Аналіз - Нові правила кібербезпеки для оборонної промисловості США створюють бар’єр для деяких малих постачальників

1 / 2

Аналіз - Нові правила кібербезпеки для оборонної промисловості США створюють бар’єр для деяких малих постачальників

ФОТО: Малі постачальники авіакосмічної галузі борються за збереження працівників через страйк Boeing, що впливає на бізнес

Аллісон Лампер і Майк Стоун

Пт, 20 лютого 2026 о 20:02 за японським часом 3 хв читання

Автори: Аллісон Лампер і Майк Стоун

20 лютого (Reuters) - Нові американські правила кібербезпеки для оборонного сектору змушують деяких малих постачальників переглянути військову роботу через високі витрати на відповідність, що підвищує ризики виробництва в час, коли адміністрація Трампа тисне на підрядників для збільшення виробництва та диверсифікації постачальницької бази.

Департамент оборони запустив у листопаді минулого року довгоочікувану модель сертифікації зрілості кібербезпеки США (CMMC) для захисту чутливої інформації, відомої як контрольована некласифікована інформація.

Компанії, що працюють за федеральними контрактами, тепер проводять самостійну оцінку кібербезпеки як перший з трьох рівнів CMMC, а більш строгий другий рівень, що включає аудити, очікується розпочати до листопада.

Місячні очікування аудитів для забезпечення відповідності та плутанина щодо того, яку інформацію потрібно захищати, ускладнили відповідність високим стандартам, кажуть керівники. Вони говорили на умовах анонімності через чутливість питання.

Без чіткої дефініції, підрядники просять більшої відповідності, навіть якщо постачальник не обробляє чутливу інформацію, таку як технічні креслення паливного насоса для винищувача, повідомив індустріальний джерело ‌.

ЗБІЛЬШЕННЯ ВИТРАТ

Додаткові витрати у сотні тисяч доларів ⁠на малу компанію також відлякують деяких постачальників із нестабільним фінансовим станом, повідомили індустріальні джерела.

“Деякі з цих компаній, особливо ті, що також конкурують на комерційних ринках, повідомляють, що накопичення складних і дорогих регуляторних вимог змушує їх переглянути — якщо не вийти — з оборонного ринку взагалі, що додатково ускладнює здоров’я та стійкість промислової бази,” сказала Маргарет Ботнер, віце-президент з політики національної безпеки в Aerospace Industries Association, базованій у США. Багато з її членських компаній також обслуговують оборонну галузь.

Близько 88% авіакосмічних компаній — це малі підприємства, згідно з даними підкомітету Палати представників США з питань малого бізнесу 2022 року.

Три авіакосмічні компанії, дві в США та одна в Канаді, повідомили Reuters, що у кожної є кілька постачальників, які не будуть відповідати більш строгим вимогам CMMC, наприклад, проходити аудит.

Президент однієї з американських компаній сказав, що половина її постачальників не повідомила, чи будуть вони відповідати. Керівник іншої компанії, яка є єдиним джерелом частини для програми винищувача США, також не впевнений, що зроблять його постачальники.

Міністерство оборони відмовилося коментувати.

МАЛІ ПОСТАЧАЛЬНИКИ — КЛЮЧОВІ ДЛЯ ЛАНЦЮГА ПОСТАЧАНЬ

Здоров’я малих постачальників уважно стежать інвестори після років виробничих затримок. Деякі є єдиними виробниками ключових деталей, необхідних більшим підрядникам для збирання озброєнь і обладнання.

Продовження історії  

Алекс Мейджор, юрист у McCarter & English, який консультує оборонних підрядників щодо відповідності CMMC, сказав, що вимоги сертифікації можуть випадково зменшити конкуренцію на нижчих рівнях ланцюга постачань оборони.

CMMC, запроваджена у 2019 році, була затримана через побоювання галузі та плутанину, що вимагала років обговорень із Пентагоном.

Виклик ‌особливо гострий для міжнародних постачальників, які також дотримуються європейських законів про конфіденційність даних та інших регіональних кіберстандартів, сказав Мейджор.

“Ви кажете цим підрядникам зберігати дані певним чином або ідентифікувати їх як контрольовану інформацію відповідно до уряду США, а закони про конфіденційність даних інших країн можуть відрізнятися,” сказав він.

Керівник канадської компанії сказав, що йому доведеться витратити C$500 000 ($365 176,75), щоб відповідати правилам у Європі та США.

Дейв Трейдер, генеральний директор некомерційного американського авіакосмічного постачальника Pathfinder Manufacturing, сказав, що не впевнений, чи варто витрачати кошти на відповідність, оскільки компанія займається обмеженою оборонною роботою з виготовлення кабельних жгутів і має високий попит від авіабудівника Boeing.

($1 = 1.3692 канадських доларів)

(Аллісон Лампер у Монреалі та Майк Стоун у Вашингтоні. Редагування Род Нікель)

Умови та Політика конфіденційності

Панель управління конфіденційністю

Більше інформації