us-federal · 2016
Suplemento de Regulación Federal de Adquisiciones de Defensa (Requisitos de Ciberseguridad)
La cláusula DFARS 252.204-7012 exige que los contratistas de defensa implementen los controles de ciberseguridad del NIST SP 800-171 y reporten incidentes cibernéticos al Departamento de Defensa de EE. UU. (DoD) en un plazo de 72 horas. Esta regulación aplica a todos los contratos de defensa que involucren Información de Defensa Cubierta (CDI, por sus siglas en inglés). Se extiende a los subcontratistas en todos los niveles de la cadena de suministro de defensa.
Resumen editorial. Para el texto oficial, consulta la fuente oficial.
DecipherU no ofrece asesoría jurídica. Consulta abogado en tu jurisdicción para decisiones de cumplimiento.
Los resúmenes de leyes y regulaciones de ciberseguridad son descripciones educativas en lenguaje claro, no asesoramiento legal. Las leyes, regulaciones y guías de cumplimiento cambian con frecuencia. Consulta a un abogado calificado y verifica el texto oficial publicado antes de basar en cualquier resumen decisiones de cumplimiento o profesionales.