Az Egyesült Államok Védelmi Minisztériumának főfelügyelője nem talált hibát a Microsoft JEDI felhőszerződésében

Az Egyesült Államok Védelmi Minisztériumának főfelügyelője ma közzétette a Microsoft JEDI felhőalapú szerződéséről szóló teljes jelentést. A főfelügyelő megállapította, hogy a DoD azon döntése, hogy a szerződést a Microsoftnak ítélte oda, összhangban volt a vonatkozó jogszabályokkal és az akvizíciós szabványokkal. Az OIG világosan megemlítette azt is, hogy bizonyítékaik vannak arra vonatkozóan, hogy a szerződéses javaslatokat értékelő és a Microsoftnak a JEDI Cloud-szerződést odaítélő DoD-személyzetre nem gyakorolt ​​nyomást a szerződés odaítélésére vonatkozó döntésükkel kapcsolatban a náluk magasabb rendű DoD-vezetők, akik esetleg
kommunikált a Fehér Házzal.

A DoD illetékeseivel folytatott interjúink és a piackutatási információk áttekintése alapján megállapítottuk, hogy a DDS a FAR 10. részével összhangban végzett piackutatást, és a piackutatási adatok megalapozták a DoD döntését. A CESG egyeztetett a DoD Components-szel, és megismerte a számítási felhővel kapcsolatos igényeiket és erőfeszítéseiket, amelyek célja a vállalati felhőszolgáltatások sikeres megszerzésének legjobb módja meghatározása. Ezenkívül a DoD tisztviselői találkoztak az Intelligence Community tisztviselőivel, és áttekintették az Intelligence Community tapasztalatait a vállalati felhő beszerzésével és használatával kapcsolatban. A DoD tisztviselői információkat kértek a vállalkozóktól, és találkoztak velük, hogy megismerjék képességeiket, tájékoztatást adtak nekik a javasolt beszerzésről, és válaszoltak kérdéseikre a FAR 10. részével (Piackutatás) összhangban.

A főfelügyelő a jelentésben azt is megerősítette, hogy az amerikai elnök érintettségével kapcsolatos állításokat nem lehet megfelelően kivizsgálni, mert a megtörtént beszélgetések többségét elnöki kommunikációs privilégium védi.

Nyomozó hatóságaink és az információk védelmére tett biztosítékaink ellenére a DoD OGC tisztviselői megismételték, hogy nem ők ellenőrizték a privilégiumot, és hogy a Fehér Ház nem hatalmazta fel a minisztert, a helyettes államtitkárt vagy más DoD tisztviselőket arra, hogy felfedjék a DoD OIG közötti kommunikációját. a Fehér Ház és a DoD tisztviselői a JEDI-szerződéssel kapcsolatban.

Egy másik érdekes esemény is kiderült a riportból. A DoD csapata tavaly véletlenül megosztotta a Microsoft bizalmas információit az AWS csapatával. A DoD felismerve a hibát, megkérte az AWS csapatát, hogy semmisítse meg az összes tévedésből megosztott dokumentumot.

„Törvénybe ütközött, hogy illetéktelen személyek, beleértve a versenytársakat, például az AWS-t, ilyen információkat birtokoljanak vagy felhasználjanak, még akkor is, ha azokat véletlenül közölték vele.”
felkérte az AWS-t, hogy nyújtson be egy nyilatkozatot a WHS-nek, amelyben leírja az AWS minden lépését, amelyet a nyilvánosságra hozatal hatásának mérséklésére tett.

De már túl késő volt. Mire az AWS csapata válaszolt, az AWS 71 alkalmazottja – köztük mérnökök, ügyvédek és műszaki építészek – elolvasta a Microsoft dokumentumokat. Annak ellenére, hogy tudták, hogy a nyilvánosságra hozott dokumentumok felhasználása bűncselekmény, az AWS csapata felhasználta a dokumentumok tartalmát a díjátadás utáni kikérdezés során. Az AWS csapata által feltett 265 kérdésből 114 kérdés volt
a Microsoft védett információinak nem megfelelő közzétételéből származik. Az adminisztratív szerződő tisztviselő, aki észrevette az AWS-csapat ezen megsértését, nem válaszolt az AWS-csapat kérdéseire.

A DoD részletes információkat adott az AWS-nek a Microsoft-javaslat erősségeiről, gyengeségeiről és hiányosságairól, ami nincs összhangban a DoD Source Selection Procedures Debriefing Guide dokumentumával.

Elolvashatja a teljes jelentést itt.