WIRED se enteró de que un contrato de 2 millones de dólares que el Servicio de Inmigración y Control de Aduanas de los Estados Unidos firmó con el proveedor israelí de inteligencia comercial Paragon Solutions ha sido suspendido y sometido a una revisión de cumplimiento.
La revisión del contrato por parte de la Casa Blanca marca la primera prueba de la orden ejecutiva de la administración Biden que restringe el uso gubernamental de software espía.
El contrato de un año entre las instalaciones estadounidenses de Paragon en Chantilly, Virginia, y la División 3 de Investigaciones de Seguridad Nacional (HSI) de ICE, se firmó el 27 de septiembre y WIRED informó por primera vez el 1 de octubre. Unos días después, el 8 de octubre, HSI emitió una orden de paro laboral para el premio “para revisar y garantizar el cumplimiento de la Orden Ejecutiva 14093”, le dice a WIRED un portavoz del DHS.
El orden administrativa firmado por el presidente Joe Biden en marzo de 2023 tiene como objetivo restringir el uso de tecnología de software espía por parte del gobierno estadounidense y al mismo tiempo promover un “uso responsable” coherente con la protección de los derechos humanos.
El DHS no confirmó si el contrato, que dice cubre “una solución logística totalmente integrada que incluye licencias, hardware, garantía, mantenimiento y capacitación”, incluye el envío del producto Graphite de Paragon, un dispositivo que aprovecha el poder del software espía. por informe extrae datos principalmente de copias de seguridad en la nube.
“Nos comunicamos inmediatamente con el liderazgo del DHS y trabajamos juntos para comprender exactamente qué se estaba ordenando, cuánto costaba este contrato y si seguía o no los procedimientos y requisitos de la orden ejecutiva”, dijo un funcionario de la administración con conocimiento de primera mano de la situación. La operación de la orden ejecutiva le dice a WIRED. El funcionario solicitó el anonimato para comentar sobre la revisión del contrato de ICE por parte de la Casa Blanca.
Paragon Solutions no respondió a la solicitud de WIRED de comentar sobre la revisión del contrato.
El proceso establecido en la orden ejecutiva requiere una sólida revisión de diligencia debida del proveedor y del dispositivo, para ver si existe. preocupacionessurgen riesgos como la contrainteligencia, la seguridad y el riesgo de uso indebido. eso también explica que la agencia no utilice inteligencia comercial hasta al menos siete días después de proporcionar esta información a la Casa Blanca o hasta que el asesor de seguridad nacional del presidente esté de acuerdo.
“Finalmente, la dirección del departamento tendrá que tomar una decisión. El resultado puede ser, dependiendo de la información y los datos que tengamos, que este proveedor y el dispositivo no promuevan la violación de los requisitos del control administrativo”, afirma el alto funcionario.
