미국 국방부 CMMC Director인 Stacy Bostjanick는 6월 24일 열린 웨비나에서 몇가지 동향을 공개하였습니다.
1. CMMC level 3은 134개 practices로 구성된다. Level 3의 인증은 DCMA (Defense Contract Management Agency)의 DIBCAC (Defense Industrial Base Cybersecurity Assesssment Center)에서 수행한다.
2. CMMC level 2의 대상 사업의 중요도에 따라 제3자 평가 또는 자가 평가로 수행된다. 자가 평가 대상 수는 많지 않을 것이다.
3. CMMC 버전 2 rule의 확정은 2023년 3월을 목표로 하고 있으며, 목표대로 된다면 CMMC 인증은 2023년 5월부터 시행될 것이다.
4. Five Eyes 국가 등 국제 파트너 국가들과의 CMMC 협정을 논의하고 있다.