Advocacy 主要关注小型企业在没有国防部进一步澄清和指导文件的情况下,能否满足并遵守 CMMC 计划中规定的标准和时间表。现行规则没有提供关于创建飞地的流程的明确指导,这将允许更多小型企业分包商参与国防部合同,而无需满足总承包商所需的全部要求。Advocacy 寻求澄清第三方评估组织 (C3PAO) 的作用,以及如果承包商或分包商不合规,C3PAO 可以获得的赔偿。其他问题包括如何以及是否有更多的 C3PAO 可以通过国防部认证来审查将需要认证的众多合同。Advocacy 敦促国防部澄清网络安全违规的执行机制。最后,Advocacy 提醒国防部,这项规则将给小型企业带来高昂的合规成本,任何减轻小型企业负担的手段都将增加这些受影响企业的参与度。
•每次RFI/RFP开发和更新工件和可交付成果•进行自我评估或要求C3PAO或DIBCAC执行CMMC认证评估,具体取决于数据对承包商或分包商信息的敏感性的敏感性
•国防部授权的CMMC C3PAO(KLC咨询)•前Disa(DOD)运营经理•Pactera&Brandeis University的前CISO - Heller School•Heller School•Heller School•Fortune 500公司的前渗透测试员•SMAC MAC地址改变者的作者 - 超过300万用户•cmmc onist 800-171,nist 800-171,nist 800-53,nist 800-53,nist 800-53,rmf,rmf,
为什么选择 Kratos 选择经验丰富且久经考验的 ASCA 对于获得 IA-PRE APL 资格至关重要。作为 CMMC (C3PAO)、FedRAMP (3PAO) 和现在的 IA-PRE (ASCA) 的首批也是最大的第三方评估机构之一,Kratos 拥有多年在政府/商业标准和各种合规框架方面强大的合规和认证经验。凭借 Kratos 以客户为先的合规评估方法,您可以确保获得个性化的客户关注和支持以及最先进的审计技术和流程。Kratos 的灵活方法可最大限度地减少中断,因为评估是按照您的时间表进行的,而 Kratos 则负责管理从启动到授权的整个过程。此外,作为虚拟化卫星地面系统(卫星 C2、信号处理、保护和传输)的首要提供商,Kratos 是卫星行业和合规框架服务领域公认的领导者。
