Il Federal Acquisition Supply Chain Security Act (FASCSA) è una legge statunitense che prevede una procedura per limitare o rimuovere determinati prodotti e servizi contemplati dalla legge dai sistemi informativi federali quando comportano un rischio per la sicurezza della catena di approvvigionamento. Le misure previste dalla legge vengono attuate attraverso procedure governative formali e possono incidere sugli appalti federali e sulle implementazioni esistenti.
La FASCSA è importante perché i rischi per la catena di approvvigionamento possono derivare dall'origine di un prodotto, dalle sue dipendenze o dai rapporti con i fornitori, e non soltanto da una vulnerabilità nota o da una violazione attiva. In pratica, le agenzie potrebbero dover individuare i software, i servizi o i componenti integrati interessati, verificare la provenienza dei fornitori e dei modelli e interrompere gli acquisti o rimuovere gli elementi soggetti a un provvedimento applicabile. Inventari accurati e informazioni fornite dai fornitori aiutano le organizzazioni a valutare se una restrizione sia applicabile.


