Ingresso nel mercato statunitense · Italia · Produttori di sensori e automazione
Ho diretto le operazioni statunitensi di una multinazionale italiana di sensori. Ora costruisco le Sue.
Ho diretto le operazioni nordamericane di GEFRAN, multinazionale italiana di sensori e automazione con un vero stabilimento produttivo nel New England. Perciò, quando un produttore italiano di precisione mette in piedi un'operazione statunitense conforme per aggiudicarsi commesse del DoD, io ho già messo piede esattamente sul terreno su cui Lei sta arrivando. Costruisco e gestisco il confine dei dati riservato ai US-person e il reparto produttivo a CMMC Level 2, nel corridoio del New England dove i contraenti principali sono già presenti.
La risposta diretta
Come un produttore italiano entra nel mercato statunitense della difesa.
Un produttore italiano della difesa o dell'aerospazio entra nel mercato statunitense della difesa mettendo in piedi un'operazione statunitense conforme: un'entità statunitense, un confine dei dati riservato ai US-person (personale con status di persona statunitense ai sensi della normativa sul controllo delle esportazioni), e un reparto produttivo che, fin dal primo giorno di attività, opera secondo una postura pronta per la CMMC Level 2 (il livello di maturità in cybersicurezza richiesto dalla difesa statunitense) e per l'ITAR (la normativa statunitense sul controllo delle esportazioni di materiale d'armamento). Il partenariato industriale italiano con gli Stati Uniti nella difesa è profondo, ma lo status di paese qualificato è una preferenza negli appalti, non un esonero dall'ITAR o dalla CMMC. È il confine dei dati riservato ai US-person a consentire alla Sua operazione americana di detenere dati tecnici controllati, e costruirlo è tutto il lavoro.
L'Italia è la via che ho vissuto. Ho diretto le operazioni nordamericane di GEFRAN, multinazionale italiana di sensori e automazione che produce a North Andover, in Massachusetts, a meno di un'ora dalla mia base di Brookline. Sono stato l'operatore di una casa madre italiana negli Stati Uniti, esattamente sul terreno su cui sta arrivando un produttore italiano di precisione. È su questo che si fonda questa pagina.
Il partenariato industriale italiano con gli Stati Uniti nella difesa è profondo. Leonardo opera negli Stati Uniti attraverso due società, Leonardo US Corporation e Leonardo DRS, e un lungo elenco di imprese italiane ha investito capitali e operazioni nella base aerospaziale e della difesa americana. Per un produttore di fascia media di sensori, regolatori PID o componenti elettromeccanici, il passo è lo stesso che hanno compiuto i grandi gruppi, a una scala in cui un operatore integrato conta più di un team di corporate development.
Il New England è la zona di atterraggio, e lo stabilimento GEFRAN di North Andover dimostra che lo schema è reale proprio in questo corridoio. Una casa madre italiana che si insedia qui trova un operatore che parla il dominio dei sensori e dell'automazione in tolleranze e livelli SIL, che ha risposto del conto economico statunitense di una casa madre estera, e che integra la postura ITAR e CMMC nel reparto produttivo anziché applicarla a posteriori.

Conosca la Sua classe di lavori
Il grosso dei lavori italiani in subfornitura rientra in una sola classe.
Prima che qualcuno indichi una tempistica a una casa madre italiana, deve sapere quale classe di lavori di difesa sta perseguendo. I componenti commerciali e a duplice uso richiedono soltanto un'entità statunitense e un sistema qualità solido. I lavori classificati richiedono una facility clearance (il nulla osta di sicurezza dell'impianto) e misure di mitigazione FOCI (proprietà, controllo o influenza stranieri) negoziate con la DCSA (l'agenzia statunitense per il controspionaggio e la sicurezza della difesa), e restano di competenza del Suo consulente legale specializzato in impianti abilitati.
Il grosso della produzione in subfornitura per il DoD (Dipartimento della Difesa degli Stati Uniti) si colloca nel mezzo: dati tecnici controllati, CUI (informazioni controllate non classificate), soggetti a controllo ITAR ma non classificati. Questa classe richiede la registrazione presso la DDTC (la direzione statunitense per il controllo del commercio della difesa), un confine dei dati riservato ai US-person, e la CMMC Level 2 integrata nel flusso di lavoro, e un'entità statunitense a controllo estero può raggiungerla senza una facility clearance.
● La classe che costruisco e gestisco
Questa classe intermedia, CUI e dati soggetti a controllo ITAR ma non classificati, è la classe che costruisco e gestisco. È quella in cui vive l'operazione statunitense di una casa madre italiana.
L'avviamento operativo in 90 giorni
Un reparto produttivo statunitense conforme in un trimestre, allestito per una casa madre italiana.
L'avviamento procede in parallelo, non in sequenza, perché il varco di un contraente principale non aspetta che Lei completi una fase prima di iniziare la successiva. Il modello operativo, l'ambiente IT e OT, e la postura di conformità prendono forma insieme.

Giorni da 1 a 30
Diagnosi e progettazione
Mettere in piedi il modello operativo statunitense, sulla carta e in reparto, come ho già fatto per l'operazione americana di una casa madre estera: l'organizzazione, il flusso del valore, la cadenza SQDIP (sicurezza, qualità, consegne, scorte, produttività), e il confine dei dati riservato ai US-person che il perimetro ITAR richiede.
Giorni da 30 a 60
Stabilizzare e costruire
Portare l'ambiente IT e OT a una postura pronta per la CMMC e l'ITAR fin dal primo giorno, integrata in un reparto di sensori e automazione anziché applicata a posteriori. Delimitare l'enclave CUI nel modo più stretto possibile attorno ai Suoi dati di progettazione controllati, affinché la valutazione resti gestibile.
Giorni da 60 a 90
Qualificare e gestire
Ordinare le prove di prontezza in funzione del varco del contraente principale che sta effettivamente rincorrendo, coordinare le fasi FOCI e DDTC con il Suo consulente legale, e affidare al Suo team un reparto che tiene una volta che mi faccio da parte.
La via italiana, in risposte
Tre domande che una casa madre italiana pone subito.
Lei ha diretto le operazioni statunitensi di GEFRAN. In che modo questo aiuta un produttore italiano come noi?
Significa che sono già stato l'operatore di una casa madre italiana negli Stati Uniti, alla guida delle operazioni nordamericane di una multinazionale italiana di sensori e automazione con uno stabilimento nel New England. Conosco l'attrito tra una sede italiana e un reparto produttivo americano, il reporting e la cadenza che una casa madre europea si aspetta, e il modo in cui un'operazione statunitense a controllo estero funziona davvero ogni giorno. Trova un operatore che ha già compiuto il Suo stesso passo, non uno che ne ha soltanto letto.
Produciamo sensori e regolatori, non sistemi d'arma. È comunque lavoro di difesa?
Se i Suoi componenti entrano in un programma di difesa statunitense, sì, e ciò che La porta dentro l'ITAR e la CMMC sono i dati tecnici controllati, non il prodotto in sé. Sensori ad alta affidabilità, regolatori PID e di potenza, componenti di posizione e pressione: una volta specificati in una piattaforma del DoD, i loro dati di progettazione contengono abitualmente informazioni controllate. È la classe di lavori a determinare il cantiere, non la categoria di prodotto.
Il partenariato dell'Italia con gli Stati Uniti nella difesa esonera dall'ITAR o dalla CMMC?
No. L'Italia è un paese qualificato ai sensi del DFARS nell'ambito di un accordo reciproco sugli appalti della difesa, il che conferisce ai Suoi prodotti finiti una preferenza negli appalti rispetto alle restrizioni Buy American. Non è un esonero dall'ITAR, non è un esonero dalla CMMC, e non è un via libera FOCI. Un'operazione statunitense a controllo italiano costruisce comunque per intero il confine dei dati riservato ai US-person e la postura CMMC Level 2, e quella costruzione è tutto il lavoro.
Ciò di cui rispondo
Il partner delle operazioni, non lo studio legale.
Metto in piedi e gestisco l'operazione statunitense conforme: il reparto produttivo, il modello operativo, la costruzione dell'ambiente IT e OT, il confine dei dati riservato ai US-person, e le prove di prontezza per il varco che sta rincorrendo. La costituzione dell'entità, le misure di mitigazione FOCI e la selezione del sito restano di competenza del Suo consulente legale d'impresa, del Suo consulente in materia di controllo delle esportazioni, e di un consulente per la selezione del sito. Mi coordino con loro e rispondo io del risultato operativo.
