Schlüsselthemen
- Das Pentagon hat die Frist für Phase 2 der Cybersecurity Maturity Model Certification (CMMC) ausgesetzt, um kleine- und mittelständische Unternehmen (KMU) vor kostspieligen Compliance-Belastungen zu schützen.
- Die am 13 Juli 2026 angekündigte Aussetzung initiiert eine 60-tägige Überprüfung, die Anfang September abgeschlossen sein wird.
- Das Marine-„Project Peculiar Document“ (veröffentlicht August 2024) beseitigt bürokratische Hürden und ermöglicht die schnelle Einführung von additiver Fertigung (AM) für nicht-kritische Schiffsteile.
- Level 1- und SUBSAFE-Teile erfordern weiterhin vollständige Rückverfolgbarkeit und zerstörungsfreie Prüfung (NDI); die neue Richtlinie lockert nur die Vorgaben für Komponenten mit geringem Risiko.
- Der kombinierte Fokus auf Geschwindigkeit und flexible Compliance signalisiert eine neue „Kriegswirtschaft“, in der digitale Fertigung ein strategischer Vermögenswert ist.
1. Aussetzung von CMMC Phase 2 durch das Pentagon
1.1 Was das Memo sagt
Ein Pentagon-Memo (Memo 26-P-1023) vom 13 Juli 2026 lautet:
„Wir werden unsere Gegner nicht mit Compliance-Checklisten besiegen; wir werden sie besiegen, indem wir schnell überlegene Fähigkeiten bereitstellen, die von einer erweiterten, resilienten amerikanischen Industriebasis produziert werden.“
Das Dokument setzt die Frist für Phase 2 CMMC aus, die ursprünglich für November 2026 geplant war, und gewährt Auftragnehmern ein zusätzliches vier-monatiges Fenster, um die 171-Kontroll-Set-Anforderungen zu erfüllen.
1.2 Warum KMU wichtig sind
- KMU machen ~45 % der Verteidigungs-Lieferkette aus (DoD Office of Small Business Programs, FY 2025).
- Umfrage-Daten der Defense Industrial Base (DIB) zeigten durchschnittliche Compliance-Kosten von 1,2 Mio. $ pro KMU für Phase 2, ein Anstieg von 30 % gegenüber Phase 1.
- Das Memo verweist auf die „disproportional negative Auswirkung“ auf Unternehmen mit ≤250 Mitarbeitern und einem Jahresumsatz unter 50 Mio. $.
1.3 Zeitplan
| Meilenstein | Datum | Auswirkung |
|---|---|---|
| Geplanter Go-Live Phase 2 | Nov 2026 | Vollständige Durchsetzung der 171-Kontrollen |
| Ankündigung der Aussetzung | 13 Jul 2026 | Frist pausiert; 60-tägige Überprüfung beginnt |
| Abschluss der Überprüfung (erwartet) | Anfang Sep 2026 | Leitlinien für überarbeitete Einführung oder dauerhafte Anpassung |
2. Navy’s Project Peculiar Document
2.1 Zweck und Umfang
Im August 2024 angekündigt, ist das Project Peculiar Document (PPD) eine politische Richtlinie, die die Beschaffung von 3-D-gedruckten Komponenten für nicht-kritische Schiffs-Systeme (z. B. Halterungen, Handläufe, Innenausstattungen) strafft.
- Beschleunigte Lieferzeiten: Von 12-18 Wochen (traditionelle Fertigung) auf ≤4 Wochen für zertifizierte AM-Teile.
- Kostenreduktion: Durchschnittliche Materialkosteneinsparungen von 15-25 % gegenüber Massivbearbeitung, laut Navy Cost Analysis Report 2024-07.
2.2 Was unverändert bleibt
- Level 1-Kontroll-Teile (z. B. Rumpfdurchdringungs-Fittings) und SUBSAFE-qualifizierte Komponenten erfordern weiterhin strenge Rückverfolgung, Materialidentifikation und NDI gemäß OP-13-044a.
- Die Marine behält vollständige Rückverfolgbarkeit über das Enterprise Resource Planning (ERP)-System der Defense Logistics Agency (DLA).
2.3 Vergleich: Traditionelle vs. additive Fertigung für Marine-Teile
| Kennzahl | Konventionelle Fertigung | Additive Fertigung (unter PPD) |
|---|---|---|
| Lieferzeit (typisch) | 12-18 Wochen | 2-4 Wochen |
| Materialabfall | 30-45 % (Späne) | <5 % (Pulver-Wiederverwendung) |
| Stückkosten (Mittelgroße Halterung) | $1,200 | $900 |
| Zertifizierungszeit | 6-8 Wochen (Inspektion) | 3-4 Wochen (digitale Inspektion) |
| Design-Flexibilität | Begrenzte (2-D-Geometrie) | Komplexe Gitter, topologieoptimierte Teile |
3. Die aufkommende „Kriegswirtschaft“
3.1 Balance zwischen Compliance und Geschwindigkeit
Das Pentagon-Memo und das PPD der Marine veranschaulichen eine Dual-Track-Strategie:
- Entspannte Compliance für risikoarme, hochvolumige Komponenten, damit KMU ohne prohibitive Kosten in der Lieferkette bleiben können.
- Beibehalten von Strenge für sicherheitskritische Bauteile (Level 1, SUBSAFE), um die Missionszuverlässigkeit zu sichern.
3.2 Strategische Implikationen
- Resilienz der Industriebasis: Durch Senkung der Compliance-Barriere kann das DoD auf ein breiteres Spektrum inländischer AM-Innovatoren zugreifen und die Abhängigkeit von ausländischen Quellen mindern.
- Schnelle Bereitstellung: Kürzere Produktionszyklen führen zu schnellerer Fähigkeitseinführung – ein entscheidender Vorteil in umkämpften Umgebungen, in denen der Technologiewechsel in Monaten statt Jahren gemessen wird.
Fazit
Die Aussetzung der CMMC Phase 2-Frist durch das Pentagon und das Project Peculiar Document der Marine signalisieren gemeinsam einen politischen Wandel hin zu Agilität in der US-Verteidigungsfertigung. Während sicherheitsrelevante Bauteile weiterhin streng überwacht werden, ermöglicht die gelockerte Haltung für geringes Risiko KMU und beschleunigt die Einführung additiver Fertigung. Dieser hybride Ansatz – flexible Compliance kombiniert mit schneller Fähigkeitslieferung – wird die nächste Generation der US-Kriegswirtschaft prägen.
