Produsele DeepSeek, eliminate din agențiile civile federale; ordinul FASCSA al Departamentului pentru Securitate Internă al SUA a fost publicat în Registrul Federal la 20 octombrie

WASHINGTON

Departamentul pentru Securitate Internă al SUA (DHS) a publicat, la 20 octombrie, un ordin în Federal Register (vol. 91, nr. 201, pp. 66346–66350) prin care a dispus excluderea produselor DeepSeek din achizițiile ramurii executive civile federale și eliminarea acestora din sistemele de tehnologie a informației (IT). În conformitate cu Legea privind securitatea lanțului de aprovizionare pentru achiziții federale (FASCSA), DHS a solicitat agențiilor civile federale să excludă din achiziții produsele DeepSeek și ale afiliaților săi și să elimine din sistemele lor produsele utilizate în prezent. Notificarea este intitulată „Notificare privind ordinele referitoare la excluderea și eliminarea produselor DeepSeek din achizițiile și sistemele de tehnologie a informației ale ramurii executive civile federale”, iar numărul ordinului este 2026-01. Secretarul pentru securitate internă, Markwayne Mullin, a semnat ordinul, iar data indicată de DHS în textul ordinului ca dată inițială de emitere este 24 iulie.

Agențiile civile federale trebuie să excludă produsele DeepSeek din achiziții și să le elimine din sisteme

Prima măsură a DHS este excluderea. Toate agențiile civile federale trebuie să excludă DeepSeek, afiliații DeepSeek și produsele acestora din achizițiile agențiilor civile. DHS a precizat că această măsură intră în vigoare imediat după emiterea ordinului. De asemenea, sunt supuse excluderii mecanismele care facilitează achiziționarea de hardware, software și servicii IT, cum ar fi listele de produse aprobate de agenție, listele de echipamente ale furnizorilor de servicii și platformele de comerț electronic.

A doua măsură este eliminarea. Produsele furnizate de DeepSeek și afiliații săi, precum și produsele și serviciile terților create utilizând implementări DeepSeek, trebuie eliminate din sistemele IT ale agențiilor civile federale. Aceasta trebuie, de asemenea, pusă în aplicare imediat după emitere, iar agențiile aflate în imposibilitate de conformare trebuie să solicite o derogare. În acest context, IT se referă la tehnologia informației și comunicațiilor, așa cum este definită în 41 U.S.C. § 1321.

Sfera afiliaților respectă definiția prevăzută în Regulamentul Federal privind Achizițiile (48 CFR 2.101). O entitate este considerată afiliată dacă una o controlează direct sau indirect pe cealaltă ori are capacitatea de a o controla, sau dacă o terță parte le controlează ori are capacitatea de a le controla pe ambele. Domeniul de aplicare privind agențiile vizate de acest ordin este, de asemenea, stabilit.

Ordinul se aplică agențiilor executive civile federale, exceptând sistemele de securitate națională și sistemele de informații compartimentate sensibile

DHS a limitat aplicarea ordinului la agențiile executive civile federale, exceptând din domeniul său de aplicare sistemele de securitate națională și sistemele de informații compartimentate sensibile ale acelor departamente. Într-o notă de subsol, DHS a explicat motivul prin prisma dispozițiilor legii federale. Autoritatea secretarului pentru securitate internă de a emite ordine de excludere și eliminare nu se extinde asupra domeniilor aflate sub jurisdicția secretarului apărării sau a directorului pentru informații naționale (DNI). Secretarul apărării poate emite același tip de ordine pentru sistemele Departamentului Apărării și pentru sistemele de securitate națională care nu sunt sisteme de informații compartimentate sensibile, în timp ce DNI poate face acest lucru pentru comunitatea de informații și sistemele de informații compartimentate sensibile.

Temeiul legal este Legea privind securitatea lanțului de aprovizionare pentru achiziții federale din 2018 (FASCSA). Legea este codificată la 41 U.S.C. §§ 1321–1328, iar reglementările sale de aplicare se regăsesc în Titlul 41 din Codul Reglementărilor Federale, Partea 201-1. În temeiul acestei legi, dacă Consiliul de Securitate a Achizițiilor Federale (FASC) recomandă excluderea unor produse sau servicii riscante din achizițiile federale și din sistemele IT, secretarul pentru securitate internă, secretarul apărării și DNI pot emite ordine în limitele autorităților lor respective. Regula finală a FASC, publicată în Federal Register la 26 august 2021, a intrat în vigoare la 27 septembrie în același an. DHS a declarat că secretarul a emis acest ordin după analizarea recomandării FASC și a dovezilor relevante. În sinteza riscurilor din ordin, DHS a evidențiat problemele legate de DeepSeek.

DHS menționează ca riscuri serverele DeepSeek din China și posibila colectare a datelor utilizatorilor

În sinteza riscurilor, DHS a descris DeepSeek ca fiind o companie străină cu capital privat, cu sediul în China. Această companie oferă pe scară largă și gratuit multiple aplicații de inteligență artificială. DHS a indicat că serverele DeepSeek sunt situate în China și a explicat că sistemul juridic chinez acordă o autoritate extinsă funcțiilor guvernamentale cibernetice și de informații pentru a accesa infrastructura companiilor private.

În cazul modelelor operate direct de DeepSeek, DHS a precizat că sunt colectate informații de identificare personală în timpul creării contului, permițând urmărirea utilizatorilor sau amprentarea digitală a acestora. Cele mai utilizate aplicații DeepSeek funcționează pe principiul introducerii de informații în model și primirii de răspunsuri. DHS a explicat că, dacă angajații guvernamentali americani sau contractanții le utilizează, date sensibile ar putea fi transferate în China. Acesta a menționat că datele transferate în acest mod, fie singure, fie coroborate cu informații accesibile publicului, ar putea constitui informații exploatabile referitoare la cetățenii americani sau la programele guvernamentale.

De asemenea, se menționează că modelele în sine ar putea conține cod malițios sau alte vulnerabilități de securitate. DHS a precizat că cercetările de securitate din surse deschise au identificat multiple vulnerabilități critice în aplicația mobilă DeepSeek pentru iOS. Ca dovezi justificative în notele de subsol, DHS a citat un avertisment privind securitatea datelor al DHS din 22 decembrie 2020, un raport despre DeepSeek din 16 aprilie 2025 al Comisiei Speciale a Camerei Reprezentanților a SUA privind Competiția Strategică dintre Statele Unite și Partidul Comunist Chinez și o analiză din 6 februarie 2025 a companiei de securitate NowSecure, printre altele. Separat de acest ordin, agențiile guvernamentale americane au emis în septembrie o avertizare vizând companiile de IA cu sediul în China.

NSA, CISA și FBI au emis pe 8 septembrie o avertizare separată privind activitățile de distilare ale companiilor de IA din China

Agenția Națională de Securitate (NSA), Biroul Federal de Investigații (FBI) și Agenția pentru Securitate Cibernetică și a Infrastructurii (CISA) au publicat pe 8 septembrie avertizarea comună de securitate cibernetică AA26-251A, intitulată „Campanii de distilare a IA la scară industrială desfășurate de companii de inteligență artificială cu sediul în China împotriva companiilor de IA din SUA”. Cele trei agenții au menționat nominal companiile DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun și Z.AI. Agențiile au declarat că DeepSeek a desfășurat campanii sistematice de distilare vizând modele de vârf ale companiilor de IA din SUA cel puțin de la sfârșitul anului 2024. Deși distilarea este recunoscută ca o tehnică legitimă și utilă în cercetarea IA, cele trei agenții au evaluat această activitate ca fiind agresivă și malițioasă.

Într-un comunicat de presă emis în aceeași zi, NSA a declarat că progresele modelelor de IA chinezești ar putea spori capacitățile militare și ofensive cibernetice ce ar putea fi îndreptate împotriva Statelor Unite și a aliaților săi. Conturile CISA și NSA au anunțat publicarea avertizării pe X în aceeași zi. DHS nu a invocat această avertizare ca temei în notificarea sa din 20 octombrie. Nici DHS și nici NSA nu au clarificat ce relație există între cele două măsuri. Ordinul deschide o procedură de derogare pentru agențiile care întâmpină dificultăți de implementare.

Agențiile pot solicita în scris o derogare în termen de 60 de zile de la emitere

Agențiile executive federale pot solicita o derogare de la oficialul emitent din cadrul DHS, în conformitate cu 41 CFR 201-1.304(b). Agențiile pot solicita ca ordinul să nu se aplice agenției în cauză, să nu se aplice unor acțiuni specifice sau să se prelungească termenul de implementare. Solicitările trebuie depuse în scris în termen de 60 de zile de la emiterea ordinului. Cererea trebuie să cuprindă cinci elemente: identificarea ordinului în cauză, descrierea părții pentru care se solicită derogarea, denumirea sau descrierea produsului sau serviciului vizat de derogare, motive imperioase pentru care ar trebui acordată derogarea și măsurile alternative de atenuare pe care agenția le va lua pentru a reduce riscul. Ca exemple de motive temeinice, DHS a menționat impactul ordinului asupra capacității agenției de a-și îndeplini misiunea principală, precum și considerente de interes național, cum ar fi revizuirile de securitate națională, investigațiile de securitate națională și acordurile de securitate națională.

CISA analizează cererile și transmite în scris aprobarea sau respingerea. Solicitările se trimit la adresa FASCSA.Orders@cisa.dhs.gov. Aceeași adresă servește drept punct de contact pentru asistență în implementare și raportări referitoare la acest ordin. Punctul de contact menționat în notificarea din Federal Register este Echipa de Implementare a Ordinelor FASCSA din cadrul Diviziei de Securitate Cibernetică a CISA.

DHS a recomandat ca agențiile federale să ia măsuri pentru gestionarea riscurilor la nivelul sistemelor în perioada premergătoare eliminării complete. Aceasta include monitorizarea traficului de intrare și de ieșire, consolidarea jurnalizării și a controalelor asupra sistemelor relevante pentru a preveni scurgerea de date, precum și detectarea și semnalarea activităților anormale. CISA poate oferi asistență tehnică agențiilor care nu au capacitatea internă de a implementa ordinul. Așa cum prevede FASCSA, secretarul pentru securitate internă va revizui ordinul în termen de un an și, ulterior, anual. Astfel de ordine sunt emise prin procedurile stabilite de FASCSA.

Companiile vizate pot trimite observații în termen de 30 de zile de la recomandarea FASC și pot contesta ordinul în instanță în termen de 60 de zile

Conform regulii finale a FASC, consiliul trebuie să notifice companiile menționate într-o recomandare cu privire la existența acesteia. Notificarea conține criteriile pe care s-a bazat consiliul și, în măsura în care nu contravine intereselor de securitate națională și de aplicare a legii, informațiile justificative ale recomandării. Companiile pot trimite informații și argumente împotriva recomandării în termen de 30 de zile de la primirea notificării. FASC poate modifica sau retrage recomandarea după analizarea răspunsului companiei. În caz contrar, oficialii competenți din cadrul DHS, al Departamentului Apărării și al DNI pot emite ordine în conformitate cu recomandarea. FASC nu emite ordine în mod direct.

Companiile pot contesta ordinul chiar și după emiterea acestuia. În temeiul 41 U.S.C. § 1327, o companie poate solicita controlul judiciar în termen de 60 de zile de la primirea notificării că ordinul a fost emis. Stabilirea datei de intrare în vigoare a ordinului și notificarea companiei revin oficialului emitent, nu FASC. DHS nu a dezvăluit ce răspuns a oferit DeepSeek în legătură cu acest ordin sau când anume a primit notificarea.

Data indicată de DHS pe textul ordinului este 24 iulie, în timp ce notificarea din Federal Register a fost publicată la 20 octombrie. DHS nu a explicat diferența de timp dintre cele două date. James H. Percival II, consilier juridic general al DHS, a semnat notificarea, iar numărul de dosar al DHS este DHS-2026-0628. DHS a precizat că o copie a ordinului semnat poate fi găsită pe regulations.gov căutând acest număr. În ordin, Russell Vought, directorul Biroului pentru Management și Buget de la Casa Albă, figurează la secțiunea de destinatari în copie.

Surse (KST)

• Federal Register 91 FR 66346–66350, 2026-10-20, Document Number 2026-21447 · https://www.govinfo.gov/content/pkg/FR-2026-10-20/pdf/2026-21447.pdf
• NSA, CISA, and FBI Joint Advisory AA26-251A, 2026-09-08 · https://www.cisa.gov/news-events/cybersecurity-advisories/aa26-251a
• NSA Press Release · https://www.nsa.gov/Press-Room/Press-Releases-Statements/Press-Release-View/Article/4592113/
• X @CISACyber · https://x.com/CISACyber/status/2097398347048837149
• X @NSACyber · https://x.com/NSACyber/status/2097374444062732374