ท่ามกลางการเปลี่ยนแปลงของภูมิทัศน์ด้านความปลอดภัยทางข้อมูลระดับโลก การปรับตัวของผู้รับเหมาที่ทำงานให้กับรัฐบาลกลางสหรัฐฯ จึงกลายเป็นเรื่องคอขาดบาดตาย มาตรฐานการรับรองใหม่ที่เรียกว่า CMMC กำลังเข้ามาเปลี่ยนโฉมหน้าการทำสัญญาจัดซื้อจัดจ้าง หากไม่มีการรับรองความปลอดภัยจากองค์กรภายนอกที่น่าเชื่อถือ
ระบบเดิมที่อนุญาตให้ผู้ประกอบการรับรองความปลอดภัยของระบบด้วยตัวเองกำลังจะสิ้นสุดลง การนำกรอบ Cybersecurity Maturity Model Certification (CMMC) มาบังคับใช้อย่างเป็นทางการจึงเป็นฟันเฟืองสำคัญที่จะช่วยปกป้องข้อมูลสำคัญของชาติ ไม่มีข้อยกเว้นสำหรับผู้รับเหมาทุกระดับ
การบังคับใช้ CMMC ไม่ใช่เพียงแค่การออกคำสั่งทั่วไปแต่เป็นการฝังรากลึกในกฎหมายรัฐบาลกลาง
นี่คือการยกระดับความมั่นคงทางไซเบอร์ที่ครอบคลุมทั้งระบบนิเวศการจัดซื้อจัดจ้าง
หัวใจสำคัญของระบบ CMMC คือการจัดระดับความปลอดภัยให้เหมาะสมกับความละเอียดอ่อนของข้อมูล
สิ่งที่ทำให้หลายองค์กรตื่นตัวมากที่สุดไม่ใช่แค่การเสียสัญญาจ้างแต่คือความรับผิดทางกฎหมาย
นิยามของคำว่า "รู้อยู่แก่ใจ" ในทางกฎหมายครอบคลุมกว้างขวางกว่าที่หลายคนคิด ดูสรุปได้ที่นี่ บริษัทอาจถูกฟ้องร้องเรียกค่าเสียหายมหาศาล ความผิดพลาดเพียงครั้งเดียวอาจหมายถึงจุดจบของธุรกิจและการเสียชื่อเสียงในระดับสากล
ข้อกำหนดใหม่ระบุว่าช่องว่างในระบบความปลอดภัยส่วนใหญ่ต้องได้รับการแก้ไขภายในเวลา 180 วัน