NIST-SP-800-171

Exigences sous-traitants traitant CUI gouvernement US.

Définition

SP 800-171 est dérivé de SP 800-53 et structuré pour les contractors DoD, NASA, GSA. Conformité requise par DFARS 7012 (Defense). CMMC (Cybersecurity Maturity Model Certification) du DoD impose les niveaux 1 à 3 alignés sur SP 800-171 depuis 2024.

Origine

NIST SP 800-171 v1 publié juin 2015 ; Rev. 3 mai 2024.

Exemple en contexte

Un sous-traitant Lockheed Martin atteint CMMC niveau 2 (110 contrôles SP 800-171) pour continuer à recevoir des contrats DoD.

Termes liés

• SP 800-53 — parent federal.