# За двадцать пять минут до собственного дедлайна ICE его перенесла **Deck:** Иммиграционная и таможенная полиция США (ICE) закупает новую партию Cellebrite — израильского инструмента, который копирует содержимое телефона или ноутбука. Предложения принимались сегодня до 14:00 по восточному времени США. В 13:35 — за двадцать пять минут до конца — ведомство продлило срок до пятницы и сообщило, что бумага, оформляющая продление, «ожидается». Это самое ясное, что известно об этой закупке. Семь из восьми сведений, которые требуют раскрыть федеральные правила, отосланы к документам запроса предложений — пять из них одной и той же фразой, «Будет предоставлено вместе с документами RFP/запроса предложений», — а сами эти документы помечены как контролируемые: чтобы прочитать, что покупает государство, вы отправляете в ICE своё имя и регистрационный номер и ждёте, пока вас пустят. **By:** Редакция URnetwork **Dateline:** Сан-Франциско — 12 августа 2026 года **Category:** Новости / Аналитика --- Контрактное подразделение ICE в Далласе опубликовало 29 июля извещение на **SAM.gov** — публичной площадке федеральных государственных закупок США. Оно называется "Request for Proposal - Cellebrite Products" («Запрос предложений — продукция Cellebrite»). **Cellebrite** — израильская компания, чьё оборудование и программы копируют содержимое телефона или ноутбука и индексируют извлечённое; ICE покупала её продукцию 215 раз. Предложения принимались сегодня до 14:00 по восточному времени США. В 13:35, когда на его собственных часах оставалось двадцать пять минут, подразделение внесло в извещение изменение: «Настоящим срок указанного запроса предложений продлевается до 8/14/26, 2:00pm (EST). Поправка, оформляющая настоящее продление, ожидается». Продление срока — вещь заурядная. Заурядно не то, что оно прервало. Ещё два дня публичное извещение об отношениях стоимостью 60 млн долларов будет висеть — а при внимательном чтении оно не описывает почти ничего. ## Семь ответов из восьми — «спросите у нас» Объединённое извещение-запрос (combined synopsis/solicitation) — ускоренный порядок закупки коммерческой продукции, применённый здесь на основании пункта Part 12.202(b) свода **FAR**, федерального свода правил о государственных закупках, и действующего отступления от правил для этого класса закупок, — обязано отработать восемь перечисленных пунктов. Пункт (i) — это само объявление, и свою работу оно выполняет: это будет контракт с одним поставщиком и неопределённым объёмом поставок по твёрдой цене плюс немедленный заказ по нему, и он не зарезервирован для малого бизнеса. Дальше извещение перестаёт отвечать. Перечень позиций и их количество: «Будет предоставлено вместе с документами RFP/запроса предложений». Описание того, что закупается, *включая документацию, обосновывающую любые описания с указанием торговой марки*: та же фраза. Сроки и места поставки: та же фраза. Применимые нормы, применимые условия контракта: та же фраза, пять раз подряд. Пункты (vii) и (viii) — дата, время и место приёма предложений, а также всё прочее, что может понадобиться читателю, — отосланы другими словами туда же. Это место непублично. «Настоящее объявление содержит документы RFP/запроса предложений, помеченные на Sam.gov как „контролируемые“», — говорится в извещении. Заинтересованные участники «обязаны запросить копию… через настоящее извещение на Sam.gov», причём запрос должен содержать имя, контактное лицо и **Unique Entity Identifier (UEI)** — уникальный идентификатор организации, регистрационный номер, без которого фирма не может вести дела с государством. Итак, уцелел единственный пункт — тот, который сообщает, что закупка происходит. Самая острая потеря — обоснование торговой марки: пункт (iii) существует именно для того, чтобы указание производителя по имени сопровождалось публично изложенной причиной, — а причину перенесли за форму запроса. ## Фраза, которая раньше говорила, кто может подавать заявки Дважды до этого то же далласское подразделение покупало ту же линейку продукции и вслух называло, кому разрешено её продавать. 28 августа 2025 года: «Во вложении — документы запроса котировок (RFQ) по настоящей закупке, которая ограничена компанией Cellebrite, Inc. и её авторизованными реселлерами. Котировки могут подавать только правомочные участники, и они обязаны представить подтверждение права на перепродажу продукции Cellebrite вместе со своим номером уникального идентификатора организации (UEI)». 6 апреля 2026 года — та же фраза снова, но на этот раз с лишним апострофом: "it's" вместо "its". В извещении, которое закрывается в пятницу, этой фразы нет. Положите два текста рядом — и увидите, что у идентификатора сменилась работа. Раньше он был доказательством: приложи свой UEI, чтобы подтвердить, что ты авторизованный реселлер Cellebrite. Теперь он ключ: приложи свой UEI, чтобы тебе прислали документы. Тот же номер, который когда-то подтверждал право участвовать, теперь покупает доступ, — а вопрос, на который он раньше отвечал, — кто вообще имеет право, — публично больше не задают. ## Двое часов с разницей в четыре часа В тексте извещения сказано: 14:00. Одно из полей в собственном интерфейсе SAM.gov с этим согласно. Другое — нет: машиночитаемая дата приёма ответов записана как `2026-08-14T18:00:00+00:00`, и та же самая запись помечает свой часовой пояс как `America/New_York`. Программа, которая поверит этой пометке — то есть примет значение за местное нью-йоркское время, — поставит подачу заявки на 18:00 и промахнётся на четыре часа. На самом деле в поле записано время UTC; пометка описывает, как значение будет показано, а не то, что в нём лежит. Свой дефект есть и у текста. «2:00pm (EST)» называет Eastern Standard Time, восточное стандартное время, которое в августе не действует, — действует Eastern Daylight Time, восточное летнее. Участник, который поймёт аббревиатуру буквально, опоздает на час. **Наша редакция прочитала одну и ту же запись неверно трижды, и этот раздел существует именно из-за исправлений.** В наших собственных заметках срок был записан как 18:00 по восточному времени — считанный с поля, а не из текста, — и один из наших исследовательских проходов сам себя убедил в этом ответе и записал его так, чтобы следующие проходы к нему уже не возвращались. Это было неверно: срок был 14:00. Мы также записали, что окно подачи заявок составляло три рабочих дня, приняв дату поправки за дату публикации. Настоящее окно, с 29 июля по 12 августа, составило десять рабочих дней — *дольше*, чем девять в прошлом году, что переворачивает вывод, который мы были готовы напечатать. Три ошибки, одна запись — и все из-за чтения документа, который излагает свой самый важный факт тремя разными способами. ![Объединённое извещение-запрос обязано ответить на восемь перечисленных пунктов. Извещение ICE публично отвечает на пункт (i) — объявление, намерение, отсутствие резервирования для малого бизнеса, — а пункты с (ii) по (viii) отсылает к документам с пометкой «контролируемые», которые выдаются только по запросу названному участнику с уникальным идентификатором организации (UEI). Дальше один и тот же срок появляется в одной и той же записи в трёх видах: 14:00 в тексте извещения, 14:00 EDT в одном машиночитаемом поле и 18:00, если программа доверится пометке часового пояса. Выведено расчётным путём только последнее.](https://ur.io/blog/2026-08-12-01/figure-seven-of-eight.png) ## Чей это телефон Люди на другом конце этой закупки появляются ровно в одном государственном документе — и документ этот принадлежит самой ICE. Оценка воздействия на приватность, регулирующая криминалистический анализ электронных носителей, DHS/ICE/PIA-042, описывает, для чего нужны эти инструменты и до кого они дотягиваются. Эксперты «обязаны просмотреть всю информацию на носителе», чтобы понять, что относится к делу: поиск сначала тотальный и лишь потом избирательный. Устройства попадают к ним по ордеру, по судебному требованию о представлении документов (subpoena) или повестке (summons), в порядке добровольной выдачи либо — если агент действует в рамках полномочий по досмотру на границе — на основании исключения, которое позволяет ему «обыскивать, задерживать, изымать, удерживать электронные устройства и передавать их либо содержащуюся в них информацию — при наличии или в отсутствие индивидуализированных подозрений». То, что снято с телефона, дальше остаётся. Если дело заканчивается уголовным преследованием — пять лет после последней апелляции. Если не заканчивается — до закрытия дела или **шестнадцать лет**, если материал может понадобиться снова. Если дело открыто, а у преступления нет срока давности, извлечённые данные «считаются постоянной записью» и «будут храниться бессрочно». И ICE прямо записывает, за кого она не может отвечать: > **Риск для приватности:** Существует риск того, что некоторые лица, чьи данные находятся на электронных носителях или устройствах, используемых несколькими людьми, не будут знать, что их информация была получена, и, следовательно, не будут знать о возможности обжалования. **Меры смягчения: Этот риск не может быть смягчён.** Общий ноутбук, семейный планшет, телефон партнёра. Закону нужно согласие одного человека, распоряжающегося устройством; данные всех остальных идут в комплекте, а обдуманная позиция ведомства состоит в том, что для них сделать нельзя ничего. Этому абзацу одиннадцать лет, и он ни разу не был новостью. Он и есть ответ на вопрос, что именно описывают контролируемые документы. ## Доводы в пользу того, чтобы покупать именно так Встанем на сторону ведомства как следует — сторона у него есть. Правила закупки коммерческой продукции существуют для того, чтобы государство могло повторно купить уже известную вещь, не устраивая полугодового турнира. Контракт с одним поставщиком и неопределённым объёмом поставок на названную линейку продукции — обычное дело. Скорость здесь заложена в конструкцию, а не является уловкой, — хотя цифры бьют по той версии этого довода, которую наша редакция ожидала найти. По всем 696 объединённым извещениям-запросам, которые ICE когда-либо публиковала, медианное окно составляет семь рабочих дней. Здесь окно составило десять — дольше, чем примерно у двух третей из них. У пометки «контролируемые» на документах с требованиями тоже есть настоящее обоснование: публичный список того, какие именно возможности извлечения данных покупает правоохранительное ведомство, — это раскрытие оперативной информации, и права на него нет ни у кого. Всё это верно от начала до конца. И ничто из этого не объясняет, почему фраза, называвшая единственных правомочных продавцов, должна была уйти из публичного текста; почему обоснование торговой марки, которое FAR требует излагать публично, оказалось за формой запроса; и почему извещение не в состоянии назвать свой срок один-единственный раз. ## Зачем нужно публичное извещение ICE потратила на Cellebrite 59 961 959,58 доллара по 215 контрактам. Крупнейший из них — один заказ на закупку на 11 112 194,40 доллара, подписанный в конце сентября прошлого года; он истекает 29 сентября 2026 года — ради чего пятничный срок и назначен. Извещение по-прежнему висит, по-прежнему активно, а поправки, дающей основание для его нового срока, не существует. Публично известно, что закупка происходит, у названной компании, в дату, о которой сама запись не может договориться. Контролируемым остаётся всё, что читателю понадобилось бы, чтобы понять, хорошая ли это идея. Это не скандал. Это публичная запись, превратившаяся в указатель на непубличную, — и указатель остаётся единственной частью, которую хоть кто-то может проверить. ## Источники Все обращения к источникам — **12 августа 2026 года**, если не указано иное. Запись о закупке была перепроверена **14 августа**: к тому времени `modifications` дошло до **3**, 13 августа была опубликована ещё одна поправка (**A0002**), в которой сказано, что срок подачи не изменился, а `responseDate` остался нетронутым — пятничный срок 14 августа устоял. **Первоисточник — закупочное извещение** - `https://sam.gov/api/prod/sgs/v1/search/?index=opp&q=70CMSD26R00000009` — запись SAM.gov о закупке по **RFP 70CMSD26R00000009**, "Request for Proposal - Cellebrite Products", US Immigration and Customs Enforcement / Investigations and Operations Support Dallas. HTTP 200, 7 106 байт, `totalElements: 1`. Требуется браузерный `User-Agent`, а также `Referer: https://sam.gov/search` и `Accept: application/hal+json`; `curl` с настройками по умолчанию не получает ничего. Загружено дважды с интервалом в двадцать минут, идентично. - `originalPublishDate` **2026-07-29T19:22:09+00:00**; `modifiedDate` и `publishDate` оба **2026-08-12T17:35:22+00:00**; `modifications: {"count": 2}` на момент сдачи материала, **3** при перепроверке; `isActive: true`; `isCanceled: false`; `archiveDate` 2026-08-29. - `originalResponseDate` **2026-08-12T18:00:00+00:00** = 14:00 EDT, сегодня. - `responseDate` **2026-08-14T18:00:00+00:00** при `responseTimeZone` **America/New_York**; `responseDateActual` **2026-08-14T14:00:00-04:00**. Последнее из этих значений совпадает с текстом извещения; первое, прочитанное так, как приглашает пометка, опаздывает на четыре часа. **Предупреждение для тех, кто будет это перепроверять:** `+00:00` здесь — настоящий UTC, а не артефакт сериализации значения без часового пояса. Наша редакция ранее пришла к обратному выводу и напечатала 18:00; «2:00pm» из извещения о продлении ставит точку. - Текст описания в сегодняшней редакции — источник уведомления о продлении, семи отложенных пунктов FAR, абзаца о «контролируемых» документах, требования указывать UEI в запросе и содержащегося в Поправке A0001 утверждения о том, что «срок подачи предложений остаётся без изменений». - Контактные лица: Greg Hermsen (основное), Bryan Ford (дополнительное). Никаких выводов о связи между любым из этих имён и какими бы то ни было учётными идентификаторами, встречающимися в федеральных системах, здесь не делается; совпадение идентификатора не доказывает тождество личности. - `https://sam.gov/api/prod/sgs/v1/search/?index=opp&q=Cellebrite&organization_id=100012075&size=50` — все извещения ICE, где упоминается Cellebrite. HTTP 200, `totalElements: 13`, **возвращены 13 из 13, то есть выборка не усечена.** Источник двух предыдущих закупок, приведённых ниже. - `192125VHQ4CCC0017` — "Cellebrite Products and Services", то же далласское подразделение, опубликовано **2025-08-28T11:40:48+00:00**, срок ответа **2025-09-10T16:00:00+00:00**. Содержит фразу о правомочности дословно, со словами "its authorized resellers". - `192126VHQ4CCC0014` — то же название и то же подразделение, опубликовано **2026-04-06T12:31:51+00:00**, срок ответа **2026-04-10T16:00:00+00:00**. Та же фраза, но со словами "it's authorized resellers". - `https://sam.gov/api/prod/sgs/v1/search/?index=opp&organization_id=100012075¬ice_type=k` — **все** объединённые извещения-запросы, которые ICE когда-либо публиковала. **Выгружено до исчерпания: 7 запросов, `totalElements: 696`, возвращены 696 из 696, последняя страница из 96** — не кратно предельному размеру страницы в 100 строк. У 690 из них есть и исходная дата публикации, и исходный срок ответа; медианное окно — **7 рабочих дней**, среднее — 8,8; три опубликованы и закрыты в один и тот же день, 40% дают пять рабочих дней или меньше. Десять рабочих дней этой закупки — дольше, чем примерно у двух третей из них. Окна здесь измеряются от `originalPublishDate`, а **не** от `publishDate`: последнее — дата самой свежей повторной публикации, поэтому измерение от него сжимает каждое изменённое извещение и представляет собой ту же ошибку с полем, которая породила отозванное «трёхдневное окно» нашей редакции. **Первоисточник — на ком применяются эти инструменты** - `https://www.dhs.gov/sites/default/files/publications/privacy-pia-forensicanalysisofelectronicmedia-may2015.pdf` — **DHS/ICE/PIA-042, "Forensic Analysis of Electronic Media," May 2015.** HTTP 200, `application/pdf`, 209 248 байт, при браузерном `User-Agent`; текст извлечён через `pdftotext -layout`. Источник слов «обязаны просмотреть всю информацию на носителе», исключения для досмотра на границе («при наличии или в отсутствие индивидуализированных подозрений»), лестницы сроков хранения (пять лет после апелляции; шестнадцать лет; «постоянная запись… будет храниться бессрочно») и приведённого выше полностью пассажа о возможности обжалования из §7.4. **Замечание для перепроверки:** цитируемые фразы в извлечённом тексте разорваны переносами строк, поэтому буквальный grep не находит ничего — прежде чем заключать, что фразы нет, нормализуйте пробельные символы. **Первоисточник — деньги** - `https://api.usaspending.gov/api/v2/search/spending_by_award/` — контракты, присуждённые получателям, соответствующим запросу "Cellebrite", типы контрактов A/B/C/D, сортировка по убыванию суммы. **Выгружено до исчерпания: 19 запросов, цикл работал, пока `hasNext` не вернул false; 1 878 строк, последняя страница из 78.** 1 878 не кратно предельному размеру страницы в 100 строк — это и есть проверка того, что выгрузка не остановилась на границе страницы. ICE выступает присуждающим субведомством в **215** из этих строк на общую сумму **59 961 959,58 доллара**; по всем ведомствам вместе — 163 832 658,58 доллара. Крупнейший контракт ICE — **70CMSD25P00000141**, 11 112 194,40 доллара, дата начала **2025-09-30**, дата окончания **2026-09-29**. Рабочие дни всюду считаются как простые будни, без таблицы федеральных праздников; на этом основании окно 2025 года составляет девять дней и лишь при исключении Дня труда — восемь.