Генеральний інспектор міністерства оборони США не знайшов жодних проблем у хмарному контракті Microsoft JEDI

Генеральний інспектор Міністерства оборони США сьогодні опублікував повний звіт про хмарний контракт Microsoft JEDI. Генеральний інспектор виявив, що рішення Міністерства оборони про присудження контракту Microsoft відповідало чинному законодавству та стандартам придбання. OIG також чітко зазначила, що у них є докази того, що на персонал Міністерства оборони, який оцінював пропозиції контракту та надав Microsoft контракт JEDI Cloud, не чинили тиску щодо їхнього рішення про присудження контракту з боку будь-яких керівників Міністерства оборони, старших за них, які могли мати
спілкувався з Білим домом.

На основі наших інтерв’ю з відповідними посадовими особами Міністерства оборони та розгляду інформації про дослідження ринку ми визначили, що DDS проводила маркетингове дослідження відповідно до частини 10 FAR і що дані дослідження ринку ґрунтувалися на прийнятті рішення Міністерства оборони. CESG координувався з компонентами Міністерства оборони та дізнався про їхні потреби та зусилля у хмарних обчисленнях, щоб допомогти визначити найкращий підхід до успішного придбання корпоративних хмарних послуг. Крім того, представники Міністерства оборони зустрілися з представниками розвідувального співтовариства та розглянули досвід розвідувального співтовариства щодо придбання та використання корпоративної хмари. Представники Міністерства оборони також запитували інформацію від підрядників і зустрічалися з ними, щоб дізнатися про їхні можливості, представили їм інформацію про запропоновані закупівлі та відповіли на їхні запитання відповідно до частини 10 FAR, Дослідження ринку.

Генеральний інспектор також підтвердив у звіті, що звинувачення щодо причетності президента США не можуть бути належним чином розслідувані, оскільки більшість розмов, які відбулися, захищені привілеєм президентських комунікацій.

Незважаючи на наші слідчі органи та наші запевнення щодо захисту інформації, посадовці OGC Міністерства оборони підтвердили, що вони не контролюють цю привілей, і що Білий дім не уповноважував секретаря, заступника секретаря чи інших посадових осіб Міністерства оборони розкривати комунікації OIG Міністерства оборони США між чиновники Білого дому та Міністерства оборони, пов’язані з контрактом JEDI.

У репортажі розкрився ще один цікавий випадок. Минулого року команда Міноборони випадково поділилася конфіденційною інформацією Microsoft з командою AWS. Усвідомлюючи помилку, Міністерство оборони попросило команду AWS знищити всі документи, які були опубліковані помилково.

«Було незаконним для будь-якої неавторизованої особи, включаючи конкурентів, таких як AWS, володіти або використовувати таку інформацію, навіть якщо вона була ненавмисно розкрита цій особі», і
попросив AWS надати WHS заяву з описом усіх кроків, які AWS вжила, щоб пом’якшити вплив розкриття».

Але було вже пізно. На той час, коли команда AWS відповіла, 71 співробітник AWS, включаючи інженерів, адвокатів і технічних архітекторів, прочитав документи Microsoft. Незважаючи на те, що використання розкритих документів є злочином, команда AWS використала вміст документів у своїх питаннях після нагородження. З 265 запитань, поставлених командою AWS, було 114 запитань
отримані внаслідок неналежного розкриття конфіденційної інформації Microsoft. Помітивши це порушення з боку команди AWS, офіцер з адміністративних контрактів не відповів на запитання команди AWS.

Міністерство оборони надало AWS детальну інформацію про сильні, слабкі та недоліки пропозиції Microsoft, яка суперечить Посібнику щодо процедур вибору джерела Міністерства оборони.

Ви можете прочитати повний звіт тут.