Новые правила по кибербезопасности в оборонной промышленности США создают проблемы для мелких поставщиков

В частности, обновлённый стандарт сертификации CMMC (Cybersecurity Maturity Model Certification) требует от подрядчиков более строгого соблюдения норм по защите непубличной, но контролируемой информации. Компании должны самостоятельно оценивать безопасность по базовому уровню, а затем готовиться к более строгим аудитам, которые начнутся позже в этом году.

Многие небольшие фирмы, составляющие около 88 % аэрокосмических и оборонных предприятий, сталкиваются с высокими затратами на приведении своей инфраструктуры в соответствие с новыми правилами. Оценки затрат на соответствие могут достигать сотен тысяч долларов на компанию, и из-за этого некоторые поставщики рассматривают уход из оборонных программ, что ослабляет цепочки поставок важнейших деталей для военной техники.

Компании также жалуются на неопределённость: не всегда ясно, какая информация подлежит защите, а ожидание аудитов может занимать месяцы. Это особенно сложно для зарубежных поставщиков, которые одновременно обязаны соблюдать правила США и собственные законы о защите данных.

Руководители отрасли предупреждают, что сокращение числа мелких подрядчиков может привести к уменьшению конкуренции и устойчивости оборонного производственного сектора в то время, когда спрос на вооружение растёт. Министерство обороны США пока не прокомментировало ситуацию.