13 septembre 2024 : CMMC passe le cap de l’examen réglementaire
La mise en vigueur de la certification CMMC s’accélère. Le 13 septembre 2024, le Règlement final du CMMC (32 CFR) a passé le cap de l’examen réglementaire. Ceci est un milestone très important, qui arrive plus tôt que prévu.
Cette avancée rapide reflète la volonté de DoD de mettre CMMC en vigueur le plus rapidement possible.
Prochaine étape: examen de CMMC par le Congrès américain dans un délai maximum de 60 jours. Ensuite CMMC deviendra officielle.
Pour rappel, selon la planification initiale, CMMC devait être mise en vigueur vers fin Q1 2025.
Voici le lien confirmant cette information : https://www.reginfo.gov/public/do/eoDetails?rrid=589561
Les certifications CMMC pourraient donc démarrer plus tôt que prévu.
Qu’est ce que cela signifie pour les fournisseurs de DoD
La CMMC pourrait être officielle avant la fin de 2024 vu que le Congrès à 60 jours pour l’examiner. Or on l’attendait pour la fin Q1 2025.
Dès que CMMC est officielle, ses exigences seront incluses dans les appels d’offres de DoD. A partir de ce moment, CMMC deviendra contraignant. Voici un résumé de vos obligations CMMC (48 CFR), selon DoD.
Pour rappel:
- Il y a 3 niveaux CMMC selon le type d’informations auxquels vous avez accès: FCI, CUI, etc. Pour plus d’informations sur la manière de déterminer votre niveau CMMC, veuillez consulter cet article.
- La mise en conformité CMMC Niveau 2 prend en moyenne 12 mois.