CMMC Level 2 評価 (Pro)

Complianceタブでは、DoD Assessment Methodologyの配点を用いて、NIST 800-171 Rev 2に基づくCMMC Level 2の自己評価を採点できます。

ベータ版: スコアは目安として扱ってください。 この機能がベータ版である間、同梱の配点および算出されるSPRSスコアは参考情報であり、検証は未実施です。評価の提出や契約上の目的で利用する前に、公式のDoD NIST SP 800-171 Assessment Methodologyと照合してスコアを確認してください。

結果を記録する#

110の要件それぞれについて結果を記録します。

• 達成
• 未達成
• 対象外
• 計画済み(POA&Mに計上)

部分点#

一部の要件には、方法論において満点の減点ではなく軽減された減点で採点される、文書化された部分達成条件があります。該当する要件ではPartial Credit列に記録でき、要件は軽減された点数を減点します。例として3.13.11があります。暗号化は導入されているがFIPS検証を受けていない場合、5ではなく3を減点します。

部分達成条件が文書化されていない要件は、常に満点の配点を減点します。

評価が算出する内容#

SPRSスコア#

未達成または計画済みにとどまるすべての要件について減点し、110からその合計を差し引きます。配点は1、3、または5点であるため、スコアは110から-203の範囲になります。

要件3.12.4(System Security Plan要件)は、方法論に基づき対象外として採点されます。

条件付きステータスが可能かどうか#

CMMCでは、スコアが88(80%)以上であり、未解決のギャップがすべてPOA&Mの対象となる場合に、条件付き認定が認められます。

方法論は特定の要件をPOA&Mから完全に除外しています。1点を超える配点の要件のうち、3.13.11(FIPS検証済み暗号化)のみが延期可能です。

完了期限#

条件付き評価には、POA&M項目を完了させるための180日間の期限があります。この期限を過ぎると、評価は失効状態に変わります。

ステータス#

ステータスは進行中から条件付きまたは確定へと移行します。条件付き評価では、完了期限までの残り日数が表示されます。

評価は監査履歴の対象です。すべての変更について、誰が、何を、いつ行ったかが記録されます。