Glavni inspektor Ministarstva obrane SAD-a ne nalazi probleme u Microsoft JEDI ugovoru o oblaku

Glavni inspektor američkog Ministarstva obrane danas je objavio cjelovito izvješće o Microsoftovom JEDI ugovoru u oblaku. Glavni inspektor utvrdio je da je odluka Ministarstva obrane da dodijeli ugovor Microsoftu bila u skladu s primjenjivim zakonom i standardima nabave. OIG je također jasno spomenuo da ima dokaze da osoblje Ministarstva obrane koje je ocjenjivalo prijedloge ugovora i dodijelilo Microsoftu ugovor JEDI Cloud nije bilo pod pritiskom u vezi s njihovom odlukom o dodjeli ugovora od strane bilo kojeg od njih starijih čelnika DoD-a, koji su možda imali
komunicirao s Bijelom kućom.

Na temelju naših intervjua s relevantnim dužnosnicima Ministarstva obrane i pregleda informacija o istraživanju tržišta, utvrdili smo da je DDS proveo istraživanje tržišta u skladu s FAR-om, dio 10 i da su podaci istraživanja tržišta informirali Ministarstvo obrane. CESG je koordinirao s komponentama DoD-a i saznao o njihovim potrebama računalstva u oblaku i nastojanjima da pomogne u određivanju najboljeg pristupa za uspješno stjecanje poslovnih usluga u oblaku. Osim toga, dužnosnici Ministarstva obrane susreli su se s dužnosnicima Obavještajne zajednice i razmotrili iskustva Obavještajne zajednice u stjecanju i korištenju poslovnog oblaka. Dužnosnici Ministarstva obrane također su zatražili informacije od izvođača radova i sastali su se s njima kako bi saznali njihove sposobnosti, prezentirali im informacije o predloženoj nabavi i odgovorili na njihova pitanja u skladu s FAR-om, 10. dijelom, Istraživanje tržišta.

Glavni inspektor također je u izvješću potvrdio da se tvrdnje o umiješanosti američkog predsjednika ne mogu pravilno istražiti jer je većina razgovora koji su se dogodili zaštićena privilegijom predsjedničke komunikacije.

Unatoč našim istražnim ovlastima i našim uvjeravanjima da ćemo čuvati informacije, službenici DoD OGC-a ponovili su da ne kontroliraju privilegiju i da Bijela kuća nije ovlastila tajnika, zamjenika tajnika ili druge službenike Ministarstva obrane da otkriju OIG-u DoD komunikacije između dužnosnici Bijele kuće i Ministarstva obrane povezani s JEDI ugovorom.

U izvješću je otkriven još jedan zanimljiv incident. Tim DoD-a slučajno je prošle godine podijelio Microsoftove povjerljive informacije s timom AWS-a. Shvativši pogrešku, DoD je zatražio od AWS tima da uništi sve dokumente koji su greškom podijeljeni.

"Bilo je protuzakonito da bilo koja neovlaštena osoba, uključujući konkurente kao što je AWS, posjeduje ili koristi takve informacije, čak i ako su nenamjerno otkrivene toj osobi," i
zatražio je od AWS-a da WHS-u dostavi izjavu koja opisuje sve korake koje je AWS poduzeo kako bi ublažio utjecaj otkrivanja."

Ali bilo je prekasno. Do trenutka kad je AWS tim odgovorio, 71 zaposlenik AWS-a, uključujući inženjere, odvjetnike i tehničke arhitekte, pročitao je Microsoftove dokumente. Unatoč tome što je znao da je korištenje objavljenih dokumenata kriminal, AWS tim je koristio sadržaj dokumenata u svojim pitanjima nakon dodjele. Od 265 pitanja koje je postavio AWS tim, 114 pitanja je bilo
proizašli iz neispravnog otkrivanja Microsoftovih vlasničkih informacija. Primijetivši ovo kršenje od strane AWS tima, administrativni službenik za ugovaranje nije odgovorio na pitanja AWS tima.

DoD je AWS-u dostavio detaljne informacije o snagama, slabostima i nedostacima Microsoftovog prijedloga, što nije u skladu s Vodičem za analizu postupaka odabira izvora DoD-a.

Cijeli izvještaj možete pročitati ovdje.