Ordine FASCSA 2026-02 del DHS su Acronis

Riassunto

Ordine emanato il 31 luglio 2026 dal segretario per la sicurezza interna, Markwayne Mullin, in base al Federal Acquisition Supply Chain Security Act del 2018 (FASCSA, 41 U.S.C. 1321-1328) e al titolo 41 CFR parte 201-1, dopo una raccomandazione del Federal Acquisition Security Council. Impone alle agenzie del ramo esecutivo federale civile di escludere con effetto immediato da tutti gli appalti in corso e futuri, compresi gli elenchi di prodotti approvati e le piattaforme di e-commerce, Acronis AG e tutte le società collegate, come Acronis, Inc. e Acronis SCS, e qualsiasi articolo da esse fornito direttamente o indirettamente. Le agenzie devono rimuovere i prodotti Acronis dai propri sistemi informativi entro 180 giorni o chiedere un'eccezione entro 60 giorni. Secondo l'ordine, Acronis, società straniera a capitale privato con controllate negli Stati Uniti che fornisce soluzioni di backup, protezione dei dati, condivisione di file e disaster recovery, ha un accesso privilegiato o di root ai sistemi dei clienti e rappresenta un rischio significativo per i sistemi informativi del governo.

Informazioni

Giurisdizione

Stati Uniti

Ente emittente

Department of Homeland Security

Tipologia

Decreto

Lingue disponibili

inglese

Temi

• Supply chain
• PA digitale

Note

Il DHS ha pubblicato l'ordine, firmato e riprodotto in appendice, nel Federal Register del 30 ottobre 2026 (91 FR 68528, fascicolo DHS-2026-0694); la relativa scheda nel System for Award Management (SAM.gov) è attiva dal 27 ottobre 2026. Le richieste di eccezione vanno al DHS, che le approva o respinge per iscritto; la CISA può fornire assistenza tecnica, e fino alla rimozione le agenzie sono invitate a monitorare il traffico, rafforzare log e controlli contro l'esfiltrazione di dati e segnalare le attività anomale. Gli appaltatori devono verificare su SAM.gov gli ordini FASCSA applicabili e non possono fornire gli articoli che ne sono oggetto (clausole FAR 52.204-29 e 52.204-30); una proposta del FAR Council del 23 giugno 2026 (91 FR 37550) riunirebbe queste clausole in un'unica clausola della nuova parte 40 del FAR. L'autorità del FASCSA scade il 31 dicembre 2033, data fissata dalla sezione 5949 del NDAA per l'anno fiscale 2023. Per i sistemi di loro competenza hanno emanato ordini FASCSA anche l'Ufficio del direttore dell'intelligence nazionale (contro Acronis AG, esclusione attiva in SAM dall'11 luglio 2025) e il Dipartimento della Difesa (contro Acronis AG e Acronis SCS Inc., dal 10 marzo 2026): sono noti solo dalle rispettive schede di SAM.gov e ognuno ha una scheda propria, collegata a questa.

Department of Homeland Security. (2026). Exclusion and Removal Order #2026-02: Federal Acquisition Supply Chain Security Act Exclusion and Removal of Acronis Products and Services from Federal Civilian Executive Branch Information Technology Systems (Exclusion and Removal Order #2026-02). https://www.govinfo.gov/content/pkg/FR-2026-10-30/html/2026-22215.htm

Department of Homeland Security. "Exclusion and Removal Order #2026-02: Federal Acquisition Supply Chain Security Act Exclusion and Removal of Acronis Products and Services from Federal Civilian Executive Branch Information Technology Systems." 31 July 2026. https://www.govinfo.gov/content/pkg/FR-2026-10-30/html/2026-22215.htm.

@misc{us_fascsa_order_dhs_acronis_2026,
  author       = {{Department of Homeland Security}},
  title        = {{Exclusion and Removal Order \#2026-02: Federal Acquisition Supply Chain Security Act Exclusion and Removal of Acronis Products and Services from Federal Civilian Executive Branch Information Technology Systems}},
  year         = {2026},
  note         = {Exclusion and Removal Order \#2026-02},
  url          = {https://www.govinfo.gov/content/pkg/FR-2026-10-30/html/2026-22215.htm},
  urldate      = {2026-11-02}
}