير الأمن القومي والمعايير الأخلاقية ومعايير التوريد الصارمة.

من يجب عليه الامتثال لمعايير DFARS؟

إن الامتثال لمعايير DFARS إلزامي لجميع المتعاقدين والمقاولين من الباطن الذين يعملون مع وزارة الدفاع. ويشمل ذلك:

• المتعاقدون الرئيسيون الذين يقدمون عطاءات أو ينفذون عقود دفاعية.
• الموردون من الباطن الذين يقدمون المكونات أو الأنظمة أو الخدمات المستخدمة في المنتجات الدفاعية.
• مزودي الخدمات من الطرف الثالث الذين يتعاملون مع بيانات حساسة متعلقة بالدفاع أو يشاركون في الخدمات اللوجستية المتعلقة بالدفاع.

حتى الشركات غير الأمريكية التي لديها عمليات أو شراكات داخل منظومة الدفاع الأمريكية قد تخضع للتدقيق في نظام DFARS، خاصةً عند التعامل مع البيانات التقنية أو المعلومات الاستخباراتية الحساسة أو أحكام الأمن السيبراني.

ما هي المواد والأنظمة التي تغطيها DFARS؟

تنطبق معايير DFARS على مجموعة واسعة من المواد والتقنيات والأنظمة، خاصة عندما يتعلق الأمر بالأمن القومي أو القدرات الدفاعية. وتشمل بعض الفئات البارزة ما يلي:

• المعادن المتخصصة: تحدّ DFARS 252.225-7009 من مصادر التيتانيوم والصلب والنيكل والمعادن الأخرى على المصادر المحلية أو مصادر الدول الحليفة.
• المكونات الإلكترونية: تنطبق القيود على توريد أشباه الموصلات والإلكترونيات الدقيقة والمكونات البصرية من دول مثل الصين.
• تكنولوجيا المعلومات والأنظمة الإلكترونية: يجب على المتعاقدين تأمين الشبكات وفقًا ل DFARS 252.204-7012 وبنود الأمن السيبراني ذات الصلة.
• البيانات التقنية والبرمجيات: يجب حماية المعلومات التقنية الخاضعة للرقابة بما يتوافق مع معايير المعهد الوطني للمعايير والتكنولوجيا.
• المنتجات النهائية: تنص لائحة DFARS 252.225.225-7001 على ضرورة تصنيع منتجات معينة في الولايات المتحدة أو في دول مؤهلة (باستثناء الدول المعادية).

لماذا تعتبر DFARS مهمة؟

لا يمكن المبالغة في أهمية DFARS. فهي تخدم العديد من الأغراض الهامة:

1. الأمن القومي: من خلال منع وصول الخصوم إلى التقنيات الحساسة والمعلومات الدفاعية الحساسة، تخفف DFARS من مخاطر التجسس والتخريب.
2. الدفاع السيبراني: تساعد أحكام الأمن السيبراني في DFARS على حماية شبكات وزارة الدفاع وأنظمة المتعاقدين من التهديدات السيبرانية المتطورة بشكل متزايد.
3. نزاهة سلسلة التوريد: تعزز اللائحة قدرات الولايات المتحدة وحلفائها في مجال التصنيع من خلال تثبيط الاعتماد على مصادر أجنبية غير موثوق بها (خاصة المصادر غير الصينية ).
4. الامتثال التجاري: يضمن المنافسة العادلة بموجب الاتفاقيات الدولية مثل USMCA مع الحفاظ على الاستثناءات الدفاعية عند الحاجة.
5. مساءلة المتعاقدين: من خلال البنود وآليات الإبلاغ (على سبيل المثال، نظام الإبلاغ عن المخاطر والامتثال (SPRS) ونظام إدارة المخاطر الدفاعية (CMMC)، يضمن نظام DFARS أن يُظهر المتعاقدون امتثالاً حقيقياً وليس مجرد مطالبات في خانة محددة.

متى ظهرت DFARS؟

--الأصول والتطور

تم تقديم نظام DFARS لأول مرة في عام 1984 كمل حق للائحة الاستحواذ الفيدرالية (FAR). وكان الغرض منه هو تلبية احتياجات المشتريات الفريدة لوزارة الدفاع، لا سيما تلك المتعلقة بالأمن القومي. منذ إنشائها، تطورت DFARS باستمرار استجابةً للتهديدات العالمية والتقدم التكنولوجي وحوادث الأمن السيبراني الكبرى - مثل سرقة بيانات الدفاع الحساسة مثل ملفات تصميم F-35.

-مقارنة مع FARS

توفر لائحة الاستحواذ الفيدرالية (FAR) قواعد المشتريات لجميع الوكالات الفيدرالية الأمريكية، وتقدم إطاراً عاماً لعمليات الاستحواذ. على النقيض من ذلك، فإن لائحة المشتريات الفيدرالية (DFARS) خاصة بوزارة الدفاع وتتضمن بنودًا مصممة خصيصًا لمعالجة المخاوف المتعلقة بالدفاع مثل الأمن السيبراني وحماية البيانات التقنية وقيود التوريد.

-مقارنة مع اتفاقية الولايات المتحدة والمكسيك

تحكم اتفاقية الولايات المتحدة والمكسيك وكندا (USMCA) العلاقات التجارية بين الدول الثلاث. ومع ذلك، يمكن أن تحل DFARS محل أحكام USMCA عندما يتعلق الأمر بالدفاع الوطني. على سبيل المثال، في حين تسمح اتفاقية USMCA بتوريد بعض المنتجات من المكسيك أو كندا، قد تتطلب اتفاقية DFARS أن يكون مصدر هذه المنتجات نفسها حصريًا من الشركات المصنعة الأمريكية أو من الدول الحليفة المعتمدة لحماية المصالح الدفاعية.

كيف تفي بمتطلبات DFARS؟

يجب على المتعاقدين اتخاذ خطوات استباقية للامتثال لمتطلبات DFARS. وإليك الطريقة:

1. فهم البنود ذات الصلة

سيتضمن كل عقد دفاعي بنود DFARS المعمول بها. يجب على المتعاقدين مراجعة هذه البنود بعناية وفهم التزاماتهم.

2. تنفيذ ضوابط الأمن السيبراني

للامتثال لبنود DFARS 252.204-7012:

• إجراء تحليل للثغرات مقابل NIST SP 800-171.
• تطوير خطة أمن النظام (SSP) وخطة العمل والمعالم (POA&M).
• تقديم درجات التقييم الذاتي إلى نظام استعراض أمن النظم وفقًا للفقرة 252.204-7019.

بالنسبة للعقود التي تتطلب مستويات أعلى من الأمان، قد تحتاج الشركات إلى الحصول على شهادة CMMC من خلال طرف ثالث معتمد.

3. مراجعة سلاسل التوريد

إجراء تقييمات لمخاطر الموردين للتحقق من أن المكونات تفي بمتطلبات مصادر DFARS (على سبيل المثال، عدم تصنيعها في الصين إذا كانت مقيدة). وضع سياسات موثقة لتتبع منشأ المواد.

4. البقاء على اطلاع دائم

يتم تحديث بنود DFARS بشكل دوري. الاشتراك في إشعارات المشتريات الخاصة بوزارة الدفاع أو العمل مع المستشارين القانونيين/المستشارين في مجال الامتثال للبقاء على اطلاع دائم.

5. التدريب والتدقيق

تدريب الموظفين على الامتثال لبنود DFARS، وخاصة فرق المشتريات وتكنولوجيا المعلومات. كن مستعدًا لعمليات التدقيق والمصادقة من قبل وزارة الدفاع ، خاصةً بموجب بنود مثل 252.204-7020.

لماذا تختار شركة Stanford Advanced Materials لتلبية احتياجاتك من DFARS؟

عندما يتعلق الأمر بالامتثال لمعايير DFARS، خاصةً في مناخ اليوم الذي تتزايد فيه المخاطر الجيوسياسية، فإن التوريد من سلسلة توريد محلية موثوقة وغير صينية غير قابلة للتفاوض. وهنا تبرز شركة Stanford Advanced Materials (SAM).

تقدم SAM مجموعة واسعة من المواد المتوافقة مع معايير DFARS - بما في ذلك المعادن المتخصصة والسيراميك والأتربة النادرة - التي يتم الحصول عليها من الولايات المتحدة أو من الشركات المصنعة في الدول الحليفة، وليس من الصين أو المناطق المحظورة الأخرى. وتركز الشركة بشكل صارم على إمكانية تتبع المنشأ، مما يضمن أن جميع المواد تفي بمتطلبات بند DFARS للم شتريات الدفاعية.

الخلاصة

إن DFARS هي أكثر من مجرد مجموعة من المتطلبات القانونية - إنها إطار عمل للأمن القومي يحمي سلسلة التوريد الدفاعية الأمريكية من التهديدات السيبرانية والخصوم الأجانب والثغرات التنظيمية. إن معرفة ماهية DFARS، ومن الذي يؤثر عليه ، وما هي المواد التي يحكمها، و سبب أهميتها، ومتى تطورت وكيفية الامتثال لها، يمنح الشركات أساسًا قويًا للتعاقد الدفاعي المسؤول والآمن والناجح.