Orden FASCSA 2026-02 del DHS sobre Acronis

Resumen

Orden emitida el 31 de julio de 2026 por el secretario de Seguridad Nacional, Markwayne Mullin, en virtud de la Federal Acquisition Supply Chain Security Act de 2018 (FASCSA, 41 U.S.C. 1321-1328) y del título 41 CFR parte 201-1, tras una recomendación del Federal Acquisition Security Council. Obliga a las agencias del poder ejecutivo federal civil a excluir con efecto inmediato de todas las contrataciones en curso y futuras, incluidas las listas de productos aprobados y las plataformas de comercio electrónico, a Acronis AG y todas sus empresas vinculadas, como Acronis, Inc. y Acronis SCS, y cualquier artículo que suministren directa o indirectamente. Las agencias deben retirar los productos de Acronis de sus sistemas de información en 180 días o solicitar una excepción en 60 días. Según la orden, Acronis, empresa extranjera de capital privado con filiales en los Estados Unidos que ofrece soluciones de copia de seguridad, protección de datos, intercambio de archivos y recuperación ante desastres, tiene acceso privilegiado o de root a los sistemas de sus clientes y supone un riesgo significativo para los sistemas de información del Gobierno.

Información

Jurisdicción

Estados Unidos

Organismo emisor

Department of Homeland Security

Tipo

Decreto

Idiomas disponibles

inglés

Temas

• Cadena de suministro
• Administración digital

Notas

El DHS publicó la orden firmada, reproducida en un apéndice, en el Federal Register del 30 de octubre de 2026 (91 FR 68528, expediente DHS-2026-0694); el registro correspondiente en el System for Award Management (SAM.gov) está activo desde el 27 de octubre de 2026. Las solicitudes de excepción se dirigen al DHS, que las aprueba o rechaza por escrito; la CISA puede prestar asistencia técnica y, hasta la retirada, se invita a las agencias a vigilar el tráfico, reforzar los registros y los controles contra la exfiltración de datos y señalar las actividades anómalas. Los contratistas deben consultar en SAM.gov las órdenes FASCSA aplicables y no pueden suministrar los artículos afectados (cláusulas FAR 52.204-29 y 52.204-30); una propuesta del FAR Council del 23 de junio de 2026 (91 FR 37550) fusionaría estas cláusulas en una cláusula única de una nueva parte 40 del FAR. La facultad otorgada por la FASCSA vence el 31 de diciembre de 2033, fecha fijada por la sección 5949 de la NDAA para el año fiscal 2023. La Oficina del Director de Inteligencia Nacional (contra Acronis AG, exclusión activa en SAM desde el 11 de julio de 2025) y el Departamento de Defensa (contra Acronis AG y Acronis SCS Inc., desde el 10 de marzo de 2026) también han emitido órdenes FASCSA para los sistemas de su competencia: solo se conocen por sus registros en SAM.gov y cada una tiene su propia ficha, vinculada a esta.

Department of Homeland Security. (2026). Exclusion and Removal Order #2026-02: Federal Acquisition Supply Chain Security Act Exclusion and Removal of Acronis Products and Services from Federal Civilian Executive Branch Information Technology Systems (Exclusion and Removal Order #2026-02). https://www.govinfo.gov/content/pkg/FR-2026-10-30/html/2026-22215.htm

Department of Homeland Security. "Exclusion and Removal Order #2026-02: Federal Acquisition Supply Chain Security Act Exclusion and Removal of Acronis Products and Services from Federal Civilian Executive Branch Information Technology Systems." 31 July 2026. https://www.govinfo.gov/content/pkg/FR-2026-10-30/html/2026-22215.htm.

@misc{us_fascsa_order_dhs_acronis_2026,
  author       = {{Department of Homeland Security}},
  title        = {{Exclusion and Removal Order \#2026-02: Federal Acquisition Supply Chain Security Act Exclusion and Removal of Acronis Products and Services from Federal Civilian Executive Branch Information Technology Systems}},
  year         = {2026},
  note         = {Exclusion and Removal Order \#2026-02},
  url          = {https://www.govinfo.gov/content/pkg/FR-2026-10-30/html/2026-22215.htm},
  urldate      = {2026-11-02}
}