CMMC : quoi de neuf en Septembre 2024
Chaque mois, CyberAB, l’organisme qui coordonne CMMC organise une rencontre pour partager des informations sur les nouveautés de CMMC.
Voici le résumé de la rencontre mensuelle de CyberAB - septembre 2024.
CMMC passe le cap de l’examen réglementaire
Le 13 septembre 2024, le Règlement final du CMMC (32 CFR) a passé le cap de l’examen réglementaire. Pour les détails, veuillez consulter ce lien.
Consequences
La CMMC pourrait être officielle avant la fin de 2024
Dès que CMMC est officielle, ses exigences seront incluses dans les appels d’offres de DoD. A partir de ce moment, CMMC deviendra contraignant.
Calendrier projeté pour la mise en vigueur CMMC
Toutefois, au regard de l’accélération que l’on observe, CMMC pourrait être mise en vigueur en décembre 2024
Vous n'aurez pas votre certification CMMC si votre fournisseur de service externe (TI/Cybersécurité) n’est pas certifié CMMC
Un contractant ou sous-contractant de DoD ne pourra pas obtenir sa certification CMMC s’il utilise un fournisseur de service externe (MSSP, impartiteurs TI, etc.) qui n’a pas au moins le même niveau de certification CMMC que lui.
Par exemple, si vous devez obtenir CMMC Niveau 2, votre fournisseur de service externe doit aussi détenir la certification CMMC Niveau 2.
Les contractants et sous-contractants de DoD doivent informer leurs fournisseurs de services externes que DoD exige qu’ils obtiennent le même niveau de certification d’eux.
Vous ne pouvez pas obtenir votre certification CMMC si vous utilisez un Cloud qui n’est pas FedRAMP
CMMC exige que les CUI sont stockés uniquement dans les Cloud FedRAMP modéré ou Élevé
Le stockage de vos CUI dans un Cloud non FedRAMP est une non conformité et vous empêchera d’avoir votre certification CMMC.
Vous avez une question CMMC? Nous avons la solution.
StreamScan est Registered Provider Organization (RPO) CMMC et est officiellement autorisé à accompagner les organisations dans leur démarche CMMC.
Contactez nous ou appelez nous au +1 877-208-9040 pour discuter de votre mise en conformité CMMC.