Анализ — Новые правила кибербезопасности для оборонной промышленности США создают барьер для некоторых мелких поставщиков

1 / 2

Анализ — Новые правила кибербезопасности для оборонной промышленности США создают барьер для некоторых мелких поставщиков

ФОТО: Малые аэрокосмические поставщики испытывают трудности с сохранением работников из-за забастовки Boeing, которая влияет на бизнес

Эллисон Лампер и Майк Стоун

Пт, 20 февраля 2026 г., 20:02 по GMT+9 3 мин чтения

Автор: Эллисон Лампер и Майк Стоун

20 февраля (Reuters) — Новые правила кибербезопасности США для оборонного сектора заставляют некоторых мелких поставщиков пересматривать военную работу из-за высоких затрат на соблюдение требований, что повышает риски производства в то время, когда администрация Трампа оказывает давление на подрядчиков с целью увеличить объем производства и диверсифицировать поставочную базу.

Долгосрочная задержка Министерства обороны с внедрением модели сертификации кибербезопасности США началась в ноябре прошлого года, чтобы защитить чувствительную информацию, известную как контролируемая неклассифицированная информация.

Компании, работающие по федеральным контрактам, теперь проводят самостоятельные оценки кибербезопасности как первый из трех уровней CMMC, а более строгий второй уровень, включающий аудиты, ожидается начать к ноябрю.

Месячные ожидания аудитов для обеспечения соответствия и путаница относительно того, какая информация нуждается в защите, усложнили выполнение более высоких стандартов, отмечают руководители. Они говорили на условиях анонимности из-за чувствительности вопроса.

Без четкого определения подрядчики требуют большего соблюдения требований, даже если поставщик не обрабатывает чувствительную информацию, такую как технические чертежи топливного насоса истребителя, сообщил источник отрасли.

ПОДОХОДЯЩИЕ ЗАТРАТЫ ВЫЗЫВАЮТ БЕСПОКОЙСТВО

Дополнительные расходы в сотни тысяч долларов на каждую мелкую компанию также отпугивают некоторых поставщиков с хрупкими финансами, сообщили отраслевые источники.

“Некоторые из этих фирм, особенно те, что также конкурируют на коммерческом рынке, сообщают, что накопление сложных и дорогостоящих нормативных требований заставляет их пересматривать — если не полностью выходить — из оборонного рынка, что еще больше подрывает здоровье и устойчивость промышленной базы”, — сказала Маргарет Ботнер, вице-президент по национальной безопасности в Ассоциации аэрокосмической промышленности США. Многие из ее членов также обслуживают оборонную промышленность.

Около 88% аэрокосмических компаний — это малые предприятия, согласно данным подкомитета Палаты представителей США по малому бизнесу за 2022 год.

Три аэрокосмические компании, две в США и одна в Канаде, сообщили Reuters, что у каждой есть несколько поставщиков, которые не будут соблюдать более строгие требования CMMC, такие как прохождение аудита.

Президент одной из американских компаний заявил, что половина их поставщиков не указала, будут ли они соблюдать требования. Руководитель другой компании, которая является единственным поставщиком части для программы американского истребителя, также не уверен, что сделают его поставщики.

Министерство обороны отказалось комментировать.

МАЛЫЕ ПОСТАВЩИКИ — КЛЮЧЕВЫЕ УЧАСТНИКИ ЦЕПИ ПОСТАВОК

Здоровье малых поставщиков внимательно отслеживается инвесторами после многолетних узких мест в производстве. Некоторые из них — единственные производители ключевых деталей, необходимых крупным подрядчикам для сборки оружия и оборудования.

Продолжение статьи  

Алекс Мейджор, юрист из McCarter & English, консультирующий оборонных подрядчиков по вопросам соответствия CMMC, заявил, что требования к сертификации могут непреднамеренно снизить конкуренцию на нижних уровнях цепочки поставок обороны.

CMMC, введенная в 2019 году, была задержана из-за опасений отрасли и путаницы, что потребовало многолетних обсуждений с Пентагоном.

Особенно остро эта проблема стоит для международных поставщиков, которые также соблюдают европейские законы о конфиденциальности данных и другие региональные стандарты кибербезопасности, отметил Мейджор.

“Вы говорите этим подрядчикам хранить данные определенным образом или идентифицировать их как контролируемую информацию в соответствии с правительством США, а законы о конфиденциальности данных могут отличаться,” — сказал он.

Руководитель канадской компании заявил, что ему придется потратить 500 000 канадских долларов (365 176,75 долларов США) на соблюдение правил в Европе и США.

Дейв Трейдер, генеральный директор некоммерческой американской аэрокосмической компании Pathfinder Manufacturing, сказал, что не уверен, стоит ли соблюдать требования из-за стоимости, поскольку фирма занимается ограниченной оборонной работой по производству кабельных жгутов и пользуется высоким спросом у производителя самолетов Boeing.

(1 доллар = 1,3692 канадских доллара)

(Эллисон Лампер в Монреале и Майк Стоун в Вашингтоне. Редактировал Род Никель)

Условия и Политика конфиденциальности

Панель управления конфиденциальностью

Подробнее