us-federal · 2016
Suplemento de Regulamentação Federal de Aquisições de Defesa (Requisitos de Cibersegurança)
A cláusula DFARS 252.204-7012 exige que contratantes de defesa implementem controles de segurança cibernética do NIST SP 800-171 e reportem incidentes cibernéticos ao Departamento de Defesa dos EUA (DoD) em até 72 horas. Essa regulamentação se aplica a todos os contratos de defesa que envolvam Informações de Defesa Cobertas (CDI, na sigla em inglês). Ela se estende aos subcontratantes em todos os níveis da cadeia de fornecimento de defesa.
Resumo editorial. Para o texto oficial, consulte a fonte oficial.
A DecipherU não oferece consultoria jurídica. Consulte um advogado na sua jurisdição para decisões de compliance.
Os resumos de leis e regulamentações de cibersegurança são descrições educacionais em linguagem clara, não aconselhamento jurídico. Leis, regulamentações e orientações de fiscalização mudam com frequência. Consulte um advogado qualificado e verifique o texto oficial publicado antes de embasar em qualquer resumo decisões de conformidade ou profissionais.