Reglamento Federal de Adquisiciones de Defensa (DFARS)

El Suplemento de Regulación de Adquisiciones Federales de Defensa (DFARS) es un conjunto integral de reglas y procedimientos que dictan el proceso de adquisición del Departamento de Defensa (DoD). Complementa el Reglamento de Adquisiciones Federales (FAR) y está diseñado específicamente para abordar las necesidades y preocupaciones únicas del DoD. Este artículo discutirá los diversos componentes de DFARS y los Procedimientos, Guías e Información (PGI) relacionados.

Suplemento de Regulación de Adquisiciones Federales de Defensa (DFARS)

Visión General de DFARS

El objetivo principal de DFARS es asegurar que el DoD opere de manera eficiente, rentable y cumpla con las leyes y regulaciones federales. DFARS cubre muchos temas, incluyendo adquisiciones, contratación y administración. Está dividido en varias secciones, cada una enfocándose en aspectos específicos del proceso de adquisición.

DFARS: Estructura y Componentes

DFARS está dividido en numerosas partes, subpartes, secciones y cláusulas. Esta estructura permite la organización y navegación eficiente del extenso contenido dentro del suplemento. Los componentes significativos de DFARS incluyen:

DFARS: Sección General

La sección General sirve como una introducción a DFARS y describe su aplicabilidad a varias entidades dentro del DoD. Esta parte del suplemento proporciona una visión general del alcance y propósito de DFARS, explicando que está destinado a complementar el FAR con políticas, procedimientos y guías específicas para la adquisición de defensa. También cubre las autoridades bajo las cuales opera DFARS y los roles y responsabilidades de varios funcionarios del DoD en el proceso de adquisición.

DFARS: Sección de Definiciones

La sección de Definiciones contiene definiciones de términos y conceptos clave que se utilizan a lo largo de DFARS. Esta parte es esencial para entender el lenguaje y la terminología utilizada dentro del suplemento. Aclara los significados de términos como “adquisición”, “contrato” y “oficial de contratación” para asegurar una comprensión consistente de estos conceptos en los diversos componentes de DFARS.

DFARS: Sección de Prácticas Comerciales Inapropiadas y Conflictos de Interés Personales

La sección de Prácticas Comerciales Inapropiadas y Conflictos de Interés Personales aborda problemas éticos y conflictos de interés que pueden surgir durante la adquisición. Esta sección guía sobre cómo manejar situaciones que involucren fraude, soborno y otros comportamientos poco éticos. También describe procedimientos para reportar sospechas de mala conducta y asegurar que se tomen acciones apropiadas para abordar estas preocupaciones. Además, cubre los conflictos de interés personales que pueden surgir para los empleados del DoD y los pasos que deben tomar para mitigar o eliminarlos.

DFARS: Sección de Asuntos Administrativos

La sección de Asuntos Administrativos se centra en los aspectos administrativos de la contratación, como la formación de contratos, el mantenimiento de registros y los requisitos de informes. Esta parte de DFARS guía sobre los procedimientos adecuados para formar contratos, incluyendo la negociación y ejecución de los términos del contrato. También describe los requisitos para mantener y gestionar los registros de contratos y las obligaciones de informes con las que los contratistas deben cumplir para adherirse a DFARS y otras regulaciones.

DFARS: Sección de Provisiones de Solicitud y Cláusulas de Contrato

La sección de Provisiones de Solicitud y Cláusulas de Contrato contiene provisiones y cláusulas específicas que deben incluirse en contratos y solicitudes. Estas provisiones y cláusulas abordan varios aspectos del proceso de adquisición, como la selección de contratistas, los términos y condiciones de los acuerdos, y los derechos y responsabilidades tanto del DoD como de sus contratistas. Esta sección asegura que los contratos y solicitudes cumplan con DFARS y las leyes y regulaciones federales aplicables.

Procedimientos, Guías e Información (PGI)

El PGI es un documento complementario a DFARS que proporciona orientación e información adicional sobre la implementación de las políticas y procedimientos de DFARS. Aunque el PGI no tiene la misma autoridad legal que DFARS, es un recurso esencial para entender las complejidades del proceso de adquisición dentro del DoD.

Navegando el Cumplimiento de DFARS

El cumplimiento con DFARS es un aspecto crítico de hacer negocios con el DoD. No adherirse a sus requisitos puede llevar a varias consecuencias, como la terminación del contrato, multas o incluso la inhabilitación para futuros contratos. Por lo tanto, es crucial que los contratistas y otras entidades involucradas en negocios con el DoD se familiaricen con DFARS y aseguren que sus prácticas se alineen con sus estipulaciones.

Cláusulas Clave de DFARS

Varias cláusulas de DFARS son particularmente significativas para los contratistas y merecen especial atención. Algunas de estas cláusulas críticas incluyen:

Cláusula de Ciberseguridad de DFARS

Una de las cláusulas esenciales de DFARS se relaciona con la ciberseguridad. La cláusula DFARS 252.204-7012 requiere que los contratistas implementen medidas de seguridad adecuadas para proteger la información no clasificada controlada (CUI) del acceso y divulgación no autorizados. La cláusula manda que los contratistas se adhieran a la Publicación Especial 800-171 del Instituto Nacional de Estándares y Tecnología (NIST), que describe los controles de seguridad requeridos para proteger el CUI.

Para cumplir con esta cláusula, los contratistas deben tener un plan de seguridad del sistema (SSP) que detalle los controles de seguridad implementados y cualquier paso adicional que planeen tomar para mejorar su postura de ciberseguridad. En caso de un incidente cibernético, los contratistas deben reportar la violación al DoD dentro de un plazo especificado y cooperar con cualquier investigación subsiguiente.

Cláusula de Partes Electrónicas Falsificadas de DFARS

Otra cláusula esencial de DFARS se centra en las partes electrónicas falsificadas. La cláusula DFARS 252.246-7007 manda que los contratistas establezcan y mantengan un sistema para detectar y evitar el uso de partes electrónicas falsificadas. Este sistema debe cumplir con los estándares y prácticas de la industria, asegurando que los componentes electrónicos utilizados en los contratos de defensa sean genuinos y confiables.

La cláusula también requiere que los contratistas transmitan los requisitos de detección y evitación de partes falsificadas a sus subcontratistas. Hacerlo ayuda a mantener la integridad de toda la cadena de suministro y reduce el riesgo de que partes falsificadas comprometan el rendimiento y la seguridad de los sistemas de defensa.

Requisitos de Suministro Doméstico de DFARS: La Ley Buy American y la Enmienda Berry

DFARS incluye varias cláusulas que abordan los requisitos para el suministro doméstico de materiales y componentes. Una de estas cláusulas es DFARS 252.225-7001, que aborda la Ley Buy American y la Enmienda Berry. Estas regulaciones estipulan que ciertos materiales e ingredientes utilizados en contratos de defensa deben ser obtenidos dentro de los Estados Unidos o países designados.

La Ley Buy American se centra principalmente en la preferencia por materiales de construcción y productos finales domésticos. Al mismo tiempo, la Enmienda Berry es más específica para el suministro de textiles, ropa, alimentos y herramientas de mano o de medición para el DoD. Los contratistas deben asegurar que sus prácticas de adquisición cumplan con estos requisitos de preferencia doméstica para evitar sanciones y mantener su elegibilidad para futuros contratos de defensa.

Consejos para Asegurar el Cumplimiento de DFARS

Para asegurar el cumplimiento con DFARS, los contratistas deben considerar las siguientes mejores prácticas:

Familiarízate con las Cláusulas y Provisiones Relevantes de DFARS

Uno de los primeros pasos para asegurar el cumplimiento de DFARS es familiarizarse bien con las cláusulas y provisiones relevantes que se aplican a tu organización. Este proceso implica revisar cuidadosamente el texto de DFARS y cualquier guía complementaria proporcionada por el DoD. Entender los requisitos y expectativas de cada cláusula aplicable es crucial para desarrollar e implementar estrategias de cumplimiento efectivas.

Implementa Controles y Procesos Internos Robustecidos

Para mantener el cumplimiento con DFARS, es esencial establecer controles y procesos internos robustecidos que se alineen con los requisitos del suplemento. Esto puede implicar la creación de políticas, procedimientos y guías que aborden los diversos aspectos del cumplimiento de DFARS, como la ciberseguridad, la detección de partes electrónicas falsificadas y el suministro doméstico. Implementar estos controles y procesos ayuda a asegurar que tu organización se adhiera consistentemente a los requisitos de DFARS y minimiza el riesgo de incumplimiento.

Realiza Auditorías y Evaluaciones Regulares

Las auditorías y evaluaciones regulares juegan un papel crucial en la identificación de posibles brechas de cumplimiento y áreas de mejora. Al realizar revisiones periódicas de los esfuerzos de cumplimiento de DFARS de tu organización, puedes detectar cualquier debilidad o deficiencia en tus procesos y controles. Estas auditorías y evaluaciones deben ser exhaustivas, cubriendo todos los aspectos del cumplimiento de DFARS, desde la gestión de contratos hasta las prácticas de adquisición.

Proporciona Capacitación y Recursos a los Empleados

La capacitación y educación son componentes vitales de un programa de cumplimiento de DFARS exitoso. Asegurar que tus empleados estén informados sobre los requisitos de DFARS y entiendan sus responsabilidades en el mantenimiento del cumplimiento es crítico para la efectividad general de tus esfuerzos de cumplimiento. Las sesiones de capacitación regulares, talleres y acceso a recursos pueden ayudar a tus empleados a mantenerse informados sobre las últimas actualizaciones de DFARS y las mejores prácticas para el cumplimiento.

DFARS y la Participación de Pequeñas Empresas

Las pequeñas empresas son vitales para la economía de EE. UU. y el proceso de adquisición del DoD. Para fomentar su participación en contratos de defensa, DFARS incluye disposiciones que abordan específicamente las preocupaciones y oportunidades de las pequeñas empresas.

Reservas para Pequeñas Empresas

DFARS promueve la utilización de pequeñas empresas implementando reservas para ciertos tipos de contratos. Estas reservas reservan una porción de los contratos disponibles exclusivamente para pequeñas empresas, asegurando que tengan una oportunidad justa de competir y ganar contratos gubernamentales.

Requisitos de Subcontratación

DFARS también impone requisitos de subcontratación a los contratistas principales. Los contratistas principales deben a menudo establecer un plan de subcontratación que describa sus intenciones de proporcionar oportunidades de subcontratación para pequeñas empresas. Estos planes deben ser presentados y aprobados por el DoD antes de que se otorgue un contrato al contratista principal.

Actualizaciones y Revisiones de DFARS

DFARS está sujeto a actualizaciones y revisiones continuas para asegurar que se mantenga actual y responda al paisaje siempre cambiante de la adquisición de defensa. Nueva legislación, decisiones judiciales, órdenes ejecutivas o cambios en la política del DoD pueden motivar estas actualizaciones.

Es importante que los contratistas se mantengan informados sobre los cambios en DFARS, ya que estas actualizaciones pueden impactar significativamente sus prácticas comerciales y esfuerzos de cumplimiento. Los contratistas pueden monitorear el sitio web del Sistema de Regulaciones de Adquisiciones de Defensa para las últimas noticias y actualizaciones y suscribirse a boletines o alertas relevantes.

Kiteworks Ayuda a los Contratistas del DoD a Lograr el Cumplimiento de DFARS

Aunque Kiteworks no está diseñado explícitamente para el cumplimiento de DFARS, su Red de Contenido Privado contiene características y capacidades que pueden contribuir a los esfuerzos generales de una organización para cumplir con los requisitos de DFARS. Por ejemplo, las disposiciones de ciberseguridad dentro de DFARS exigen que los contratistas protejan el CUI del acceso y divulgación no autorizados. Kiteworks puede ayudar a los contratistas del DoD ofreciendo cifrado, controles de acceso y capacidades de monitoreo que protegen la información sensible.

Kiteworks ayuda a las organizaciones a cumplir con la Certificación de Modelo de Madurez de Ciberseguridad (CMMC). De hecho, Kiteworks permite el cumplimiento de CMMC 2.0 Nivel 2 directamente desde el inicio. Kiteworks también apoya varias otras regulaciones de privacidad de contenido, como el Reglamento General de Protección de Datos (GDPR) y la Ley de Privacidad del Consumidor de California (CCPA). Al proporcionar visibilidad sobre dónde se almacenan los registros de los clientes, quién tiene acceso a ellos y con quién se están compartiendo, Kiteworks permite a las organizaciones lograr una fuerte gobernanza de contenido y demostrar cumplimiento con las regulaciones de privacidad de datos.

Kiteworks puede apoyar los esfuerzos de cumplimiento de tu organización y ofrece valiosos recursos e información sobre las características de Kiteworks y cómo pueden ayudar a tu organización a mantener la privacidad y seguridad del contenido. Reserva una programa una demostración personalizada hoy.

Volver al Glosario de Riesgo y Cumplimiento