CMMC 2.0 para Contratistas de Defensa de Miami: Guía de Cumplimiento

La Certificación del Modelo de Madurez de Ciberseguridad (CMMC) 2.0 es un requisito obligatorio para todos los contratistas del Departamento de Defensa de EE. UU. que manejan Información No Clasificada Controlada (CUI). Para las empresas de defensa y aeroespacial de Miami, el cumplimiento CMMC no es opcional: sin la certificación del nivel adecuado, no podrán licitar en nuevos contratos del DoD a partir de su implementación completa.

Niveles CMMC 2.0 para Contratistas de Miami

CMMC 2.0 tiene tres niveles: Nivel 1 (Fundamental) requiere 17 controles básicos de seguridad para contratistas que manejan solo Información de Contrato Federal (FCI); Nivel 2 (Avanzado) requiere 110 prácticas basadas en NIST SP 800-171 para todos los contratistas que manejan CUI, y la mayoría requerirán evaluación por un Organismo de Evaluación de Terceros C3PAO; y Nivel 3 (Experto) basado en NIST SP 800-172 para los programas más sensibles. La mayoría de los contratistas de Miami en el espacio de defensa necesitarán el Nivel 2.

Los 110 Controles de NIST SP 800-171

El Nivel 2 de CMMC requiere los 110 controles de seguridad de NIST SP 800-171 organizados en 14 familias: control de acceso; concienciación y formación; auditoría y responsabilidad; gestión de la configuración; identificación y autenticación; respuesta a incidentes; mantenimiento; protección de medios; seguridad del personal; protección física; evaluación del riesgo; evaluación de la seguridad; protección del sistema y las comunicaciones; e integridad del sistema y la información. Para las empresas de Miami sin un programa formal de seguridad, implementar los 110 controles puede requerir 6-18 meses de trabajo.

Plan de Acción e Hitos (POA&M)

Las empresas de Miami que trabajan hacia el cumplimiento CMMC deben desarrollar un Plan de Acción e Hitos (POA&M) que documente: cada brecha de control identificada; las medidas planificadas para abordar cada brecha; los recursos asignados para la remediación; y los hitos con fechas objetivo. El POA&M es tanto una herramienta de gestión interna como documentación requerida que puede ser revisada durante las evaluaciones CMMC.

Preparación CMMC para Contratistas de Miami

Infinity Network Support ayuda a los contratistas de defensa de Miami a prepararse para la certificación CMMC, incluyendo evaluaciones de brechas, implementación de controles e preparación de documentación. Llame al 786-991-0111 para comenzar su preparación CMMC.