Zdroj přináší přehled klíčových požadavků certifikace CMMC Level 2, které nelze vynechat. Rozebírá nové minimální skóre 88 bodů a vliv 180denní lhůty POA&M na způsobilost k získání kontraktů.
Podle zdroje byla druhá fáze rámce CMMC pozastavena, avšak navrhované pravidlo FAR CUI rozšiřuje povinnosti standardu NIST 800-171 i mimo obrannou průmyslovou základnu. Článek shrnuje přehled změn a vyjmenovává 32 požadavků, které nelze odložit.
Podle společnosti Huntress došlo v červenci ze strany DoW k pozastavení termínu pro CMMC Phase II, základní povinnosti shody však zůstávají v platnosti. Vydavatel zároveň uvádí, že jeho služba Huntress Managed ISPM nyní pokrývá 55 ze 110 požadavků standardu NIST SP 800-171.
Společnost Huntress uvádí, že dodavatelé v obranném sektoru mohou dosáhnout souladu s rámcem CMMC bez nákladů spojených s cloudovými službami autorizovanými v programu FedRAMP. K zajištění logického oddělení a nákladově efektivního zabezpečení využívá svůj režim Sensitive Data Mode.
Finální pravidlo CMMC vyžaduje, aby subdodavatelé Ministerstva obrany USA (DoD) splnili úroveň Level 2 do listopadu 2026. Společnost Huntress nabízí k dosažení souladu svou službu Managed SIEM zahrnující nepřetržitý dohled a potřebnou dokumentaci.