تدخل صناعة الدفاع الأمريكية مرحلة تنظيمية جديدة مع بدء تطبيق قواعد أمن سيبراني أكثر صرامة، في خطوة تهدف إلى حماية المعلومات الحساسة، لكنها تضع الموردين الصغار أمام تحديات مالية وتنظيمية قد تدفع بعضهم إلى إعادة النظر في العمل العسكري من الأساس.
برنامج شهادة نضج الأمن السيبراني المعروف بـ CMMC بدأ تطبيقه فعليًا في نوفمبر الماضي بعد سنوات من التأجيل، ليصبح شرطًا أساسيًا للشركات المتعاقدة مع وزارة الدفاع الأمريكية.
حماية المعلومات… بتكلفة مرتفعة
الهدف المعلن من النظام الجديد هو حماية ما يُعرف بـ “المعلومات غير السرية الخاضعة للرقابة”، وهي بيانات حساسة لا ترقى إلى مستوى الأسرار العسكرية، لكنها تتطلب حماية مشددة.
الشركات العاملة في العقود الفيدرالية مطالبة الآن بإجراء تقييمات ذاتية للأمن السيبراني ضمن المستوى الأول من البرنامج، على أن يبدأ تطبيق المستوى الثاني الأكثر صرامة، والذي يتضمن عمليات تدقيق خارجية، بحلول نوفمبر المقبل.
لكن مصادر صناعية تقول إن الطريق إلى الامتثال ليس سهلاً.
ففترات الانتظار الطويلة لإجراء عمليات التدقيق، إلى جانب غموض تعريف نوعية المعلومات التي تحتاج إلى حماية، تزيد من تعقيد المهمة.
مخاوف من تراجع المنافسة
التكاليف الإضافية التي قد تصل إلى مئات الآلاف من الدولارات للشركة الواحدة تمثل عبئًا ثقيلًا على الموردين الصغار، خاصة أولئك الذين يعملون بهوامش ربح محدودة أو يخدمون أسواقًا تجارية إلى جانب الدفاع.
وتشير بيانات سابقة إلى أن نحو 88% من شركات الصناعات الجوية في الولايات المتحدة تُصنف ضمن الشركات الصغيرة، ما يعني أن أي انسحاب محتمل قد يؤثر على قاعدة التوريد بأكملها.
بعض الشركات الكبرى أفادت بأن عددًا من مورديها لن يلتزموا بالمستوى الثاني من CMMC، بينما لم يحسم آخرون قرارهم بعد.
في قطاع يعتمد أحيانًا على مورد وحيد لقطعة حيوية في برنامج طائرة مقاتلة أو نظام تسليح معين، فإن خروج شركة صغيرة قد يؤدي إلى اختناقات إنتاجية يصعب تعويضها سريعًا.
ضغط سياسي لزيادة الإنتاج
تأتي هذه التطورات في وقت تضغط فيه الإدارة الأمريكية على المتعاقدين الدفاعيين لزيادة الإنتاج وتنويع قاعدة الموردين، خصوصًا مع تصاعد التوترات الجيوسياسية وارتفاع الطلب على المعدات العسكرية.
المفارقة أن الإجراءات المصممة لتعزيز الأمن قد تُضعف مرونة سلسلة التوريد إذا أدت إلى تقليص عدد اللاعبين الصغار في السوق.
تحديات دولية إضافية
المسألة تصبح أكثر تعقيدًا بالنسبة للموردين الدوليين، الذين يضطرون للامتثال في الوقت نفسه لقوانين خصوصية البيانات الأوروبية أو معايير سيبرانية محلية مختلفة.
بعض الشركات الكندية والأوروبية أشارت إلى أن تكاليف الامتثال المزدوج قد تصل إلى مئات الآلاف من الدولارات، ما يضعها أمام معادلة صعبة بين الاستمرار في السوق الدفاعي الأمريكي أو التركيز على أسواق أخرى أقل تعقيدًا تنظيميًا.
هل يعزز CMMC الأمن أم يرفع الحواجز؟
يرى مؤيدو البرنامج أن الأمن السيبراني لم يعد خيارًا، وأن سلاسل التوريد الدفاعية تمثل هدفًا متزايدًا للهجمات الرقمية، ما يبرر رفع المعايير.
لكن خبراء قانونيين يحذرون من أن التطبيق الصارم دون وضوح كافٍ قد يقلل المنافسة في المستويات الدنيا من سلسلة التوريد، ويزيد اعتماد الشركات الكبرى على عدد محدود من الموردين
