El presidente Donald Trump firmó una orden ejecutiva que obliga al Departamento de Guerra y a los contratistas de defensa a mapear y asegurar las cadenas de suministro críticas, incluyendo software, servicios y tecnología usados en sistemas de seguridad nacional. Esta medida busca proteger las cadenas de suministro contra amenazas físicas, cibernéticas y económicas.
Por qué importa: La orden amplía la visibilidad y control sobre proveedores y subcontratistas en todos los niveles, fortaleciendo la seguridad en la adquisición de tecnología y materiales esenciales para la defensa.
Lo esencial
- Los contratistas deben presentar un Bill of Materials detallado que incluya componentes físicos y software.
- Se deben evaluar riesgos financieros, propiedad extranjera y capacidad de producción de proveedores.
- La regulación aplicará a todos los niveles de la cadena, incluyendo desarrolladores de software y proveedores en la nube.
Mapeo integral de cadenas de suministro
La orden exige que los contratistas desarrollen un mapeo exhaustivo que rastree desde los materiales crudos hasta los componentes de software y firmware, incluyendo fabricantes, proveedores y países de origen. Este enfoque va más allá del tradicional Software Bill of Materials (SBOM), integrando aspectos físicos y digitales para una visión completa de la cadena.
Evaluación rigurosa de proveedores
Los contratistas deberán implementar procedimientos escritos para evaluar a sus proveedores y subcontratistas, considerando estabilidad financiera, influencia o propiedad extranjera, y riesgos en manufactura y suministro. Se busca identificar dependencias críticas, concentración de proveedores y posibles vulnerabilidades que puedan afectar la seguridad nacional.
