CMMC.市场常见问题解答

网络安全成熟度模型认证认证机构(CMMC.-AB)负责代表美国国防部(国防部)管理CMMC培训和认证框架。 CMMC-AB已确定许多许可培训提供商(LTP),也已开始开发CMMC知识体系(BOK),批准,认证,许可和/或培训将提供必要服务以支持整体的实体CMMC生态系统。

要与CMMC-AB批准的服务提供商连接,CMMC-AB已创建CMMC.市场(截至06NOV20的整容)。市场将是其“授权培训,凭证和认可生态系统”网站。经历了一个包括背景检查的“严格审批过程”,同意道德准则并支付各种费用,这些服务提供商将为美国国防工业基地(DIB)中数以万计的企业“安全赌注”这需要在未来五年内实现CMMC认证。

什么是CMMC市场的全部?查看这些常见问题解答:

我现在可以在CMMC市场上找到什么?

目前,截至2020年11月6日,该网站是“不可用”,CMMC市场上市的唯一业务是一些“批准的许可合作伙伴发布商(LPP)和许可培训提供者(LTP)。其他类服务提供商和从业者的链接尚未生活(我们的顾问是RP培训,所以我们会知道,因为我们的名字将在那里)。

虽然CMMC于2020年6月回到了各种实体的注册,但CMMC市场令人慢。主要原因是一些关键的生态系统(例如,审计师培训,安全许可要求,背景检查过程)仍然落入地点。

根据CMMC-AB的“评估生态系统时间表“我们应该在商业评估中可以看到CMMC市场上的更多活动在第1季度,在第1季度。同时,如同独立的实体正在寻求通过创建宣传的目前未经批准的组织的独立”MarketPlaces“来填补差距CMMC相关的服务。

CMMC.市场最终将列出哪些服务提供商?

CMMC. MarketPlace很快将成为与这些CMMC生态系统服务提供商一起寻求认证(OSC)和其他人的组织的清算所:

  • CMMC.第三方评估组织(C3PAOs),它将管理和执行CMMC认证评估
  • 许可的合作伙伴发布商(LPPS.),将为大学,在线培训提供者和个人创建和销售教育计划和内容
  • 注册提供商组织(RPO.),被授权提供CMMC咨询和支持,以帮助国防部供应商准备评估
  • 认证评估员(CAS),认证专业人员(CPS)和注册从业者(RPS),这些人是批准评估,咨询和/或支持CMMC评估的个人

雇用CMMC-AB批准的服务提供商的过程是什么?

最简单的方法将只是简单访问CMMC市场,找到您需要联系的从业者或组织类型,并从那里单独研究批准的提供者。

一旦CMMC-AB开始授权C3PAOS和其他从业者,OSC必须使用CMMC-AB注册,然后表示需要CMMC级别和所需或所需的时序。 OSC可以转到CMMC-AB市场以验证,但可以与评估员联系,但是他们选择。您将能够通过您选择的服务提供商互动CMMC.-AB门户,这将很快成为CMMC市场的一部分,但不是在这种写作中的“生活”。

在研究服务提供商时可能需要考虑的因素可能是实体,以帮助削减潜在的旅行成本,实体与所需的服务有多少体验,无论他们都专注于该服务,还是它是一个“边界”它们提供全面的相关服务,他们的服务产品是否固定或灵活,他们的服务成本结构,他们了解您的组织的市场,产品,服务等。

如果您正在立即寻找服务并不希望等待CMMC-AB批准服务提供商,则有许多公司 - 包括在开放市场上的核武器与CMMC相关服务。

今天联系我们与CMMC专家与您的独特情况进行交谈以及我们如何最好地帮助您准备CMMC评估。