Zawiadomienie Departamentu Bezpieczeństwa Wewnętrznego USA (DHS) złożono 19 października 2026 r. o 8:45. Wpis w Federal Register wyznaczał formalną publikację na 20 października. Opisany w dokumencie nakaz dotyczy zamówień i systemów IT cywilnych agencji federalnych USA, a nie wszystkich użytkowników DeepSeek. Oficjalny wpis Federal Register podaje daty, a treść zawiadomienia DHS określa zakres nakazu.
Jakich zakupów i systemów dotyczy nakaz
Dokument rozdziela dwa działania: wykluczenie określonych produktów i usług z zamówień cywilnych agencji federalnych oraz usunięcie wskazanych produktów i usług z ich systemów informatycznych.
| Działanie | Zakres | Objęte produkty i usługi |
| Wykluczenie z zamówień | Zamówienia cywilnych agencji federalnych USA | Produkty i usługi IT opracowane przez Hangzhou DeepSeek Artificial Intelligence Co., Ltd oraz podmioty powiązane w rozumieniu właściwych przepisów |
| Usunięcie z systemów | Systemy IT cywilnych agencji federalnych USA | Produkty DeepSeek i podmiotów powiązanych, a także produkty i usługi firm trzecich opracowane z użyciem implementacji DeepSeek |
W przypadku firm trzecich decyduje zatem to, czy ich produkt lub usługa zostały opracowane z użyciem implementacji DeepSeek. Zawiadomienie nie wymienia konkretnych dostawców.
Wyjątki i środki w okresie usuwania
CyberScoop podał, że agencje mogą składać wnioski o wyjątek z 60-dniowym wyprzedzeniem i muszą przedstawić przekonujące uzasadnienie. Według tej samej relacji agencje zachęcano w czasie usuwania produktów do monitorowania ruchu sieciowego oraz wzmacniania rejestrowania zdarzeń i kontroli wycieku danych. Relacja CyberScoop przypisuje te szczegóły procedurze i zaleceniom opisanym w związku z nakazem.
DHS powołał się na Federal Acquisition Supply Chain Security Act of 2018, ustawę federalną o bezpieczeństwie łańcucha dostaw w zamówieniach, oraz na rekomendację Federal Acquisition Security Council, którą urząd przeanalizował przed wydaniem nakazu. W sprawach wdrożenia zawiadomienie wskazuje FASCSA Order Implementation Team w Cybersecurity Division agencji Cybersecurity and Infrastructure Security Agency (CISA).
