미국 국방부는 7월말 CMMC 규칙을 예산관리처(OMB : Office of Management and Budget)의 정보규제처(OIRA: Office of Information and Regulatory Affairs)에 보냈습니다. OIRA는 CMMC 규칙을 60~90일간 검토한 후 9월 또는 10월에 연방 관보(Federal Register)에 게시하게 됩니다. 이때 “제안된 규칙(Proposed Rule)” 또는 “임시 최종 규칙(Interim Final Rule)” 의 두 형태 중 하나로 게시합니다.
제안된 규칙으로 게시하는 경우, 60일간 의견(public comment) 접수 후에 접수된 의견을 검토합니다. 접수된 의견을 검토하는 데 평균 280~333일이 소요됩니다. 의견 검토가 끝나면 최종 규칙을 발표합니다. 이 경우 2025년 1분기에 최종 규칙이 발표되며, 2025년 2분기부터 국방부 계약에 CMMC를 적용하게 됩니다
임시 최종 규칙으로 게시하는 경우, 60일간 의견 접수 후 바로 국방부 계약에 CMMC를 적용할 수 있습니다. 이 경우 2024년 1분기 중 국방부 계약에 CMMC를 적용하게 됩니다.
전문가들은 OIRA가 제안된 규칙(Proposed Rule)으로 게시할 가능성이 높다고 보고 있고 따라서 2025년 2분기 경 CMMC가 시행된다고 예상하고 있습니다.
업체가 CMMC 요구사항을 준비하고 구현하는데 보통 12 ~ 18개월 소요된다고 보고 있습니다. 지금부터 시작하면 2024년말 또는 2025년초까지 구현할 수 있으므로 CMMC가 시행되는 일정에 맞출 수 있습니다. 그러나, 지금 시작하지 않으면 CMMC 시행 일정에 맞추지 못하게 됩니다.