Noile norme de securitate cibernetică impuse sectorului de apărare din Statele Unite determină tot mai mulţi furnizori mici să îşi regândească implicarea în contractele militare, din cauza costurilor ridicate de conformare, chiar în timp ce administraţia Trump pune presiune pe contractorii majori să crească producţia şi să îşi diversifice lanţul de aprovizionare, relatează Reuters.
Programul U.S. Cybersecurity Maturity Model Certification (CMMC), lansat cu întârziere în noiembrie anul trecut, urmăreşte protejarea informaţiilor sensibile clasificate drept ”informaţii neclasificate controlate” (CUI). Pentru moment, companiile efectuează autoevaluări pentru nivelul 1 al CMMC, însă nivelul 2, care presupune audituri obligatorii, este aşteptat să intre în vigoare până în noiembrie.
Directori din industrie spun că termenele lungi pentru audituri, dar şi confuzia privind tipul exact de informaţii care necesită protecţie complică procesul de conformare. În unele situaţii, contractorii cer standarde ridicate de securitate chiar şi furnizorilor care nu gestionează date sensibile, precum schiţe tehnice ale unei pompe de combustibil pentru avioane de luptă.
COSTURI CARE ÎNGRIJOREAZĂ
Surse din industrie afirmă că firmele mici sunt descurajate de costurile care pot ajunge la câteva sute de mii de dolari pentru fiecare companie.
”Unele firme, mai ales cele care operează şi pe pieţe comerciale, spun că aceste cerinţe complexe şi costisitoare le determină să se gândească serios dacă mai rămân în piaţa de apărare, sau chiar să se retragă, ceea ce pune presiune pe rezilienţa bazei industriale”, a declarat Margaret Boatner, vicepreşedinte pentru politici de securitate naţională la Aerospace Industries Association.
Potrivit datelor unei subcomisii a Camerei Reprezentanţilor, 88% dintre companiile din sectorul aerospaţial sunt afaceri mici.
Trei producători aerospaţiali, doi din SUA şi unul din Canada, au declarat pentru Reuters că mai mulţi furnizori ai lor refuză să respecte noile cerinţe CMMC, inclusiv auditul obligatoriu. Preşedintele uneia dintre companii spune că jumătate dintre furnizorii săi nu au precizat dacă se vor conforma. Un alt director, care produce unicul model al unei componente pentru un program de avioane de luptă, nu ştie ce decizie vor lua furnizorii lui.
Departamentul Apărării al SUA a refuzat să comenteze.
MICII FURNIZORI, ESENŢIALI ÎN LANŢUL DE APROVIZIONARE
Investitorii urmăresc cu atenţie situaţia furnizorilor mici, după ani de blocaje în producţie. Mulţi dintre ei sunt singurii producători pentru anumite piese critice necesare marilor contractorilor din apărare.
Avocatul Alex Major, partener la firma McCarter & English şi consilier pentru companii în procesul de conformare CMMC, avertizează că aceste cerinţe ar putea reduce competiţia în partea inferioară a lanţului de aprovizionare.
CMMC, introdus în 2019, a fost întârziat ani la rând din cauza nelămuririlor industriale şi a discuţiilor cu Pentagonul.
Problemele sunt şi mai complicate pentru furnizorii internaţionali, care trebuie să respecte simultan legislaţia americană şi regulamentele privind protecţia datelor din Europa sau alte regiuni.
Un director canadian afirmă că va trebui să cheltuiască aproximativ 500.000 dolari candieni (365.000 USD) pentru a se conforma atât regulilor din Europa, cât şi celor din SUA.
Dave Trader, CEO al firmei americane Pathfinder Manufacturing, un mic furnizor aerospaţial care produce cablaje electrice, spune că nu ştie dacă merită investiţia în conformare, având în vedere că firma sa face puţină muncă de apărare şi are cerere crescută de la planemaker-ul Boeing.
Continuarea problemelor legate de conformarea CMMC riscă să amplifice blocajele de producţie şi vulnerabilităţile lanţului de aprovizionare militar, într-un moment în care Washingtonul încearcă să extindă capacitatea industrială de apărare.
