Oleh Allison Lampert dan Mike Stone
20 Feb (Reuters) – Aturan keamanan siber baru di AS untuk sektor pertahanan membuat beberapa pemasok kecil memikirkan ulang kerja militer karena biaya patuhnya tinggi. Ini meningkatkan risiko produksi di saat pemerintahan Trump menekan kontraktor untuk meningkatkan output dan memperbanyak basis pemasok.
Sertifikasi Kematangan Keamanan Siber (CMMC) dari Departemen Pertahanan AS yang lama tertunda mulai November lalu untuk melindungi informasi sensitif, yang dikenal sebagai informasi tak-terklasifikasi terkontrol.
Perusahaan yang bekerja pada kontrak federal sekarang melakukan penilaian mandiri keamanan siber sebagai level pertama dari tiga level CMMC. Level kedua yang lebih ketat, termasuk audit, diperkirakan mulai pada November.
Menurut para eksekutif, tunggu lama untuk audit demi kepatuhan dan kebingungan tentang informasi apa yang perlu dilindungi membuat memenuhi standar yang lebih tinggi jadi lebih sulit. Mereka bicara dengan syarat anonim karena sensitivitas masalah ini.
Tanpa definisi jelas, kontraktor meminta kepatuhan lebih besar meski pemasok tidak menangani informasi sensitif seperti gambar teknis pompa bahan bakar jet tempur, kata sumber industri.
BIAYA MENIMBULKAN KEPRIHATINAN
Biaya tambahan ratusan ribu dolar per perusahaan kecil juga menghentikan beberapa pemasok dengan keuangan rapuh, kata sumber industri.
“Beberapa perusahaan ini, terutama yang juga bersaing di pasar komersial, melaporkan bahwa akumulasi persyaratan regulasi yang kompleks dan mahal memaksa mereka mempertimbangkan ulang—jika tidak keluar—dari pasar pertahanan sama sekali. Ini lebih menantang kesehatan dan ketahanan basis industri,” kata Margaret Boatner, Wakil Presiden kebijakan keamanan nasional di Asosiasi Industri Aerospace AS. Banyak anggotanya juga melayani industri pertahanan.
Sekitar 88% perusahaan aerospace adalah usaha kecil, menurut data dari Subkomite Usaha Kecil DPR AS tahun 2022.
Tiga perusahaan aerospace, dua di AS dan satu di Kanada, mengatakan ke Reuters mereka masing-masing punya beberapa pemasok yang tidak akan patuh pada persyaratan CMMC yang lebih ketat, seperti menjalani audit.
Presiden salah satu perusahaan AS itu mengatakan setengah dari pemasuknya belum tunjukkan apakah akan patuh. Pimpinan perusahaan lain, yang merupakan satu-satunya sumber suku cadang untuk program jet tempur AS, juga tidak yakin apa yang akan dilakukan pemasuknya.
Departemen Pertahanan menolak berkomentar.
PEMASOK KECIL KRITIS BAGI RANTAI PASOK
Kesehatan pemasok kecil diawasi ketat oleh investor setelah bertahun-tahun hambatan produksi. Beberapa adalah satu-satunya produsen bagian kunci yang dibutuhkan kontraktor besar untuk merakit senjata dan peralatan.
Alex Major, pengacara di McCarter & English yang menasihati kontraktor pertahanan tentang kepatuhan CMMC, mengatakan persyaratan sertifikasi bisa tidak sengaja mengurangi persaingan di tingkat bawah rantai pasok pertahanan.
CMMC, diperkenalkan pada 2019, tertunda oleh kekhawatiran dan kebingungan industri yang membutuhkan diskusi bertahun-tahun dengan Pentagon.
Tantangan ini sangat akut bagi pemasok internasional yang juga mematuhi hukum privasi data Eropa dan standar siber regional lain, kata Major.
“Anda menyuruh kontraktor ini menyimpan data dengan cara tertentu atau mengidentifikasinya sebagai informasi terkontrol sesuai pemerintah AS, dan hukum privasi data (lain) mungkin berbeda,” ujarnya.
Seorang eksekutif perusahaan Kanada mengatakan dia perlu menghabiskan C$500.000 ($365.176,75) untuk mematuhi aturan di Eropa dan AS.
Dave Trader, CEO pemasok aerospace AS nirlaba Pathfinder Manufacturing, mengatakan dia tidak yakin apakah kepatuhan sepadan dengan biaya karena perusahaan hanya melakukan kerja pertahanan terbatas membuat rangkaian kabel, dan melihat permintaan kuat dari pembuat pesawat Boeing.
($1 = 1,3692 dolar Kanada)
(Allison Lampert di Montreal dan Mike Stone di Washington. Disunting oleh Rod Nickel)