TT Security Log

セキュリティ一般に関する「個人」の調査・研究・参照ログ (政府動向・仮想通貨など)

DoD ‘fine tunes’ final CMMC program rule, industry turns attention to implementation

【訳】

国防総省、CMMCプログラムの最終規則を「微調整」、業界は実施に注目


【要約】

米国国防総省がサイバーセキュリティ成熟度モデル認証(CMMC)の最終規則に一部修正を加え、契約者認証のプロセスが簡素化されました。この最終規則では、クラウドサービスプロバイダーに関する要件の明確化や「恒久的な例外」や「一時的な不備」などの定義を含み、コンプライアンスを達成しやすくしています。しかし、業界団体は評価者数の不足などの懸念を抱えており、国防総省に対して段階的な実施やインシデント報告の改善を求めています。


【ニュース】

◆DoD ‘fine tunes’ final CMMC program rule, industry turns attention to implementation (Federal News Network, 2024/10/18 16:59)
[国防総省、CMMCプログラムの最終規則を「微調整」、業界は実施に注目]
https://federalnewsnetwork.com/acquisition-policy/2024/10/dod-fine-tunes-final-cmmc-program-rule-industry-turns-attention-to-implementation/