サプライチェーン

 CMMCレベルの要件は、サプライチェーン全体を通じて、請負業者のFCIまたはCUIを処理し、保管し、または送信するすべての階層の下請業者に適用される。

を処理、保管、または送信するサプライチェーン全体の下請業者に適用される。

下請契約の履行において、請負業者の情報システム上で FCI または CUI を処理、保存、または送信する下請業者には、すべてのサプライチェーンを通じて CMMC レベルの要件が適用される。プライムコントラクターは

プライムコントラクターは、各下請け契約について、下請け業者の情報の種類に応じて、該当するCMMCレベルを特定する必要があります。

プライム・コントラクターは、下請業者が処理、保管、または送信する情報の種類と、プライム契約におけるCMMCレベル要件に応じて、各下請契約に適用されるCMMCレベルを特定する必要がある。

の要件に応じて、各下請契約に適用される CMMC レベルを特定する必要がある。場合によっては、元請けと下請けは、異なるCMMCレベルの対象となる。

異なるCMMCレベルが適用される場合もある。

下請業者がFCIを取り扱う場合、その下請契約はレベル

1.下請業者がCUIを取り扱う場合は、少なくともレベル2の自己評価の対象となる。

を受けるが、プライム契約にレベル 2 の認証審査が含まれている場合は、レベル 2 の認証審査を受ける必要がある。

が必要となる。主契約がレベル3の認証評価を要求している場合

が必要な場合は、CMMCレベル2認証アセスメントが最低要件となる。

が最低要件となる。どのような状況において