根据 2022 年《小企业研究报告和短期技术研究延期法案》第 4 条,DAF 将审查根据本 BAA 提交的所有提案,以评估寻求联邦资助奖励的小型企业所带来的安全风险。DAF 将使用小型企业根据《向外国披露外国关联或关系》和提案提供的信息,对小型企业的网络安全实践、专利分析、员工分析和外国所有权进行基于风险的尽职调查,包括小型企业及其员工向外国、外国人士、外国关联或外国实体披露的信息。DAF 还将评估使用开源分析和分析工具的提案,以确定是否未披露 15 USC 638(g)(13) 中规定的信息。如果 DAF 评估某个小型企业存在安全风险,DAF 将审查该提案、评估结果和安全风险,并可选择 1) 制定计划来降低风险,或 2) DAF 可根据审查的总体情况决定不选定该提案并授予该提案。