Риск для цепочки поставок
Статус, который федеральные власти США присваивают поставщику, если считают, что через его продукты противник может саботировать или скомпрометировать государственные информационные системы (supply chain risk). Решение принимает Министерство обороны по собственным полномочиям или федеральные ведомства по рекомендации Совета по безопасности федеральных закупок; оно запрещает госорганам и подрядчикам закупать продукты поставщика и использовать их при работе по госконтрактам, но само по себе не запрещает коммерческое использование вне госработ. Исторически статус применяли прежде всего к иностранным компаниям.
проверено по: mayerbrown.com ↗
См. также
- Entity ListСписок Бюро промышленности и безопасности (BIS) Министерства торговли США. В него вносят иностранные компании, организации и людей, чья деятельность, по оценке американских властей, угрожает национальной безопасности или внешнеполитическим интересам США. Чтобы поставлять им товары, программы и технологии, подпадающие под экспортные правила США, нужна особая лицензия, в которой часто отказывают. Это инструмент экспортного контроля; его не следует путать с санкционными списками Минфина США, по которым замораживают активы.
- Экспортный контрольГосударственное регулирование вывоза за рубеж товаров, технологий, программ и услуг, имеющих военное или стратегическое значение, в том числе продукции двойного назначения (export control). Работает через контрольные списки, лицензии на экспорт и запреты на поставки отдельным странам и организациям. В сфере ИИ так ограничивают продажу передовых чипов и оборудования для их производства.
- Критическая информационная инфраструктураВ российском праве (закон № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации») так называют информационные системы, сети и автоматизированные системы управления госорганов и организаций в ключевых отраслях, а также сети связи между ними. К таким отраслям относятся здравоохранение, наука, транспорт, связь, энергетика, финансы, атомная, оборонная, химическая и другие отрасли промышленности. Объекты КИИ делят на категории значимости; к значимым объектам предъявляют самые строгие требования к защите, в том числе по переходу на отечественное ПО и оборудование. Это узкое юридическое понятие, а не вся критическая инфраструктура страны.
- FedRAMPФедеральная программа США (Federal Risk and Authorization Management Program) с едиными для всех ведомств правилами проверки безопасности, допуска и постоянного мониторинга облачных продуктов, которыми пользуются госорганы. Ведёт её Управление общих служб (GSA). Уровни Low, Moderate и High показывают, насколько чувствительные несекретные данные сервису разрешено обрабатывать.
В новостях
ИИ-агент Claude подрядчика два месяца работал в сети Пентагона, пишет Wired
Статус, который власти США присваивают поставщику, если считают его продукты угрозой безопасности. Госорганам и их подрядчикам запрещено использовать такие продукты в работе по госконтрактам; обычно статус применяют к иностранным компаниям.