ในโลกปัจจุบันที่ภัยคุกคามทางไซเบอร์ทวีความรุนแรงขึ้นอย่างต่อเนื่อง การปรับตัวของผู้รับเหมาที่ทำงานให้กับรัฐบาลกลางสหรัฐฯ จึงกลายเป็นเรื่องคอขาดบาดตาย มาตรฐานการรับรองใหม่ที่เรียกว่า CMMC กำลังเข้ามาเปลี่ยนโฉมหน้าการทำสัญญาจัดซื้อจัดจ้าง หากไม่มีการรับรองความปลอดภัยจากองค์กรภายนอกที่น่าเชื่อถือ
ในอดีตนั้นบริษัทต่างๆ มักจะใช้การประเมินตนเองเพื่อยืนยันมาตรฐานความปลอดภัย การนำกรอบ Cybersecurity Maturity Model Certification (CMMC) มาบังคับใช้อย่างเป็นทางการจึงเป็นฟันเฟืองสำคัญที่จะช่วยปกป้องข้อมูลสำคัญของชาติ การเตรียมพร้อมตั้งแต่วันนี้คือทางเดียวที่จะรักษาโอกาสทางธุรกิจในอนาคต
กระทรวงกลาโหมสหรัฐฯ ได้วางโครงสร้างที่รัดกุมผ่านกฎหมายสองฉบับที่ทำงานสอดประสานกัน
การทำงานร่วมกันของกฎหมายทั้งสองฉบับนี้สร้างมาตรฐานใหม่ที่ไร้ช่องโหว่
การออกแบบระดับการรับรอง ดูสรุปได้ที่นี่ 3 ขั้นช่วยให้บริษัทแต่ละแห่งสามารถปรับตัวได้ตามความจำเป็น
กระทรวงยุติธรรมสหรัฐฯ ได้นำกลไกของพระราชบัญญัติเรียกร้องค่าเสียหายเท็จมาใช้เป็นอาวุธหลัก
การเพิกเฉยหรือการไม่ยอมตรวจสอบข้อมูลให้ถูกต้องอาจถูกตีความว่าเป็นความผิดตามกฎหมายได้ บริษัทอาจถูกฟ้องร้องเรียกค่าเสียหายมหาศาล การตรวจสอบความถูกต้องของข้อมูลก่อนการกดยืนยันจึงเป็นขั้นตอนที่สำคัญที่สุด
ข้อกำหนดใหม่ระบุว่าช่องว่างในระบบความปลอดภัยส่วนใหญ่ต้องได้รับการแก้ไขภายในเวลา 180 วัน