Le Conseil des FAR publie une règle provisoire interdisant TikTok sur les appareils des sous-traitants : Wiley

QUOI: Le Federal Acquisition Regulation (FAR) Council a publié une règle provisoire mettant en œuvre la loi No TikTok on Government Devices qui a été incluse dans la Consolidated Appropriations Act, 2023 (Pub. L. No. 117-328) et traitée dans le Bureau de la gestion et le mémorandum budgétaire M–23–13. La règle provisoire interdit l'utilisation de TikTok ou d'autres applications par ByteDance sur les technologies de l'information des sous-traitants, y compris les appareils appartenant aux employés qui sont utilisés dans le cadre d'un programme apportez votre propre appareil (BYOD). La règle provisoire ajoute une nouvelle clause contractuelle à la FAR 52.204-27, Interdiction d'une application couverte par ByteDance, qui stipule : "Il est interdit à l'entrepreneur d'avoir ou d'utiliser une application couverte sur toute technologie de l'information détenue ou gérée par le gouvernement, ou sur toute technologie de l'information utilisée ou fournie par l'entrepreneur dans le cadre de ce contrat, y compris l'équipement fourni par les employés de l'entrepreneur."

QUAND: La règle provisoire entre en vigueur immédiatement. Les agents de négociation des contrats sont tenus d'inclure la nouvelle clause de la FAR 52.204-27 dans toute sollicitation, attribution, modification, exercice d'options ou prolongation à compter du 2 juin 2023. Les commentaires publics sur la règle provisoire peuvent être soumis avant le 1er août 2023.

QU'EST-CE QUE CELA SIGNIFIE POUR L'INDUSTRIE : Conformément aux préoccupations de sécurité nationale qui ont conduit à la loi, l'interdiction de la FAR 52.204-27 s'applique à tous les contrats, y compris les contrats égaux ou inférieurs au seuil d'acquisition simplifié et les contrats de produits commerciaux, y compris les achats d'articles disponibles dans le commerce (COTS) et les services commerciaux. L'interdiction s'applique également aux achats égaux ou inférieurs au seuil de micro-achat, qui est actuellement de 10 000 $. Le préambule de la règle provisoire note que le Conseil des FAR ne s'attend pas à ce que la règle provisoire ait un impact économique significatif, car les entrepreneurs peuvent tirer parti de la technologie qu'ils ont déjà en place "pour bloquer l'accès aux sites Web indésirables ou néfastes, empêcher le téléchargement d'applications interdites (applications) sur les appareils et supprimer une application téléchargée. " En outre, le Conseil des FAR note que la nouvelle règle, contrairement à la FAR 52.204-25, Interdiction de conclure des contrats pour certains services ou équipements de télécommunications et de vidéosurveillance, qui met en œuvre des interdictions sur certains équipements de télécommunications et de vidéo chinois, n'oblige pas un entrepreneur à revoir sa chaîne d'approvisionnement. De même, la règle provisoire n'inclut pas d'exigence de déclaration ni n'exige une déclaration de conformité.

FAR 52.204-27 adopte la définition statutaire des « technologies de l'information » dans 40 USC § 11101(6), qui s'applique à l'équipement qui doit être utilisé dans le cadre d'un contrat ou utilisé « dans une large mesure dans l'exécution ou la fourniture d'un produit ». La clause elle-même, cependant, s'applique plus largement en interdisant les applications couvertes sur les technologies de l'information qui sont utiliséesen aucune mesuresur un contrat gouvernemental.

Comme l'indique la règle provisoire, en plus de bloquer ou d'empêcher le téléchargement d'applications, les sous-traitants peuvent appliquer cette règle par le biais de politiques des employés en matière de technologie sur le lieu de travail, qui peuvent nécessiter une mise à jour, et de communications ou de formations avec les employés qui "expliquent clairement aux employés lorsqu'une application couverte est interdite sur un appareil personnel utilisé dans l'exécution d'un contrat fédéral".

Les pratiques Contrats gouvernementaux et Télécommunications, médias et technologie de Wiley continueront de surveiller les développements dans ce domaine et d'autres problèmes technologiques émergents qui affectent les sous-traitants.