Entrada en el mercado estadounidense · Fabricantes aliados de alta tecnología, aeroespacial y semiconductores
El operador sobre el terreno, allí donde usted aterriza.
Tiene usted ingresos de la defensa estadounidense que no puede captar desde el extranjero, y un prototipo que debe convertirse en una línea de producción segura, radicada en suelo estadounidense, para conseguirlos. Yo construyo y dirijo la operación estadounidense conforme que le lleva hasta ahí, desde el taller hasta la frontera de datos, en el corredor de Nueva Inglaterra donde los contratistas principales ya están presentes.
La zona de aterrizaje
Nueva Inglaterra es donde los proveedores de defensa aliados ubican sus operaciones estadounidenses.
Un fabricante radicado en un país cualificado se hace con contratos de la defensa estadounidense poniendo en marcha una verdadera operación estadounidense, y no enviando sus productos al otro lado de la frontera. Eso supone una entidad estadounidense, una frontera de datos reservada a las US-persons (personal con estatus estadounidense en el sentido del derecho de exportación), y un taller que funciona, desde su primer día, con una postura preparada para la CMMC (el nivel de madurez en ciberseguridad exigido por la defensa estadounidense) y para el ITAR (el control estadounidense de las exportaciones de material de defensa).
Se trata de un servicio ya existente, aplicado a la entrada en el mercado. En este momento estoy poniendo en marcha operaciones estadounidenses de fabricación de defensa para la filial de una matriz canadiense, y antes dirigí las operaciones norteamericanas de una multinacional italiana de sensores. El despliegue de Standard Work 2.0 (mi método propietario de estandarización de las operaciones) que utiliza un taller estadounidense consolidado es exactamente el que necesita una matriz extranjera para lograr su aterrizaje.
Nueva Inglaterra es la zona de aterrizaje. Mi base en Brookline, mis relaciones con los contratistas principales y mi dominio de la red regional de proveedores son precisamente lo que compra una matriz de Brescia o de Ontario: un operador ya presente allí donde usted aterriza.
Conozca su clase de trabajo
Tres clases de trabajo de defensa, tres implantaciones distintas.
Antes de que nadie le proponga un calendario, tiene usted que saber qué clase de trabajo persigue. La mayor parte de la fabricación subcontratada para el DoD (Departamento de Defensa de los Estados Unidos) se sitúa en la clase intermedia, y es la que una entidad estadounidense bajo control extranjero puede poner en marcha sin una facility clearance (habilitación de seguridad de establecimiento).
Comercial y no controlado
Piezas de doble uso y piezas comerciales, sin datos técnicos controlados.
Qué hace falta
Una entidad estadounidense y un sistema de calidad sólido. No se requiere perímetro CMMC ni registro ITAR.
Quién lo asume
La mayoría de las matrices puede alcanzar esta clase por su cuenta.
CUI (información no clasificada controlada) y datos bajo control ITAR, no clasificados
La mayor parte de la fabricación subcontratada para el DoD: datos técnicos controlados, sin información clasificada.
Qué hace falta
Registro ante la DDTC (la dirección estadounidense de control del comercio de defensa), una frontera de datos reservada a las US-persons, y la CMMC Level 2 integrada en el flujo de trabajo. Viable para una entidad estadounidense bajo control extranjero.
Quién lo asume
Esta es la clase que yo construyo y dirijo.
Clasificado
Trabajo que afecta a información clasificada.
Qué hace falta
Una facility clearance y medidas de mitigación FOCI (propiedad, control o influencia extranjeros) negociadas con la DCSA (la agencia estadounidense de contrainteligencia y seguridad de la defensa).
Quién lo asume
Terreno de la asesoría jurídica y de la DCSA. Me coordino con su asesoría jurídica especializada en establecimientos habilitados; la habilitación en sí queda de su competencia.
La frontera de datos
Yo construyo la entidad estadounidense y la frontera de datos reservada a las US-persons para que su operación estadounidense conserve los datos técnicos controlados con pleno cumplimiento. Las transferencias a la matriz se realizan bajo autorización de la DDTC, o no se realizan en absoluto. Es una postura preparada para el ITAR, integrada en el flujo de trabajo desde el diseño, y no una garantía añadida a posteriori.
La implantación operativa de 90 días
Un taller estadounidense conforme, montado y en marcha en un trimestre.
La implantación avanza en paralelo, no en secuencia. El modelo operativo, el entorno IT y OT, y la postura de cumplimiento se ponen en marcha a la vez, porque el hito de un contratista principal no espera a que usted termine uno antes de empezar el siguiente.
Días 1 a 30
Diagnóstico y diseño
Poner en marcha el modelo operativo estadounidense, sobre el papel y en el taller: la organización, la cadena de valor, la cadencia SQDIP (seguridad, calidad, entregas, inventario en proceso, productividad) y la frontera de datos que exigirá el perímetro ITAR.
Días 30 a 60
Estabilizar y construir
Llevar el entorno IT y OT a una postura preparada para la CMMC y el ITAR desde el primer día, y no añadida a posteriori. Delimitar el enclave CUI con la máxima precisión para que la evaluación siga siendo manejable.
Días 60 a 90
Cualificar y operar
Ordenar las pruebas de preparación en función de la exigencia que su contratista principal realmente ha fijado, coordinar los pasos FOCI y DDTC con su asesoría jurídica, y confiar al taller un sistema que se sostiene una vez que yo me retiro.
Fabricantes aliados
Cada país al que presto servicio es un país cualificado según el DFARS.
Los países con los que trabajo son miembros de la OTAN, aliados principales no pertenecientes a la OTAN, y socios en materia de comercio de defensa. Cada uno de ellos es un país cualificado en el sentido del DFARS (el suplemento a la reglamentación federal estadounidense sobre adquisiciones de defensa), en el marco de un acuerdo recíproco sobre contratación de defensa suscrito con el Department of Defense.
La condición de país cualificado es una preferencia en la contratación pública, no un atajo. No exime del ITAR, no exime de la CMMC y no resuelve la cuestión FOCI. Esos regímenes siguen vigentes, y construir para cumplirlos es todo el trabajo.
Canadá, el Reino Unido, Alemania, Italia y Francia son los mercados prioritarios, cada uno con su propia página de país. Japón y España cuentan con una nota de entrada en el mercado. También presto servicio a Australia y Suiza, con una nota disponible previa solicitud.
De qué me hago cargo
El socio de operaciones, no el bufete de abogados.
Yo pongo en marcha y dirijo la operación estadounidense conforme: el taller, el modelo operativo, la construcción del entorno IT y OT, la frontera de datos reservada a las US-persons, y las pruebas de preparación para el hito que usted busca superar. La constitución de la entidad, las medidas de mitigación FOCI y la selección del emplazamiento quedan en manos de su asesoría jurídica de empresa, su asesoría en control de exportaciones y un asesor de selección de emplazamiento. Me coordino con ellos y asumo el resultado operativo.