互联网安全内参 07月17日 06:13
网络安全服务虚标注水,IT供应商被罚超1亿元
index_new5.html
../../../zaker_core/zaker_tpl_static/wap/tpl_guoji1.html

 

美国联邦政府IT供应商Hill Associates因违反合同规定,虚报资质和技术能力,被处以1.06亿元人民币罚款。该公司在为政府提供高级网络安全服务时,提供了不符合合同要求的人员,并收取了未经批准的服务费用。此事件反映了美国政府对网络安全合规执法的日益严格,并根据《虚假申报法》追究违规行为的责任。Hill Associates需支付罚款,并承诺未来几年上缴部分收入。此次事件也突显了政府对IT承包商合规性的严格审查。

🚨 Hill Associates公司因违反与美国联邦机构签订的合同,被处以1.06亿元人民币罚款。该公司被指控提供不符合合同规定的人员,并收取了不在合同范围内的网络安全服务费用。

💼 美国司法部指出,Hill Associates公司收取了未经批准的费用,并在间接费用中虚报了高管的激励薪酬,导致项目成本虚增。该公司从2018年到2023年期间,与美国司法部和财政部签订了服务合同。

⚖️ 根据和解协议,Hill Associates并未承认有任何违法行为。除了支付罚款,该公司还承诺从明年起至2030年,每年将其年收入中超过1880万美元的部分按2.5%的比例上缴。

🔍 此案是根据《虚假申报法》提起的,该法律允许政府对违反合同条款的承包商提起民事赔偿诉讼。美国政府今年已多次援引该法对网络安全问题承包商提起诉讼,显示了对网络安全合规的严格执法。

关注我们

带你读懂网络安全


美国联邦政府IT供应商Hill Associates因违反合同要求,在为客户提供高级网络安全服务时虚构公司/人员资质和技术能力,遭到司法部等部门追查,被罚超1亿元以和解相关指控。


前情回顾·网络安全合规执法

长期未遵守网络安全合规要求,知名军工网安厂商被罚超6000万元

因长期不满足网络安全合规要求,这家国防科技公司被罚超3300万元

因违反网络安全合规要求,这家公司被罚超1000万元

因网络安全合规造假,这家军品供应商被罚超8000万元

安全内参7月16日消息,一家总部位于美国马里兰州、为政府提供IT服务的公司,因涉嫌违反与联邦机构签订的合同,已同意支付1475万美元(约合人民币1.06亿元)罚款以了结相关指控。

Hill Associates公司被指控提供不符合合同规定学历或工作经验要求的人员,并据此向政府收取报酬。美国司法部还指出,该公司向政府收取了本不在合同范围内的网络安全服务费用,而这些服务原本需要通过联邦总务署规定的技术评估流程。而根据双方达成的和解协议,Hill Associates并未通过这项评估。

此外,该公司还被指收取未经批准的费用,并在间接费用中虚报了高管的激励薪酬,导致项目成本虚增。

Hill Associates从2018年到2023年期间,与美国司法部和财政部签订了服务合同。除了同意支付近1500万美元的罚款之外,该公司还承诺,从明年起一直到2030年,每年将其年收入中超过1880万美元的部分按2.5%的比例上缴。



美国政府网络安全合规执法日益严格


这起案件是根据《虚假申报法》提起的。该法律已有160年历史,允许政府对违反合同条款的承包商提起民事赔偿诉讼。

美国司法部助理部长布雷特·舒梅特在声明中表示:“IT承包商应当对其提供的服务向政府收取合理费用。我们会继续追查网络欺诈行为,追究那些明知自己没有履行合同义务、却仍损害美国纳税人利益的公司责任。”

根据与Hill Associates签署的协议文件,此次和解并不代表公司承认有任何违法行为。Hill Associates尚未回应相关置评请求。

今年以来,美国政府已多次援引《虚假申报法》对网络安全方面存在问题的承包商提起诉讼。今年5月,国防承包商雷神公司(Raytheon)和夜翼集团(Nightwing)同意支付840万美元,以解决雷神在网络安全防护方面不到位的指控。

今年2月,一家为美军提供医疗服务的承包商也同意支付逾1100万美元,以了结其虚报网络安全状况的相关指控。


参考资料:therecord.media


推荐阅读





点击下方卡片关注我们,

带你一起读懂网络安全 ↓



📍发表于:中国 北京

🔗️ 阅读原文

Fish AI Reader

Fish AI Reader

AI辅助创作,多种专业模板,深度分析,高质量内容生成。从观点提取到深度思考,FishAI为您提供全方位的创作支持。新版本引入自定义参数,让您的创作更加个性化和精准。

FishAI

FishAI

鱼阅,AI 时代的下一个智能信息助手,助你摆脱信息焦虑

联系邮箱 441953276@qq.com

相关标签

网络安全 合规 IT供应商 虚假申报法 Hill Associates
相关文章