IPC调查发现，由于网络认证成本，许多人可能退出国防市场

全球电子制造协会IPC的主席兼首席执行官John Mitchell在美国众议院小企业监督、调查和法规小组委员会就国防部(DOD)网络安全成熟度模型认证(CMMC)举行的听证会上发表了以下声明:

“网络安全对于美国国家安全来说是必须的，但对于许多与国防部有业务往来的中小电子制造商来说，CMMC是一个不可逾越的障碍。IPC最近的一项调查发现，CMMC可能会削弱美国国防电子工业基础，即使它寻求加强那些仍在其中的安全。高成本和合规负担将迫使许多公司退出国防市场，除非国防部采取措施支持行业的评估和合规。更令人担忧的是，工业基础弹性的风险可能比目前意识到的更大，因为大多数公司没有完全意识到与CMMC合规相关的沉重成本。

IPC感谢主席Dean Phillips和资深成员Beth Van Duyne仔细评估了CMMC对小企业的影响。我们敦促国防部继续努力，为国防部供应链提供更清晰、支持和机会，以利用现有标准，帮助降低CMMC合规的成本和负担。”

6月8日，IPC发布了一份行业调查和报告，发现四分之一(24%)的电子制造商表示，遵守CMMC的成本和负担可能迫使他们退出国防部供应链。调查还发现，33%的受访者表示，CMMC将削弱美国国防电子工业基础，18%的受访者不确定，凸显了所涉及的不确定性。41%的人认为，将CMMC条款适用于他们的供应商将在供应链中产生其他问题。

大多数供应商希望并愿意在CMMC准备上花费超过5万美元，近三分之一(32%)的供应商报告说，他们将需要一到两年的时间来准备CMMC评估。然而，超过一半的供应商表示，超过10万美元的实施成本将使CMMC准备过于昂贵。国防部自己的成本分析估计，第一年CMMC成熟度级别3 (ML3)认证的成本将超过118,000美元。这意味着国防部对CMMC合规成本的估计对于77%的IPC调查对象来说太高了。

本文转载自SMT007网