Tom Wollard is a Senior Director with PTC. He has over 20 years of experience in the U.S Federal Government and Department of Defense (DoD) domains.
Im Verteidigungssektor hat sich die Einhaltung von Anforderungen an Cybersicherheit und digitales Engineering zu einem wesentlichen Bestandteil der strategischen Planung entwickelt.
Mit dem Inkrafttreten der endgültigen Regelung für die Cybersecurity Maturity Model Certification (CMMC) und der DoDI 5000.97, die digitales Engineering für alle Beschaffungsprogramme vorschreibt, stehen Verteidigungsunternehmen vor einer klaren Aufgabe: Sie müssen sichere, cloudnative Plattformen einführen oder riskieren den Verlust von Verträgen mit dem Verteidigungsministerium. Für Unternehmen, die kontrollierte, nicht klassifizierte Informationen (Controlled Unclassified Information, CUI) in PLM-Systemen verwalten, ist die Verwendung von FedRAMP Moderate Authorized SaaS PLM nicht mehr optional, sondern eine vertragliche und strategische Notwendigkeit.
Was ist der Grund für die Dringlichkeit?
Verteidigungsunternehmen, die mit CUI oder FCI (Federal Contract Information) umgehen, unterliegen nun mehreren Vorschriften:
- CMMC 2.0: Verlangt von Verteidigungsunternehmen den Nachweis ihrer Cybersecurity- Kompetenz, einschließlich der Nutzung sicherer Cloud-Dienste für die Speicherung und Verwaltung von CUI.
- DFARS 252.204-7012: Schreibt vor, dass alle externen Cloud-Dienstleister, die zur Speicherung, Verarbeitung oder Übertragung von geschützten Verteidigungsinformationen genutzt werden, die FedRAMP Moderate- oder gleichwertige Sicherheitskontrollen erfüllen müssen.
- DoDI 5000.97: Formalisiert den Einsatz von Digital Engineering im gesamten DoD-Ökosystem und verpflichtet Auftragnehmer zur Implementierung digitaler Modelle, digitaler Threads und kollaborativer Plattformen für das Lebenszyklusmanagement.
Warum FedRAMP Moderate SaaS PLM die Überholspur ist
Wenn Ihre PLM-Software in einer FedRAMP-autorisierten Umgebung ausgeführt wird, ist ein Großteil der Arbeit für die CMMC-Konformität bereits erledigt.
- Cybersecurity Assurance: Schützt CUI mit über 325 NIST 800-53-Kontrollen.
- Audit-Bereitschaft: Unterstützt CMMC Level 2/3-Bewertungen und DFARS-Compliance.
- Digital Engineering Enablement: Ermöglicht Digital Thread, MBSE und modellbasierte Zusammenarbeit.
- Vertragsberechtigung: Nicht konforme Verteidigungsunternehmen riskieren den Ausschluss von DoD-Verträgen.
- Interoperabilität und Skalierbarkeit: Nahtlose Integration mit ERP-, CAD- und Logistiksystemen über mehrere Standorte und Remote-Teams hinweg.
Vermeiden Sie die Tücken nicht konformer PLM-Systeme
Die Verwendung veralteter oder nicht autorisierter PLM-Tools setzt Auftragnehmer folgenden Risiken aus:
- Audit-Fehler: Mangelnde Rückverfolgbarkeit und Sicherheitskontrollen.
- Vertragsrisiko: Nichtberechtigung für DoD-Auszeichnungen gemäß CMMC und DFARS.
- Operative Ineffizienzen: Isolierte Daten, manuelle Prozesse und schlechte Zusammenarbeit.
Der strategische Vorteil von PTC Windchill
Windchill ist die einzige autorisierte PLM-Lösung für Unternehmen auf dem FedRAMP Marketplace. PTC verfügt außerdem über eine vorläufige DoD IL5-Zulassung, die alle Ebenen nicht klassifizierter DoD-Daten abdeckt. Verteidigungsunternehmen, die Windchill als ihr PLM-System einsetzen, positionieren sich damit wie folgt:
- Erreichen Sie schneller und mit geringerem Risiko die CMMC-Konformität.
- Beschleunigen Sie den Weg zur Zertifizierung und Bereitstellung.
- Heben Sie sich als vertrauenswürdiger, konformer Partner des Verteidigungsministeriums hervor.
Stellen Sie die Compliance vor Ihrem nächsten Audit oder Ihrer nächsten Ausschreibung sicher.
The time to act is now. The combination of CMMC, DFARS, and DoDI 5000.97 demands a secure, compliant, and modern PLM strategy. If your current PLM system isn’t FedRAMP Moderate Authorized or equivalent, it’s time to reassess.
PTC offers proven paths forward. Contact us today to see why leading defense contractors rely on PTC.
This article was originally published as sponsored content in Aerospace America, a publication of the American Institute of Aeronautics and Astronautics (AIAA). Reposted with permission.
Copyright © 2025 by the American Institute of Aeronautics and Astronautics, Inc. All rights reserved.
Original article: https://aerospaceamerica.aiaa.org/features/cmmc-dfars-and-dodi-5000-97-via-ptcs-fedramp-moderate-saas-plm/
Sind Sie bereit, Ihre Compliance-Maßnahmen zu beschleunigen?
Kontaktieren Sie PTC, um Ihr PLM zu sichern und Audits zu optimieren.
Kontakt