BOD 17-01 – Rimozione dei prodotti Kaspersky

Riassunto

Direttiva operativa vincolante emanata il 13 settembre 2017 dalla segretaria facente funzione per la sicurezza interna, Elaine C. Duke, in base al Federal Information Security Modernization Act (FISMA). Impone ai dipartimenti e alle agenzie del ramo esecutivo federale di individuare e poi rimuovere dai propri sistemi informativi i prodotti, le soluzioni e i servizi di sicurezza informatica forniti, direttamente o indirettamente, da AO Kaspersky Lab e dalle società collegate, fra cui Kaspersky Anti-Virus, Internet Security ed Endpoint Security. Le agenzie dovevano segnalare i prodotti trovati entro 30 giorni, adottare un piano di rimozione entro 60 giorni e avviare la rimozione a 90 giorni, riferendo poi ogni 30 giorni fino al completamento. La direttiva non riguarda il codice Kaspersky integrato nei prodotti di altre aziende né i servizi Kaspersky Threat Intelligence e Kaspersky Security Training.

Informazioni

Giurisdizione

Stati Uniti

Ente emittente

Department of Homeland Security

Tipologia

Direttiva

Lingue disponibili

inglese

Temi

• Supply chain
• PA digitale

Note

Il testo della direttiva è riportato nell'avviso pubblicato nel Federal Register il 19 settembre 2017 (82 FR 43782), che ha anche fissato una procedura con cui Kaspersky e gli altri soggetti interessati potevano presentare osservazioni entro il 3 novembre 2017. Il 6 dicembre 2017 il DHS ha confermato la direttiva senza modifiche; secondo la sentenza successiva, 14 agenzie avevano segnalato prodotti Kaspersky. Pochi giorni dopo la sezione 1634 del National Defense Authorization Act per l'anno fiscale 2018 ha vietato per legge, dal 1° ottobre 2018, qualsiasi uso di prodotti Kaspersky da parte del governo federale. Il 30 maggio 2018 il tribunale federale del Distretto di Columbia ha respinto i ricorsi di Kaspersky contro la direttiva e contro il divieto di legge (causa 1:17-cv-02697), osservando che la legge aveva di fatto preso il posto della direttiva. Al 2 novembre 2026 la pagina della direttiva sul sito della CISA non la indica come revocata, a differenza di altre direttive dello stesso elenco, e si apre con un avviso secondo cui nel 2024 il Dipartimento del commercio ha annunciato la determinazione finale su Kaspersky Lab e il suo inserimento nella Entity List del Bureau of Industry and Security, un divieto più ampio della direttiva, che prevedeva eccezioni.

Department of Homeland Security. (2017). Binding Operational Directive BOD-17-01: Removal of Kaspersky-Branded Products (BOD-17-01). https://www.govinfo.gov/content/pkg/FR-2017-09-19/html/2017-19838.htm

Department of Homeland Security. "Binding Operational Directive BOD-17-01: Removal of Kaspersky-Branded Products." 13 September 2017. https://www.govinfo.gov/content/pkg/FR-2017-09-19/html/2017-19838.htm.

@misc{us_bod_17_01_kaspersky_2017,
  author       = {{Department of Homeland Security}},
  title        = {{Binding Operational Directive BOD-17-01: Removal of Kaspersky-Branded Products}},
  year         = {2017},
  note         = {BOD-17-01},
  url          = {https://www.govinfo.gov/content/pkg/FR-2017-09-19/html/2017-19838.htm},
  urldate      = {2026-11-02}
}