Kuinka tulla NATO:n ohjelmistoalihankkijaksi: Käytännön opas

NATO:n puolustusmarkkinoille pyrkiville ohjelmistotoimittajille on kaksi erillistä väylää: suora sopimus NATO:n viraston kuten NATO:n viestintä- ja tietojärjestelmäviraston (NCIA) kanssa ja alihankinta vakiintuneen päähankkijan kautta. Jokaisella väylällä on erilaiset vaatimukset, aikataulut ja riskiprofiilit. Useimmille pienille ja keskisuurille ohjelmistotoimittajille alihankintareitti on realistinen sisääntulopiste — ei siksi, että suora sopimuksenteko olisi mahdotonta, vaan koska suoran NCIA-sopimuksen vaatimustenmukaisuus- ja pääomavaatimukset asettavat sen yritysten ulottumattomiin, joilla ei ole merkittävää aiempaa NATO:n tai kansallisen puolustushankinnan sopimushistoriaa.

Tämä opas keskittyy alihankintaväylään, jota kautta suurin osa puolustusohjelmiston innovaatioista todellisuudessa pääsee NATO:n toimitusketjuun. Päähankkijoiden ohjelmistoalihankkijoiden valintatavan ja hallinnoinnin ymmärtäminen on käytännöllinen tieto, joka on tärkeää toimittajalle, joka yrittää tulla näille markkinoille.

Kaksi polkua: Suora NCIA-tarjous vs. alihankinta päähankkijan kautta

NCIA toimii NATO:n ensisijaisena teknologiahankintavirastona. Se julkaisee hankintailmoitukset NATO Business Opportunities -portaalin kautta ja järjestää virallisia kilpailutarjouksia IT- ja viestintäjärjestelmille. Suora NCIA-sopimus edellyttää yrityksen rekisteröintiä NCIA:n toimittajatietokantaan, NATO:n turvallisuusvaatimusten noudattamista ja tyypillisesti historiaa onnistuneista puolustus- tai valtiollisista IT-toimituksista. NCIA:n ohjelmistoohjelmien tavanomaiset sopimusarvot ovat €5–50 miljoonan tasolla, mikä tarkoittaa, että jopa onnistunut kilpailullinen tarjous edellyttää taloudellista ja projektinhallintainfrastruktuuria, jolla voidaan toimittaa tuossa mittakaavassa.

Alihankintaväylä tarkoittaa päähankkijan toimitusketjun osaksi tulemista olemassa olevaa tai tulevaa NATO-ohjelmaa varten. Päähankkijat — yritykset kuten Thales, Leonardo, Airbus Defence, Indra ja BAE Systems — voittavat NATO-ohjelmasopimukset ja kokoavat sitten alihankkijatiimejä toimittamaan tiettyjä komponentteja. Ohjelmistoalihankkijat tarjoavat tyypillisesti tietyn teknisen kyvykkyyden, jota päähankkijalla ei ole omana toimintana, olipa se sitten erikoistunut analytiikkamoottori, tietyn viestintäprotokollan toteutus tai toimialakohtainen sovellus. Kaupalliset ehdot neuvotellaan kahdenvälisesti toimittajan ja päähankkijan välillä, ja toimittajan ensisijainen vaatimustenmukaisuusvelvoite on päähankkijan omiin toimitusketjuvaatimuksiin eikä suoraan NATO:n hankintastandardeihin.

Perusvaatimukset: ISO 27001, AQAP 2110, alkuperämaa

ISO 27001 -sertifiointi on käytännössä pakollinen kaikille NATO:n ohjelmistotoimitusketjussa toimiville yrityksille. Tämä on tietoturvallisuuden hallintajärjestelmän sertifiointi, joka osoittaa, että toimittajalla on dokumentoidut ja auditoidut prosessit arkaluonteisten tietojen suojaamiseksi. Useimmat päähankkijat eivät solmi sopimusta ohjelmistoalihankkijan kanssa, jolla ei ole voimassaoleva ISO 27001 -sertifikaatti, ja NCIA:n suora sopimus edellyttää sitä nimenomaisesti. Sertifiointiprosessi kestää kuudesta kahdeksaantoista kuukauteen yritykselle, joka aloittaa tyhjästä, ja maksaa noin €15 000–€50 000 yrityksen koosta riippuen. Toimittajien, joilla ei ole tätä sertifiointia, tulisi pitää sitä ensimmäisenä askeleena NATO:n markkinoille valmistautumisessa.

AQAP 2110 on NATO:n ohjelmistokehityksen laadunhallintastandardi. Se on johdettu ISO 9001:stä mutta lisää tiettyjä vaatimuksia ohjelmiston konfiguraatiohallinnalle, vaatimusten jäljitettävyydelle ja testausdokumentaatiolle, jotka ovat ominaisia puolustusohjelmistoohjelmille. Kaikki NATO:n alihankkijasopimukset eivät edellytä AQAP 2110 -sertifiointia, mutta kaikissa sopimuksissa, joissa ohjelmisto on turvallisuuskriittinen tai integroituu komento- ja ohjausjärjestelmiin, se vaaditaan tyypillisesti. Suurten NATO:n järjestelmäintegraatio-ohjelmien päähankkijat edellyttävät yleensä avainasemassa olevilta ohjelmistoalihankkijoiltaan AQAP 2110 -sertifiointia.

Alkuperämaa on rajoite, jota käsitellään harvemmin suoraan, mutta jolla on merkittävä käytännön tärkeys. NATO:n hankintasäännöt edellyttävät yleensä, että tuotteet ja palvelut tulevat NATO:n jäsenvaltioista. Tämä tarkoittaa, että NATO:n ulkopuoliseen maahan sijoittunut yritys ei yleensä voi olla suora alihankkija NATO:n päähankkijalle. NATO:n jäsenvaltioihin rekisteröidyt yritykset ovat kuitenkin oikeutettuja osakkaiden tai perustajien kansallisuudesta riippumatta turvallisuustarkistuksen alaisena. Kumppanimaiden, kuten Ukrainan, yrityksille oikeushenkilön perustaminen NATO:n jäsenvaltioon on tavanmukainen lähestymistapa NATO:n toimitusketjuun pääsemiseksi alihankkijana.

Kuinka löytää ohjelmistoalihankkijoita etsivät päähankkijat

Päähankkijat eivät yleensä mainosta alihankintamahdollisuuksia julkisesti samalla tavoin kuin NATO:n virastot mainostavat pääsopimustarjouksia. Alihankkijasuhteet rakentuvat alan verkostojen, konferenssiyhteystietojen ja suoran yhteydenoton kautta. Tehokkaimmat reitit ovat:

NATO:n alan konferenssit ja näyttelyt. Tapahtumat kuten DSEI (Iso-Britannia), Eurosatory (Ranska), MSPO (Puola) ja AFCEA TechNet -konferenssit tarjoavat strukturoidun ympäristön päähankkijaedustajien tapaamiseen. Näillä tapahtumilla on erityiset toimittajakehitykseen ja innovaatioon kohdistuvat istunnot, joihin osallistuvat toimitusketjupäälliköt, jotka etsivät aktiivisesti erikoistuneita alihankkijoita.

Kansalliset puolustusalan teollisuusyhdistykset. Useimmilla NATO:n jäsenvaltioilla on kansalliset puolustusalan teollisuusyhdistykset (ADS Iso-Britanniassa, BITKOMin puolustushaara Saksassa, GIFAS Ranskassa), jotka ylläpitävät toimittajahakemistoja ja järjestävät matchmaking-ohjelmia, jotka yhdistävät pk-yritykset päähankkijoihin. Jäsenyys näissä yhdistyksissä on tehokas tapa saada näkyvyyttä päähankkijoiden toimitusketjupäälliköille.

Suora yhteydenotto toimitusketjutiimeihin. Suurilla päähankkijoilla on omistautuneita toimitusketjun kehitystiimejä, joiden tehtävä on tunnistaa ja pätevöidä uusia alihankkijoita. Suora lähestyminen asiaankuuluvan päähankkijan toimittajakehitystoimintoon — selkeällä ilmaisulla siitä, mitä erityistä kyvykkyyttä toimittaja tarjoaa ja miksi se on relevantti päähankkijan portfoliolle — on tehokkaampaa kuin odottaa löytymistä passiivisten rekisterikirjausten kautta.

NDA- ja IP-näkökohdat

Puolustusohjelmiston alihankintaan liittyy kaksi IP-aiheista kysymystä, jotka vaativat huolellista hallinnointia alusta alkaen. Ensimmäinen on se, kenelle alihankkijasopimuksen aikana kehitetty IP kuuluu. Päähankkijat hakevat tyypillisesti laajoja IP-oikeuksia alihankkijasopimuksessa kehitettyyn ohjelmistoon, mukaan lukien johdannaisten ja toimittajan tuoman tausta-IP:n omistajuus. Toimittajien tulisi neuvotella IP:n säilyttämislausekkeet, jotka turvaavat heidän oikeutensa jatkaa ydinteknologian käyttöä ja kehittämistä kyseisen NATO-ohjelman ulkopuolella. Kaikki IP päähankkijalle luovuttava alihankkijasopimus siirtää käytännössä toimittajan ydinomaisuuden päähankkijayritykselle — tämä on kaupallisesti hyväksymätöntä useimmille ohjelmistoyrityksille eikä sitä pitäisi hyväksyä neuvotteluissa.

Toinen kysymys on turvallisuusluokituksen käsittely. Jotkin NATO-ohjelmat sisältävät luokiteltuja tietoja, ja luokiteltujen ohjelmien parissa työskenteleminen edellyttää avainhenkilöstön turvallisuusselvityksiä, fyysisiä turvallisuustoimenpiteitä työympäristölle ja tietojärjestelmien akkreditointia kaikille järjestelmille, jotka käsittelevät tai tallentavat luokiteltua materiaalia. Näiden selvitysten hankkiminen ja ylläpitäminen on kallista ja aikaa vievää. Toimittajien, joilla ei vielä ole selvityksiä, tulisi kohdistaa alkuperäinen NATO:n markkinoille tulo luokittelemattomiin ohjelmiin ja rakentaa selvitysinfrastruktuuria asteittain markkinaasemansa vahvistuessa.

NATO:n alihankkijamarkkina palkitsee sinnikkyydestä ja kärsivällisyydestä. Pääseminen suuren päähankkijan toimitusketjuun kestää tyypillisesti kaksi–neljä vuotta ensimmäisestä kontaktista ensimmäiseen sopimukseen. Yritykset, jotka lähestyvät tätä pitkäaikaisena markkinakehitysinvestointina — rakentamalla suhteita, ylläpitämällä sertifiointeja ja rakentamalla tilastoa pienemmistä sopimuksista — menestyvät todennäköisemmin kuin ne, jotka odottavat nopeaa tuloa ensimmäisestä sitoutumisesta.