Certification:サイバーセキュリティ成熟度モデル認証)の枠組みを開発している。CMMCは、現在Draft版が公開されており、2020年1月に正式版(v1.0)がリリースされ、その後順次適用を進めていく計画となっている。Sustainment:調達と持続性のための国防長官室のサイト]に公開されている。Draft版(2019年12月)をもとに、CMMCの概要を紹介する。)の保護を目的に、CMMCを開発している。Centers:連邦資金研究開発センター)、産業界と協力している。ソフトウェア工学研究所(SEI)と協力して、さまざまなサイバーセキュリティ標準をレビューし、サイバーセキュリティの1つの統一標準としてCMMCに統合している。CMMCは、FCIとCUIを保護する防衛産業基盤企業の能力を測定するためのDoD認証プロセスである。Integration:能力成熟度モデル統合)と同様に、定義された領域に対し、実施すべきプロセス、プラクティスが成熟度レベルにマップされている。CMMIの概要については、「参考1.CMMIの概要」を参照。]CMMCは、さまざまなサイバーセキュリティ基準を組み合わせ、基本的なサイバー予防策から高度なプラクティスまで、ベストプラクティスとプロセスを成熟度レベル(レベル1〜5)にマップしている。252.204-7012に基づいている。Eight等、複数の出典からプラクティスを組み込んでいる。CMMCは、サイバーセキュリティ要件の実装を検証するための認証の枠組みも含んでいる。リスクに見合ったレベルでCUIを適切に保護できることについて、認証するように設計されている。下請け事業者も含め、DoDの案件を受託するサプライチェーン各社は、CUIの取扱いの有無にかかわらず、CMMCの認証を取得する必要がでてくる見込みである。Draft版でレベル1〜3のプロセスとプラクティスの一部変更と、レベル1〜5の詳細を公開している。