机构名称：
¥ 1.0
Advocacy 主要关注小型企业在没有国防部进一步澄清和指导文件的情况下，能否满足并遵守 CMMC 计划中规定的标准和时间表。现行规则没有提供关于创建飞地的流程的明确指导，这将允许更多小型企业分包商参与国防部合同，而无需满足总承包商所需的全部要求。Advocacy 寻求澄清第三方评估组织 (C3PAO) 的作用，以及如果承包商或分包商不合规，C3PAO 可以获得的赔偿。其他问题包括如何以及是否有更多的 C3PAO 可以通过国防部认证来审查将需要认证的众多合同。Advocacy 敦促国防部澄清网络安全违规的执行机制。最后，Advocacy 提醒国防部，这项规则将给小型企业带来高昂的合规成本，任何减轻小型企业负担的手段都将增加这些受影响企业的参与度。
意见函 - 网络安全成熟度模型认证 (CMMC) 计划 (DoD-2023-OS-0063)
主要关键词
相关文件推荐
