Inspektur Jenderal Departemen Pertahanan AS tidak menemukan masalah dalam kontrak cloud Microsoft JEDI

Inspektur Jenderal Departemen Pertahanan AS hari ini menerbitkan laporan lengkap tentang kontrak cloud JEDI Microsoft. Inspektur Jenderal menemukan bahwa keputusan DoD untuk memberikan kontrak kepada Microsoft konsisten dengan hukum yang berlaku dan standar akuisisi. OIG juga dengan jelas menyebutkan bahwa mereka memiliki bukti bahwa personel DoD yang mengevaluasi proposal kontrak dan memberikan kontrak JEDI Cloud kepada Microsoft tidak ditekan mengenai keputusan mereka tentang pemberian kontrak oleh para pemimpin DoD yang lebih senior dari mereka, yang mungkin memiliki
berkomunikasi dengan Gedung Putih.

Berdasarkan wawancara kami dengan pejabat Departemen Pertahanan terkait dan tinjauan informasi riset pasar, kami menetapkan bahwa DDS melakukan riset pasar sesuai dengan FAR Bagian 10 dan bahwa data riset pasar menginformasikan keputusan Departemen Pertahanan. CESG berkoordinasi dengan Komponen DoD dan mempelajari tentang kebutuhan dan upaya komputasi awan mereka untuk membantu menentukan pendekatan terbaik agar berhasil memperoleh layanan awan perusahaan. Selain itu, pejabat Departemen Pertahanan bertemu dengan pejabat Komunitas Intelijen dan mempertimbangkan pengalaman Komunitas Intelijen dalam memperoleh dan menggunakan cloud perusahaan. Pejabat Departemen Pertahanan juga meminta informasi dari, dan bertemu dengan, kontraktor untuk mempelajari kemampuan mereka, memberi mereka informasi tentang pengadaan yang diusulkan, dan menjawab pertanyaan mereka sesuai dengan FAR Part 10, Riset Pasar.

Inspektur Jenderal juga menegaskan dalam laporan bahwa tuduhan tentang keterlibatan Presiden AS tidak dapat diselidiki dengan baik karena sebagian besar percakapan yang terjadi dilindungi oleh hak istimewa komunikasi kepresidenan.

Terlepas dari otoritas investigasi kami dan jaminan kami untuk melindungi informasi, pejabat OGC DoD menyatakan kembali bahwa mereka tidak mengontrol hak istimewa, dan bahwa Gedung Putih tidak memberi wewenang kepada Sekretaris, Wakil Sekretaris, atau pejabat DoD lainnya untuk mengungkapkan komunikasi OIG DoD antara pejabat Gedung Putih dan Departemen Pertahanan terkait kontrak JEDI.

Kejadian menarik lainnya terungkap dalam laporan tersebut. Tim DoD secara tidak sengaja membagikan informasi rahasia Microsoft dengan tim AWS tahun lalu. Menyadari kesalahan tersebut, DoD meminta tim AWS untuk memusnahkan semua dokumen yang dibagikan secara tidak sengaja.

“Adalah melanggar hukum bagi orang yang tidak berwenang, termasuk pesaing seperti AWS, untuk memiliki atau menggunakan informasi tersebut, bahkan jika secara tidak sengaja diungkapkan kepada orang tersebut,” dan
meminta AWS untuk memberikan pernyataan kepada WHS yang menjelaskan semua langkah yang diambil AWS untuk mengurangi dampak pengungkapan tersebut.”

Tapi sudah terlambat. Pada saat tim AWS merespons, 71 karyawan AWS, termasuk insinyur, pengacara, dan arsitek teknis, telah membaca dokumen Microsoft. Meskipun mengetahui bahwa penggunaan dokumen yang diungkapkan adalah kejahatan, tim AWS menggunakan konten dokumen dalam pertanyaan Post-Award Debriefing. Dari 265 pertanyaan yang diajukan oleh tim AWS, 114 pertanyaan adalah
berasal dari pengungkapan yang tidak tepat atas informasi hak milik Microsoft. Melihat pelanggaran ini oleh tim AWS, Petugas Kontrak Administratif tidak menanggapi pertanyaan tim AWS.

DoD memberi AWS informasi mendetail mengenai kekuatan, kelemahan, dan kekurangan proposal Microsoft, yang tidak sesuai dengan Panduan Pembekalan Prosedur Pemilihan Sumber DoD.

Anda dapat membaca laporan lengkapnya di sini.