{"license":"CC-BY-4.0","document":{"id":"a7df19a0-5865-52d8-a887-d9559919de32","slug":"us-fascsa-order-dhs-deepseek-2026","title_original":"Exclusion and Removal Order #2026-01: Federal Acquisition Supply Chain Security Act Exclusion and Removal of DeepSeek Products and Services from Federal Civilian Executive Branch Information Technology Systems","title_it":"Ordine di esclusione e rimozione n. 2026-01: esclusione e rimozione dei prodotti e servizi DeepSeek dai sistemi informatici del ramo esecutivo federale civile in base al Federal Acquisition Supply Chain Security Act","title_fr":"Ordre d'exclusion et de retrait n° 2026-01 : exclusion et retrait des produits et services DeepSeek des systèmes informatiques de la branche exécutive fédérale civile en vertu du Federal Acquisition Supply Chain Security Act","title_es":"Orden de exclusión y retirada n.º 2026-01: exclusión y retirada de los productos y servicios de DeepSeek de los sistemas informáticos del poder ejecutivo federal civil en virtud de la Federal Acquisition Supply Chain Security Act","title_de":"Ausschluss- und Entfernungsanordnung Nr. 2026-01: Ausschluss und Entfernung von DeepSeek-Produkten und -Diensten aus den IT-Systemen der zivilen Bundesexekutive nach dem Federal Acquisition Supply Chain Security Act","short_title":{"it":"Ordine FASCSA 2026-01 del DHS su DeepSeek","en":"DHS FASCSA order 2026-01 on DeepSeek","fr":"Ordre FASCSA 2026-01 du DHS sur DeepSeek","es":"Orden FASCSA 2026-01 del DHS sobre DeepSeek","de":"FASCSA-Anordnung 2026-01 des DHS zu DeepSeek"},"document_type":"decree","jurisdiction":"US","issuing_body":"Department of Homeland Security","official_number":"Exclusion and Removal Order #2026-01","aliases":["FASCSA order","FASCSA","Federal Acquisition Supply Chain Security Act","DeepSeek","Hangzhou DeepSeek","DHS-2026-0628"],"date_adopted":"2026-07-24","date_in_force":"2026-07-24","key_dates":[{"date":"2026-09-22","label":{"it":"Termine di 60 giorni per le richieste di eccezione delle agenzie","en":"60-day deadline for agency exception requests","fr":"Délai de 60 jours pour les demandes d'exception des agences","es":"Plazo de 60 días para las solicitudes de excepción de las agencias","de":"60-Tage-Frist für Ausnahmeanträge der Behörden"}},{"date":"2027-07-24","label":{"it":"Entro un anno: primo riesame dell'ordine da parte del segretario per la sicurezza interna, poi ogni anno","en":"Within one year: first review of the order by the Secretary of Homeland Security, then every year","fr":"Sous un an : premier réexamen de l'ordre par le secrétaire à la Sécurité intérieure, puis chaque année","es":"En un año: primera revisión de la orden por el secretario de Seguridad Nacional y después cada año","de":"Innerhalb eines Jahres: erste Überprüfung der Anordnung durch den Minister für Innere Sicherheit, danach jährlich"}}],"status":"in_vigore","languages":["en"],"summary":{"it":"Ordine emanato il 24 luglio 2026 dal segretario per la sicurezza interna, Markwayne Mullin, in base al Federal Acquisition Supply Chain Security Act del 2018 (FASCSA) dopo una raccomandazione del Federal Acquisition Security Council. Impone alle agenzie federali civili di escludere con effetto immediato dagli appalti, compresi gli elenchi di prodotti approvati e le piattaforme di e-commerce, Hangzhou DeepSeek Artificial Intelligence Basic Technology Research Co., Ltd. (DeepSeek), le società collegate e i loro prodotti. Le agenzie devono anche rimuovere subito dai propri sistemi informativi i prodotti di DeepSeek e delle collegate e i prodotti e servizi di terzi sviluppati con implementazioni di DeepSeek, salvo chiedere un'eccezione entro 60 giorni. L'ordine richiama la sede della società nella Repubblica popolare cinese e le leggi cinesi che danno agli apparati informatici e di intelligence del governo ampio accesso alle infrastrutture delle imprese, la raccolta di dati personali e la possibile profilazione degli utenti, il trasferimento in Cina dei dati inseriti nei prompt e le vulnerabilità note dell'app per iOS.","en":"Order issued on 24 July 2026 by the Secretary of Homeland Security, Markwayne Mullin, under the Federal Acquisition Supply Chain Security Act of 2018 (FASCSA) following a recommendation of the Federal Acquisition Security Council. It requires federal civilian agencies to exclude from their procurements with immediate effect, including approved product lists and e-commerce platforms, Hangzhou DeepSeek Artificial Intelligence Basic Technology Research Co., Ltd. (DeepSeek), its affiliated entities and their products. Agencies must also immediately remove from their information systems the products of DeepSeek and its affiliates and third-party products and services developed using DeepSeek implementations, unless they request an exception within 60 days. The order cites the company's location in the People's Republic of China and Chinese laws giving government cyber and intelligence functions broad access to company infrastructure, the collection of personal data and possible fingerprinting of users, the transfer to China of data entered in prompts and known vulnerabilities in the iOS app.","fr":"Ordre émis le 24 juillet 2026 par le secrétaire à la Sécurité intérieure, Markwayne Mullin, en vertu du Federal Acquisition Supply Chain Security Act de 2018 (FASCSA), sur recommandation du Federal Acquisition Security Council. Il impose aux agences fédérales civiles d'exclure avec effet immédiat de leurs marchés, y compris des listes de produits approuvés et des plateformes de commerce électronique, Hangzhou DeepSeek Artificial Intelligence Basic Technology Research Co., Ltd. (DeepSeek), ses sociétés affiliées et leurs produits. Les agences doivent aussi retirer immédiatement de leurs systèmes d'information les produits de DeepSeek et de ses sociétés affiliées ainsi que les produits et services de tiers développés à partir d'implémentations de DeepSeek, sauf à demander une exception sous 60 jours. L'ordre invoque l'implantation de la société en République populaire de Chine et les lois chinoises qui donnent aux services informatiques et de renseignement de l'État un large accès aux infrastructures des entreprises, la collecte de données personnelles et le possible pistage des utilisateurs par empreinte numérique, le transfert en Chine des données saisies dans les requêtes et des vulnérabilités connues de l'application iOS.","es":"Orden emitida el 24 de julio de 2026 por el secretario de Seguridad Nacional, Markwayne Mullin, en virtud de la Federal Acquisition Supply Chain Security Act de 2018 (FASCSA), tras una recomendación del Federal Acquisition Security Council. Obliga a las agencias federales civiles a excluir con efecto inmediato de sus contrataciones, incluidas las listas de productos aprobados y las plataformas de comercio electrónico, a Hangzhou DeepSeek Artificial Intelligence Basic Technology Research Co., Ltd. (DeepSeek), sus empresas vinculadas y sus productos. Las agencias también deben retirar de inmediato de sus sistemas de información los productos de DeepSeek y de sus empresas vinculadas y los productos y servicios de terceros desarrollados con implementaciones de DeepSeek, salvo que soliciten una excepción en 60 días. La orden menciona la sede de la empresa en la República Popular China y las leyes chinas que dan a los servicios informáticos y de inteligencia del Estado amplio acceso a las infraestructuras de las empresas, la recogida de datos personales y el posible rastreo de los usuarios mediante huella digital, la transferencia a China de los datos introducidos en las consultas y vulnerabilidades conocidas de la aplicación para iOS.","de":"Anordnung, die der Minister für Innere Sicherheit, Markwayne Mullin, am 24. Juli 2026 auf Grundlage des Federal Acquisition Supply Chain Security Act von 2018 (FASCSA) nach einer Empfehlung des Federal Acquisition Security Council erlassen hat. Sie verpflichtet die zivilen Bundesbehörden, Hangzhou DeepSeek Artificial Intelligence Basic Technology Research Co., Ltd. (DeepSeek), verbundene Unternehmen und deren Produkte mit sofortiger Wirkung von ihren Beschaffungen auszuschließen, einschließlich Listen zugelassener Produkte und E-Commerce-Plattformen. Die Behörden müssen außerdem Produkte von DeepSeek und verbundenen Unternehmen sowie Produkte und Dienste Dritter, die mit DeepSeek-Implementierungen entwickelt wurden, sofort aus ihren Informationssystemen entfernen, sofern sie nicht innerhalb von 60 Tagen eine Ausnahme beantragen. Die Anordnung verweist auf den Sitz des Unternehmens in der Volksrepublik China und chinesische Gesetze, die staatlichen Cyber- und Nachrichtendiensten weiten Zugriff auf Unternehmensinfrastrukturen geben, auf die Erhebung personenbezogener Daten und mögliches Fingerprinting der Nutzer, die Übermittlung eingegebener Prompt-Daten nach China und bekannte Schwachstellen der iOS-App."},"scope":{"it":"Agenzie del ramo esecutivo federale civile, per i loro appalti e sistemi informativi. Sono esclusi i sistemi di sicurezza nazionale e i sistemi per informazioni sensibili compartimentate (SCI), di competenza del Dipartimento della Difesa e del direttore dell'intelligence nazionale.","en":"Federal civilian executive branch agencies, for their procurements and information systems. National security systems and sensitive compartmented information (SCI) systems, which fall under the Department of Defense and the Director of National Intelligence, are excluded.","fr":"Agences de la branche exécutive fédérale civile, pour leurs marchés et leurs systèmes d'information. Sont exclus les systèmes de sécurité nationale et les systèmes d'informations sensibles compartimentées (SCI), qui relèvent du département de la Défense et du directeur du renseignement national.","es":"Agencias del poder ejecutivo federal civil, para sus contrataciones y sistemas de información. Quedan excluidos los sistemas de seguridad nacional y los sistemas de información sensible compartimentada (SCI), que corresponden al Departamento de Defensa y al director de Inteligencia Nacional.","de":"Behörden der zivilen Bundesexekutive für ihre Beschaffungen und Informationssysteme. Ausgenommen sind Systeme der nationalen Sicherheit und Systeme für sensible, abgeschottete Informationen (SCI), für die das Verteidigungsministerium und der Director of National Intelligence zuständig sind."},"topics":["supply-chain","public-administration","artificial-intelligence"],"source_url":"https://www.govinfo.gov/content/pkg/FR-2026-10-20/html/2026-21447.htm","file_url":"https://www.govinfo.gov/content/pkg/FR-2026-10-20/pdf/2026-21447.pdf","license":"pubblico_dominio","license_notes":{"it":"Opera del governo federale degli Stati Uniti (17 U.S.C. § 105).","en":"Work of the United States federal government (17 U.S.C. § 105).","fr":"Œuvre du gouvernement fédéral des États-Unis (17 U.S.C. § 105).","es":"Obra del Gobierno federal de los Estados Unidos (17 U.S.C. § 105).","de":"Werk der Bundesregierung der Vereinigten Staaten (17 U.S.C. § 105)."},"related_documents":[{"slug":"us-fascsa-order-dod-deepseek-2026","relation":"cita"},{"slug":"us-fascsa-order-odni-deepseek-2026","relation":"cita"}],"notes":{"it":"Il DHS ha pubblicato l'ordine, firmato e riprodotto in appendice, nel Federal Register del 20 ottobre 2026 (91 FR 66346, fascicolo DHS-2026-0628); la relativa scheda su SAM.gov è attiva dal 16 ottobre 2026. È il primo ordine di esclusione e rimozione del DHS del 2026, una settimana prima di quello su Acronis. Le richieste di eccezione sono esaminate dalla CISA; fino alla rimozione completa le agenzie sono invitate a monitorare il traffico, rafforzare log e controlli contro l'esfiltrazione di dati e segnalare le attività anomale, e il segretario deve riesaminare l'ordine entro un anno e poi ogni anno. Gli appaltatori devono verificare su SAM.gov gli ordini FASCSA applicabili e non possono fornire gli articoli che ne sono oggetto (clausole FAR 52.204-29 e 52.204-30). Per i sistemi di loro competenza hanno emanato ordini FASCSA contro DeepSeek anche il Dipartimento della Difesa (esclusione attiva in SAM dall'8 settembre 2026) e l'Ufficio del direttore dell'intelligence nazionale (dal 16 ottobre 2026): sono noti solo dalle rispettive schede di SAM.gov e ognuno ha una scheda propria, collegata a questa.","en":"DHS published the signed order, reproduced in an appendix, in the Federal Register of 20 October 2026 (91 FR 66346, docket DHS-2026-0628); the corresponding SAM.gov record has been active since 16 October 2026. It is the first DHS exclusion and removal order of 2026, issued a week before the one on Acronis. Exception requests are reviewed by CISA; until removal is complete agencies are encouraged to monitor traffic, strengthen logging and controls against data exfiltration and flag anomalous activity, and the Secretary must review the order within one year and annually thereafter. Contractors must check SAM.gov for applicable FASCSA orders and may not provide the articles they cover (FAR clauses 52.204-29 and 52.204-30). The Department of Defense (exclusion active in SAM since 8 September 2026) and the Office of the Director of National Intelligence (since 16 October 2026) have also issued FASCSA orders against DeepSeek for the systems under their responsibility: they are known only from their SAM.gov records, and each has its own entry, linked to this one.","fr":"Le DHS a publié l'ordre signé, reproduit en annexe, au Federal Register du 20 octobre 2026 (91 FR 66346, dossier DHS-2026-0628) ; la fiche correspondante sur SAM.gov est active depuis le 16 octobre 2026. C'est le premier ordre d'exclusion et de retrait du DHS en 2026, émis une semaine avant celui sur Acronis. Les demandes d'exception sont examinées par la CISA ; jusqu'au retrait complet, les agences sont invitées à surveiller le trafic, à renforcer la journalisation et les contrôles contre l'exfiltration de données et à signaler les activités anormales, et le secrétaire doit réexaminer l'ordre sous un an puis chaque année. Les titulaires de marchés doivent vérifier sur SAM.gov les ordres FASCSA applicables et ne peuvent pas fournir les articles qu'ils visent (clauses FAR 52.204-29 et 52.204-30). Le département de la Défense (exclusion active dans SAM depuis le 8 septembre 2026) et le Bureau du directeur du renseignement national (depuis le 16 octobre 2026) ont aussi émis des ordres FASCSA contre DeepSeek pour les systèmes relevant de leur compétence : ils ne sont connus que par leurs fiches SAM.gov et chacun a sa propre fiche, liée à celle-ci.","es":"El DHS publicó la orden firmada, reproducida en un apéndice, en el Federal Register del 20 de octubre de 2026 (91 FR 66346, expediente DHS-2026-0628); el registro correspondiente en SAM.gov está activo desde el 16 de octubre de 2026. Es la primera orden de exclusión y retirada del DHS de 2026, emitida una semana antes que la de Acronis. Las solicitudes de excepción las examina la CISA; hasta la retirada completa se invita a las agencias a vigilar el tráfico, reforzar los registros y los controles contra la exfiltración de datos y señalar las actividades anómalas, y el secretario debe revisar la orden en un año y después cada año. Los contratistas deben consultar en SAM.gov las órdenes FASCSA aplicables y no pueden suministrar los artículos afectados (cláusulas FAR 52.204-29 y 52.204-30). El Departamento de Defensa (exclusión activa en SAM desde el 8 de septiembre de 2026) y la Oficina del Director de Inteligencia Nacional (desde el 16 de octubre de 2026) también han emitido órdenes FASCSA contra DeepSeek para los sistemas de su competencia: solo se conocen por sus registros en SAM.gov y cada una tiene su propia ficha, vinculada a esta.","de":"Das DHS veröffentlichte die unterzeichnete Anordnung als Anhang im Federal Register vom 20. Oktober 2026 (91 FR 66346, Vorgang DHS-2026-0628); der zugehörige Eintrag in SAM.gov ist seit dem 16. Oktober 2026 aktiv. Es ist die erste Ausschluss- und Entfernungsanordnung des DHS im Jahr 2026, eine Woche vor der zu Acronis erlassen. Ausnahmeanträge prüft die CISA; bis zur vollständigen Entfernung sollen die Behörden den Datenverkehr überwachen, Protokollierung und Kontrollen gegen Datenabfluss verstärken und auffällige Aktivitäten melden, und der Minister muss die Anordnung innerhalb eines Jahres und danach jährlich überprüfen. Auftragnehmer müssen in SAM.gov die anwendbaren FASCSA-Anordnungen prüfen und dürfen die davon erfassten Artikel nicht liefern (FAR-Klauseln 52.204-29 und 52.204-30). Auch das Verteidigungsministerium (Ausschluss in SAM aktiv seit 8. September 2026) und das Office of the Director of National Intelligence (seit 16. Oktober 2026) haben FASCSA-Anordnungen gegen DeepSeek für die in ihre Zuständigkeit fallenden Systeme erlassen: Sie sind nur aus ihren Einträgen in SAM.gov bekannt und haben jeweils einen eigenen, mit diesem verknüpften Eintrag."},"ingested_from":"manuale","verified_at":"2026-11-02","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-11-02","updated_at":"2026-11-02","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/us-fascsa-order-dhs-deepseek-2026/"}}