Il 19 ottobre 2026, alle 8:45, il DHS deposita un avviso che riguarda gli appalti e i sistemi informatici delle agenzie federali civili statunitensi. Il Federal Register programma la pubblicazione formale per il 20 ottobre. L’avviso ufficiale e il registro pubblico precisano la portata della misura.
Due ambiti: appalti e sistemi informatici
L’avviso distingue l’esclusione dagli acquisti federali dalla rimozione dei prodotti dai sistemi IT delle agenzie civili.
| Misura | Ambito | Prodotti e servizi compresi |
| Esclusione dagli appalti | Appalti delle agenzie federali civili | Prodotti e servizi informatici sviluppati da Hangzhou DeepSeek Artificial Intelligence Co., Ltd e dalle affiliate definite dai regolamenti applicabili |
| Rimozione dai sistemi | Sistemi informatici delle agenzie federali civili | Prodotti DeepSeek e delle affiliate, oltre a prodotti e servizi di terzi sviluppati usando implementazioni DeepSeek |
Il riferimento alle implementazioni estende la disposizione sui sistemi anche a prodotti e servizi di terzi sviluppati usando tecnologie DeepSeek, non soltanto a quelli riconducibili direttamente all’azienda.
Eccezioni e misure durante la rimozione
Secondo quanto riferisce CyberScoop, un’agenzia può chiedere un’eccezione presentando la domanda con 60 giorni di anticipo e fornendo una motivazione convincente. La testata riferisce inoltre che, durante la rimozione, l’ordine incoraggia le agenzie a monitorare il traffico di rete, rafforzare la registrazione degli eventi e i controlli contro l’esfiltrazione dei dati, e rilevare attività anomale.
Base giuridica e contatto per l’attuazione
Il DHS richiama il Federal Acquisition Supply Chain Security Act del 2018 e afferma di avere esaminato una raccomandazione del Federal Acquisition Security Council (FASC) e le relative evidenze. Per le domande sull’attuazione, l’avviso indica il FASCSA Order Implementation Team della Cybersecurity and Infrastructure Security Agency (CISA). Il testo ufficiale riporta entrambi i riferimenti.
