Six informations indispensables sur le DFARS

Le Defense Federal Acquisition Regulation Supplement, connu sous le nom de DFARS, est un cadre fondamental utilisé par le ministère américain de la Défense (DoD) pour régir les contrats de défense. Comprendre le DFARS est essentiel pour toute entité impliquée dans la chaîne d'approvisionnement de la défense américaine. Cet article fournit une vue d'ensemble structurée répondant à six questions clés : Quoi, Qui, Quel, Pourquoi, Quand et Comment. Pour plus de matériaux non chinois, nationaux et conformes au DFARS, veuillez consulter Stanford Advanced Materials.

Qu'est-ce que le DFARS ?

Le DFARS est le supplément au Federal Acquisition Regulation (FAR), spécialement conçu pour le ministère américain de la défense. Alors que le FAR s'applique de manière générale à tous les marchés publics fédéraux, le DFARS introduit des règles, des clauses et des mesures de conformité supplémentaires axées sur les priorités de la défense nationale, notamment en ce qui concerne les informations sensibles, la cybersécurité et la sécurité de la chaîne d'approvisionnement.

Le DFARS ajoute des exigences détaillées qui couvrent des domaines tels que

• la cybersécurité (par exemple, l'adhésion à la norme NIST 800-171)
• les informations non classifiées contrôlées (CUI)
• les restrictions en matière d'approvisionnement de la chaîne d'approvisionnement (par exemple, préférence nationale, approvisionnement en dehors de la Chine)
• l'acquisition de métaux spéciaux, de terres rares et de composants électroniques.

En substance, le DFARS permet de s'assurer que tous les biens et services achetés par le DoD répondent à des normes strictes en matière de sécurité nationale, d'éthique et d'approvisionnement.

Qui doit se conformer au DFARS ?

La conformité au DFARS est obligatoire pour tous les contractants et sous-traitants travaillant avec le ministère de la défense. Cela inclut

• Les maîtres d'œuvre qui soumissionnent ou exécutent des contrats de défense.
• Les sous-traitants qui fournissent des composants, des systèmes ou des services utilisés dans les produits de défense.
• Les prestataires de services tiers qui traitent des données sensibles liées à la défense ou qui participent à la logistique liée à la défense.

Même les entreprises non américaines ayant des activités ou des partenariats au sein de l'écosystème de défense américain peuvent être soumises à l'examen du DFARS, en particulier lorsqu'il s'agit de données techniques, de CUI ou de dispositions relatives à la cybersécurité.

Quels sont les matériaux et les systèmes couverts par le DFARS ?

Le DFARS s'applique à un large éventail de matériaux, de technologies et de systèmes, en particulier lorsque la sécurité nationale ou les capacités de défense sont concernées. Voici quelques catégories notables

• Métaux spéciaux: Le DFARS 252.225-7009 limite l'approvisionnement en titane, acier, nickel et autres métaux à des sources nationales ou de pays alliés.
• Composants électroniques: Des restrictions s'appliquent à l'approvisionnement en semi-conducteurs, en microélectronique et en composants optiques auprès de pays comme la Chine.
• Systèmes informatiques et cybernétiques: Les contractants doivent sécuriser les réseaux conformément à la norme DFARS 252.204-7012 et aux clauses de cybersécurité connexes.
• Données techniques et logiciels: Les informations techniques contrôlées doivent être protégées conformément aux normes du NIST.
• Produits finaux: La norme DFARS 252.225-7001 stipule que certains produits doivent être fabriqués aux États-Unis ou dans des pays qualifiés (à l'exclusion des nations adverses).

Pourquoi le DFARS est-il important ?

On ne saurait trop insister sur l'importance du DFARS. Il sert plusieurs objectifs essentiels :

1. Lasécurité nationale: En empêchant l'accès des adversaires aux technologies sensibles et aux informations de défense, le DFARS atténue les risques d'espionnage et de sabotage.
2. Cyberdéfense: Les dispositions du DFARS en matière de cybersécurité contribuent à protéger les réseaux du DoD et les systèmes des entrepreneurs contre des cybermenaces de plus en plus sophistiquées.
3. Intégrité de la chaîne d'approvisionnement: Le règlement renforce les capacités de fabrication des États-Unis et de leurs alliés en décourageant le recours à des sources étrangères non fiables (en particulier les sources autres que la Chine).
4. Conformité commerciale: Il garantit une concurrence loyale dans le cadre d'accords internationaux tels que l'USMCA, tout en maintenant des exceptions en matière de défense lorsque cela est nécessaire.
5. Responsabilité des entrepreneurs: Par le biais de clauses et de mécanismes de reporting (par exemple, SPRS et CMMC), le DFARS veille à ce que les entrepreneurs fassent preuve d'une réelle conformité et ne se contentent pas d'affirmer qu'ils ont coché la case correspondante.

Quand le DFARS a-t-il vu le jour ?

--Origines et évolution

Le DFARS a été introduit pour la première fois en 1984 en tant que supplément à la Federal Acquisition Regulation (FAR). Son objectif était de répondre aux besoins uniques du département de la défense en matière de marchés publics, en particulier ceux liés à la sécurité nationale. Depuis sa création, le DFARS n'a cessé d'évoluer en réponse aux menaces mondiales, aux avancées technologiques et aux incidents majeurs de cybersécurité, tels que le vol de données de défense sensibles comme les fichiers de conception du F-35.

--Comparaison avec le FAR

Le Federal Acquisition Regulation (FAR) définit les règles de passation des marchés pour toutes les agences fédérales américaines et offre un cadre général pour les acquisitions. En revanche, le DFARS est spécifique au ministère de la défense et comprend des clauses adaptées qui traitent de questions liées à la défense, telles que la cybersécurité, la protection des données techniques et les restrictions en matière d'approvisionnement.

--Comparaison avec l'USMCA

L'accord États-Unis-Mexique-Canada (USMCA) régit les relations commerciales entre les trois pays. Toutefois, le DFARS peut supplanter les dispositions de l'USMCA lorsque la défense nationale est en jeu. Par exemple, si l'USMCA autorise l'approvisionnement de certains produits au Mexique ou au Canada, le DFARS peut toujours exiger que ces mêmes produits proviennent exclusivement de fabricants américains ou de pays alliés approuvés afin de protéger les intérêts de la défense.

Comment répondre aux exigences du DFARS ?

Les entrepreneurs doivent prendre des mesures proactives pour se conformer aux exigences du DFARS. Voici comment :

1. Comprendre les clauses pertinentes

Chaque contrat de défense comprendra des clauses DFARS applicables. Les contractants doivent les examiner attentivement et comprendre leurs obligations.

2. Mettre en œuvre des contrôles de cybersécurité

Pour la conformité au DFARS 252.204-7012 :

• Effectuer une analyse des lacunes par rapport à la norme NIST SP 800-171.
• Élaborer un plan de sécurité du système (SSP) et un plan d'action et d'étapes (POA&M).
• Soumettre les résultats de l'auto-évaluation au SPRS conformément à la norme 252.204-7019.

Pour les contrats exigeant des niveaux de sécurité plus élevés, les entreprises peuvent être amenées à obtenir une certification CMMC par l'intermédiaire d'un tiers accrédité.

3. Examiner les chaînes d'approvisionnement

Effectuer des évaluations des risques des fournisseurs pour vérifier que les composants répondent aux exigences du DFARS en matière d'approvisionnement (par exemple, qu'ils ne sont pas fabriqués en Chine en cas de restrictions). Établir des politiques documentées pour tracer l'origine des matériaux.

4. Rester à jour

Les clauses du DFARS sont régulièrement mises à jour. Abonnez-vous aux avis d'approvisionnement du DoD ou travaillez avec des conseillers juridiques/conformistes pour rester à jour.

5. Formation et audits

Former le personnel à la conformité DFARS, en particulier les équipes chargées des achats et de l'informatique. Préparez-vous aux audits et aux validations du DoD, en particulier dans le cadre de clauses telles que 252.204-7020.

Pourquoi choisir Stanford Advanced Materials pour vos besoins en matière de DFARS ?

Lorsqu'il s'agit de conformité DFARS, en particulier dans le climat actuel de risques géopolitiques croissants, il n'est pas négociable de s'approvisionner auprès d'une chaîne d'approvisionnement de confiance, nationale et non basée en Chine. C'est là que Stanford Advanced Materials (SAM) se distingue.

SAM propose un large portefeuille de matériaux conformes aux normes DFARS, notamment des métaux spéciaux, des céramiques et des terres rares, provenant de fabricants américains ou de pays alliés, et non de Chine ou d'autres régions soumises à des restrictions. L'entreprise met strictement l'accent sur la traçabilité de l'origine, garantissant ainsi que tous les matériaux répondent aux exigences des clauses DFARS pour les marchés publics de la défense.

Conclusion

Le DFARS est plus qu'un simple ensemble d'exigences légales : c'est un cadre de sécurité nationale qui protège la chaîne d'approvisionnement de la défense américaine contre les cybermenaces, les adversaires étrangers et les lacunes réglementaires. Savoir ce qu' est le DFARS, qui il affecte, quels matériaux il régit, pourquoi il est important, quand il a évolué et comment s'y conformer donne aux entreprises une base solide pour des contrats de défense responsables, sûrs et fructueux.