Wenn Ihr Unternehmen mit „Controlled Unclassified Information“ (CUI) umgeht, ist CMMC-Level 2 wahrscheinlich der Cybersicherheitsstandard, der die größten Auswirkungen auf Ihr Geschäft haben wird. Für viele Unternehmen der Verteidigungsindustrie geht es beim Erreichen von Level 2 nicht nur darum, eine Bewertung zu bestehen. Es geht darum, nachzuweisen, dass sensible Informationen aus den Bereichen Engineering, Fertigung und Produkt über den gesamten Produktlebenszyklus hinweg geschützt sind.
Zwar stützt sich das Framework auf 110 Sicherheitskontrollen aus dem NIST SP 800-171, doch für viele Organisationen besteht die größte Herausforderung nicht darin, die Kontrollen zu verstehen. Vielmehr geht es darum, festzustellen, wo CUI vorhanden ist, diese über nicht vernetzte Entwicklungssysteme hinweg zu sichern und die zur Nachweisführung der Konformität erforderliche Dokumentation zu erstellen.
Hinweis: Die Leitlinien zur Umsetzung des CMMC entwickeln sich ständig weiter. Auch wenn die Regierung kürzlich bestimmte Anforderungen an die Bewertung durch Dritte in Phase II ausgesetzt hat, sollten Auftragnehmer, die mit CUI umgehen, sich weiterhin auf die Einhaltung der Vorgaben aus NIST SP 800-171, die Dokumentation und sichere Verfahren zum Datenmanagement konzentrieren.
Was bedeutet CMMC 2.0 Level 2-Compliance?
Die „Cybersecurity Maturity Model Certification“ (CMMC) 2.0 ist das Framework des US-Verteidigungsministeriums, mit dem überprüft wird, ob Auftragnehmer und Subunternehmer über die erforderlichen Cybersicherheitsmaßnahmen zum Schutz sensibler Informationen verfügen. Da dieses Level auf den Schutz von „Controlled Unclassified Information“ (CUI) ausgerichtet ist, handelt es sich um die Zertifizierung, mit der die meisten Auftragnehmer und Zulieferer in der Verteidigungsindustrie voraussichtlich konfrontiert werden.
Die Einhaltung der CMMC-Level 2 erfordert von Organisationen die Umsetzung von 110 Sicherheitskontrollen, die aus dem NIST SP 800-171 stammen. Diese Kontrollen dienen dem Schutz von CUI, einer Kategorie sensibler, aber nicht klassifizierter Daten, die regelmäßig durch die Verteidigungsindustrie (DIB) fließen. Im Gegensatz zu Level 1, dessen Schwerpunkt auf grundlegender Cyberhygiene für „Federal Contract Information“ (FCI) liegt, verlangt Level 2 einen weitaus strengeren Ansatz bei der Dokumentation, Umsetzung und Überprüfung von Sicherheitspraktiken.
Für viele Organisationen stellt Stufe 2 den Punkt dar, an dem Cybersecurity über die IT-Infrastruktur hinausgeht und in den technischen Betrieb hineinreicht. Zu CUI gehören häufig CAD-Modelle, technische Zeichnungen, Software, Anforderungen, Systemarchitekturen, Stücklisten, Fertigungsanweisungen und Testdokumentation. Der Schutz dieser technischen Ressourcen über ihren gesamten Lebenszyklus hinweg ist ein zentraler Bestandteil der Einhaltung der Vorschriften.
Für Unternehmen der Verteidigungsindustrie ist das Verständnis der Zertifizierungsanforderungen keine Option. Es entwickelt sich rasch zu einer Voraussetzung für den Gewinn und den Erhalt von Verträgen mit dem Verteidigungsministerium (DoD).
Warum ist CMMC-Level 2 wichtig?
Im Kern soll das Zertifizierungsmodell dazu beitragen, sensible Informationen der Verteidigungsindustrie vor den wachsenden Cyberbedrohungen zu schützen, die auf die Verteidigungsindustriebasis abzielen. Rüstungsunternehmen und ihre Lieferketten verarbeiten CUI, die von technischen Zeichnungen bis hin zu Logistikdaten reichen, und jeder ungesicherte Endpunkt stellt eine potenzielle Schwachstelle dar, die Angreifer ausnutzen können.
Über die nationale Sicherheit hinaus entwickelt sich die Zertifizierung zu einer geschäftlichen Anforderung für Organisationen, die das Verteidigungsministerium (DoD) unterstützen. Auftragnehmer, die die geltenden Cybersecurity-Anforderungen nicht erfüllen, müssen im Zuge der fortschreitenden Umsetzung des CMMC mit verstärkter Kontrolle, Vertragseinschränkungen oder künftigen Problemen bei der Zulassung rechnen. Da das DoD seine Cybersecurity-Anforderungen entlang der gesamten Lieferkette verschärft, hat sich die Cybersecurity-Bereitschaft von einem Wettbewerbsvorteil zu einer grundlegenden Erwartung gewandelt.
CMMC-Level 2 trägt zudem zur Standardisierung der Erwartungen an die Cybersecurity innerhalb eines Auftragnehmer-Ökosystems mit unterschiedlichen Reifegraden und Ressourcen im Bereich der Cybersecurity bei. Durch die Festlegung einheitlicher Kontrollmaßnahmen kann das DoD Risiken über seinen gesamten Auftragnehmerstamm hinweg besser bewerten und steuern.
Welche Rolle spielt CMMC-Level 2 beim Schutz von CUI?
Der Schutz von CUI steht im Mittelpunkt des Programms. Auftragnehmer müssen nachweisen, dass sie CUI gemäß strenger Sicherheitsprotokolle identifizieren, kennzeichnen, speichern, übertragen und entsorgen können. Dabei handelt es sich nicht um eine einmalige Checkliste, sondern um eine fortlaufende operative Disziplin in jedem Team, das mit sensiblen Daten umgeht.
Für Hersteller geht CUI weit über Bürodokumente hinaus. Dazu gehören häufig Konstruktionsmodelle, Quellcode, technische Spezifikationen, Produktstrukturen, Fertigungsprozesse, Simulationsergebnisse und Programmdokumentation. Da diese Informationen zwischen den Bereichen Entwicklung, Fertigung, Zulieferer und Instandhaltung zirkulieren, benötigen Unternehmen eine einheitliche Steuerung entlang des gesamten Digital Threads.
Wer muss die Anforderungen von CMMC 2.0 Level 2 erfüllen?
Jede Organisation innerhalb der Verteidigungsindustriebasis, die mit CUI umgeht, muss wahrscheinlich die geltenden Zertifizierungsanforderungen erfüllen. Dazu gehören Hauptauftragnehmer, Subunternehmer und Zulieferer auf verschiedenen Ebenen der Lieferkette, unabhängig von der Unternehmensgröße.
Zu den Organisationen, für die üblicherweise Level 2 erforderlich ist, gehören Hersteller von Luft- und Raumfahrzeugen, Zulieferer von Verteidigungselektronik, Raketen- und Munitionshersteller, Schiffbauer, Softwareentwickler, Systemintegratoren, Maschinenbaubetriebe, Ingenieurdienstleister und Serviceunternehmen, die im Rahmen von DoD-Programmen mit CUI umgehen.
Die Compliance-Anforderungen erstrecken sich über die gesamte Lieferkette der Luft-, Raumfahrt und der Verteidigungsindustrie. Wenn ein Hauptauftragnehmer mit CUI umgeht und diese an Subunternehmer weitergibt, müssen auch diese Subunternehmer möglicherweise die geltenden Zertifizierungsanforderungen erfüllen. Dieser „Flow-Down“-Effekt bedeutet, dass auch kleinere Zulieferer verstehen sollten, wie sich Cybersecurity-Verpflichtungen auf ihre Rolle bei der Unterstützung von Verteidigungsprogrammen auswirken können.
Lösungen der nächsten Generation für Luft-/Raumfahrt und Verteidigung
PTC-Lösungen helfen, kritische Herausforderungen in der Luft-/Raumfahrt und Verteidigung zu lösen.
Mehr erfahrenWelche Auswirkungen wird CMMC 2.0 auf Verträge des Verteidigungsministeriums haben?
Es ist zu erwarten, dass die CMMC-Anforderungen auch weiterhin die Vertragsformulierungen des Verteidigungsministeriums prägen werden; die Zeitpläne für die Umsetzung und die Anforderungen an die Bewertung können sich jedoch ändern, da die Regierung das Programm derzeit überprüft.
Für viele Auftragnehmer wird die Cybersecurity-Bereitschaft ein wichtiger Faktor bei der Ausschreibung von DoD-Aufträgen bleiben. Unternehmen, die ihre Lücken erkennen, Kontrollmaßnahmen dokumentieren und den Schutz vertraulicher Informationen (CUI) verbessern, sind besser aufgestellt, wenn sich die Anforderungen weiterentwickeln.
Das DoD hat zudem signalisiert, dass die Einhaltung der Vorschriften strenger überprüft wird als im ursprünglichen CMMC-Framework. Bei einigen Anforderungen spielt die Selbsterklärung weiterhin eine Rolle, doch auf Level 2 kann je nach Vertragsanforderungen und künftigen Umsetzungsrichtlinien eine Selbstbewertung oder eine Bewertung durch Dritte erforderlich sein.
Was sind die Anforderungen für CMMC 2.0 Level 2?
Die Anforderungen der CMMC-Level 2 basieren auf 110 Sicherheitsmaßnahmen, die in 14 Sicherheitsbereiche unterteilt sind. Zusammen decken diese Bereiche sowohl die technischen als auch die betrieblichen Vorgehensweisen ab, die zum Schutz von CUI erforderlich sind. Zu den Bereichen gehören:
- Zugriffskontrolle (AC) – Beschränkung des Systemzugriffs auf autorisierte Benutzer
- Sensibilisierungsschulungen (AT) – Sicherstellung, dass die Mitarbeiter ihre Sicherheitsverantwortlichkeiten verstehen
- Audit und Rechenschaftspflicht (AU) – Nachverfolgung von Systemaktivitäten und Führung von Protokollen
- Change Management (CM) – Kontrolle von Änderungen an Systemkonfigurationen
- Identifizierung und Authentifizierung (IA) – Überprüfung der Identitäten von Benutzern und Geräten
- Reaktion auf Vorfälle (IR) – Festlegung von Verfahren zur Erkennung von und Reaktion auf Sicherheitsverletzungen
- Wartung (MA) – Sichere Verwaltung der Systemwartung
- Medienschutz (MP) – Schutz physischer und digitaler Medien, die CUI enthalten
- Personalsicherheit (PS) – Überprüfung und Verwaltung von Personal mit Zugriff auf sensible Daten
- Physischer Schutz (PE) – Sicherung von Einrichtungen und Hardware
- Risikobewertung (RA) – Identifizierung und Bewertung potenzieller Schwachstellen
- Sicherheitsbewertung (CA) – Regelmäßige Bewertung der Wirksamkeit von Sicherheitskontrollen
- System- und Kommunikationsschutz (SC) – Schutz von Daten während der Übertragung und im Ruhezustand
- System- und Informationsintegrität (SI) – Erkennung und Behebung von Systemfehlern
Die Erfüllung dieser Anforderungen erfordert mehr als nur die technische Umsetzung. Unternehmen müssen zudem eine detaillierte Dokumentation führen, aus der hervorgeht, wie die einzelnen Kontrollmaßnahmen angewendet, überwacht und im Laufe der Zeit aktualisiert werden. Diese Dokumentation bildet das Rückgrat des Bewertungsprozesses, sei es im Rahmen einer Selbstbewertung oder einer Bewertung durch Dritte.
Was ist der Unterschied zwischen den drei CMMC-Levels?
CMMC 2.0 hat das ursprüngliche Fünf-Level-Modell auf drei Zertifizierungsstufen vereinfacht, die sich nach der Sensibilität der verarbeiteten Informationen und den zu deren Schutz erforderlichen Sicherheitsmaßnahmen richten.
Zulassungskriterien und Datenarten
Level 1 gilt für Organisationen, die ausschließlich Informationen zu Bundesaufträgen verarbeiten, und erfordert grundlegende Sicherheitsmaßnahmen. Level 2 gilt für Organisationen, die CUI verarbeiten, und erfordert die vollständigen 110 Kontrollmaßnahmen aus NIST SP 800-171. Level 3 gilt für Organisationen, die die sensibelsten CUI im Zusammenhang mit kritischen Programmen des Verteidigungsministeriums (DoD) verarbeiten, und umfasst zusätzliche Kontrollmaßnahmen aus NIST SP 800-172.
Anforderungen an die Cybersecurity
Level 1 umfasst 17 grundlegende Sicherheitsmaßnahmen. Level 2 umfasst alle 110 Kontrollmaßnahmen gemäß NIST SP 800-171. Level 3 baut auf Level 2 auf und enthält zusätzlich eine Reihe erweiterter Kontrollmaßnahmen, die zum Schutz vor fortgeschrittenen, hartnäckigen Bedrohungen dienen.
Bewertungsarten
Level 1 basiert auf einer jährlichen Selbstbewertung. Level 2 kann je nach Vertragsanforderungen, Sensibilität der Informationen und aktuellen Umsetzungsrichtlinien eine Selbstbewertung oder eine Bewertung durch eine zertifizierte externe Bewertungsstelle (C3PAO) erfordern. Level 3 erfordert eine von der Regierung durchgeführte Bewertung.
Option zur bedingten Compliance
Organisationen, die eine Zertifizierung der Stufe 2 anstreben, können unter Umständen den Status der bedingten Compliance erhalten, wenn sie für eine begrenzte Untergruppe von Kontrollmaßnahmen ausstehende Aktionspläne und Meilensteine (POA&Ms) vorweisen können. Dies bietet Organisationen, die aktiv auf die vollständige Konformität hinarbeiten, aber noch nicht alle Lücken geschlossen haben, einen Weg zur Zertifizierung.
Herausforderungen bei der Erreichung der CMMC-Level-2-Compliance
Um die CMMC-Stufe 2 zu erreichen, reicht die Implementierung von Cybersecurity-Maßnahmen bei weitem nicht aus. Unternehmen müssen wissen, wo sich „Controlled Unclassified Information“ (CUI) befindet, diese in immer komplexer werdenden Entwicklungs- und Fertigungsumgebungen schützen und kontinuierlich nachweisen, dass die Sicherheitsmaßnahmen weiterhin wirksam sind. Für viele Unternehmen der Verteidigungsindustrie stellen die betrieblichen Herausforderungen – und nicht die technischen Anforderungen – das größte Hindernis für die Zertifizierung dar.
Ermitteln, wo CUI vorliegt
Viele Unternehmen unterschätzen, wie weit CUI im gesamten Unternehmen verbreitet ist. Neben Dokumenten und E-Mails befinden sich sensible Informationen häufig auch in CAD-Modellen, technischen Zeichnungen, Software, Anforderungsspezifikationen, Stücklisten, Fertigungsanweisungen, Simulationsdaten und Testergebnissen. Die Ermittlung aller Stellen, an denen CUI erstellt, gespeichert oder weitergegeben wird, ist oft die erste große Herausforderung bei der Vorbereitung auf CMMC Level 2.
Sicherung von Daten des Engineering-Bereichs über isolierte Systeme hinweg
Technische Daten sind selten in einer einzigen Anwendung gespeichert. Produktinformationen werden während des gesamten Produktlebenszyklus zwischen CAD-, PLM-, Anforderungsmanagement-, Softwareentwicklungs-, Fertigungs-, Qualitäts- und Zulieferersystemen ausgetauscht. Ohne eine vernetzte Strategie für digitales Engineering kann es schwierig sein, in diesen voneinander getrennten Umgebungen einheitliche Zugriffskontrollen, Rückverfolgbarkeit und Governance zu gewährleisten.
Sichere Kollaboration entlang der gesamten Lieferkette gestalten
Programme der Verteidigungsindustrie sind auf eine enge Kollaboration zwischen Hauptauftragnehmern, Subunternehmern, Zulieferern und Partnern des Engineering-Bereichs angewiesen. Unternehmen müssen vertrauliche Informationen (CUI) sicher weitergeben und dabei stets den Überblick darüber behalten, wer Zugriff darauf hat, welche Informationen sich geändert haben und ob die Sicherheitsrichtlinien in internen und externen Teams konsequent durchgesetzt werden.
Erstellung von Dokumentationen, die für die Bewertung bereit sind
Die Umsetzung von Sicherheitsmaßnahmen ist nur ein Teil des Prozesses. Unternehmen müssen zudem anhand von Unterlagen wie Systemsicherheitsplänen (SSPs), Aktions- und Meilensteinplänen (POA&Ms), Richtlinien, Verfahren und Belegen nachweisen, wie diese Maßnahmen umgesetzt, überwacht und aufrechterhalten werden. Die Pflege einer korrekten Dokumentation im Zuge der Weiterentwicklung der Systeme wird oft zu einem der ressourcenintensivsten Aspekte der Zertifizierung.
Langfristige Gewährleistung der Compliance
CMMC Level 2 ist kein einmaliges Projekt. Entwicklungsumgebungen, Lieferantenbeziehungen, Software und Fertigungsprozesse ändern sich ständig. Unternehmen benötigen wiederholbare Governance-Prozesse, die dazu beitragen, dass Sicherheitskontrollen wirksam bleiben, die Dokumentation auf dem neuesten Stand ist und sensible Entwicklungsinformationen auch bei der Weiterentwicklung von Produkten und Programmen geschützt bleiben.
Wie hängt CMMC 2.0 mit DFARS zusammen?
CMMC 2.0 und der „Defense Federal Acquisition Regulation Supplement“ (DFARS) sind eng miteinander verbunden, dienen jedoch unterschiedlichen Zwecken. Ein Verständnis dafür, wie sich CMMC in die allgemeineren Cybersicherheitsanforderungen im Verteidigungsbereich einfügt, kann Auftragnehmern helfen, ihre Compliance-Verpflichtungen effektiver zu erfüllen. Die DFARS-Klausel 252.204-7012 verpflichtet Auftragnehmer seit langem dazu, die Kontrollmaßnahmen gemäß NIST SP 800-171 umzusetzen und Cybervorfälle im Zusammenhang mit CUI zu melden. CMMC 2.0 formalisiert im Wesentlichen die Einhaltung dieser bestehenden DFARS-Verpflichtungen und überprüft sie.
CMMC, DFARS und DoDI 5000.97 über PTCs FedRAMP Moderate SaaS PLM
PTCs FedRAMP SaaS PLM für CMMC, DFARS und DoDI 5000.97 Compliance.
Mehr erfahrenOrganisationen sollten DFARS, NIST SP 800-171, FedRAMP und CMMC als miteinander verknüpfte Anforderungen betrachten und nicht als separate Compliance-Initiativen. Gemeinsam legen sie die Erwartungen für den Schutz sensibler Regierungsinformationen entlang der gesamten Lieferkette im Verteidigungsbereich fest.
Mit anderen Worten: CMMC 2.0 führt keine völlig neuen Cybersicherheitsstandards ein. Es schafft vielmehr einen Überprüfungsmechanismus für Standards, die viele Auftragnehmer gemäß DFARS ohnehin bereits erfüllen mussten. Für Auftragnehmer, die die Einhaltung der DFARS-Vorgaben seit Jahren ohne formelle Validierung selbst bescheinigt haben, stellt die Zertifizierung den Punkt dar, an dem diese Angaben unabhängig überprüft werden.
Wann tritt CMMC 2.0 Level 2 in Kraft?
Die Umsetzung von CMMC 2.0 erfolgt weiterhin schrittweise, doch die Regierung hat den Übergang zu Phase II ausgesetzt, der eine Ausweitung der verbindlichen Anforderungen an die Bewertung durch Dritte mit sich gebracht hätte. Während dieses Zeitraums sollten Auftragnehmer weiterhin die offiziellen Leitlinien verfolgen und die zum Schutz von CUI erforderlichen Cybersecurity-Maßnahmen aufrechterhalten.
Obwohl die Umsetzung schrittweise erfolgt, werden viele Organisationen erhebliche Zeit benötigen, um Lücken zu bewerten, Kontrollmaßnahmen zu dokumentieren und sich auf die Bewertung vorzubereiten. Angesichts des Zeitaufwands für die Umsetzung von Kontrollmaßnahmen, die Schließung von Dokumentationslücken und die Durchführung von Bewertungen könnten Organisationen, die abwarten, bis die Anforderungen in einem bestimmten Vertrag endgültig festgelegt sind, dennoch mit engen Zeitplänen für die Dokumentation von Kontrollmaßnahmen, die Schließung von Lücken und den Nachweis der Bereitschaft konfrontiert sein.
Anstatt darauf zu warten, dass ein Vertrag eine Zertifizierung vorschreibt, sollten Organisationen diesen Zeitraum nutzen, um die Governance technischer Daten zu stärken, CUI zu identifizieren, Dokumentationsverfahren zu optimieren und Sicherheitslücken zu schließen, deren Behebung oft Monate in Anspruch nimmt.
Wie sollten sich Unternehmen auf eine CMMC-Level-2-Bewertung vorbereiten?
Die Vorbereitung auf CMMC-Level 2 erfordert einen strukturierten Ansatz zum Verständnis der Anforderungen, zur Dokumentation der Kontrollmaßnahmen und zur Stärkung des Schutzes vertraulicher Informationen (CUI).
Unternehmen sollten mit einer Lückenanalyse beginnen, um zu ermitteln, wo sie hinsichtlich ihrer aktuellen Cybersecurity-Lage im Vergleich zu den 110 vorgeschriebenen Kontrollmaßnahmen stehen. Im Rahmen dieser Überprüfung bewerten viele Auftragnehmer auch die Sicherheits- und Compliance-Situation der genutzten Cloud-Umgebungen, in denen sensible Informationen gespeichert und verwaltet werden.
Darauf aufbauend müssen Unternehmen ihren Systemsicherheitsplan (SSP) entwickeln oder aktualisieren, in dem dokumentiert wird, wie die einzelnen Kontrollmaßnahmen umgesetzt werden. Neben dem SSP dient ein Aktions- und Meilensteinplan (POA&M) dazu, verbleibende Lücken sowie den Zeitplan für deren Schließung zu erfassen.
Sobald die Pläne und die Dokumentation vorliegen, können sich die Organisationen darauf konzentrieren, die identifizierten Lücken zu schließen und die Kontrollmaßnahmen system-, prozess- und teamübergreifend umzusetzen. Diese Phase dauert oft am längsten, insbesondere für Organisationen, die noch nicht über ausgereifte Cybersecurity-Programme verfügen.
Schließlich sollten Organisationen eine interne Bereitschaftsprüfung durchführen, bevor sie die Ergebnisse der Selbstbewertung einreichen oder eine vertraglich vorgeschriebene zukünftige Bewertung durch Dritte in Angriff nehmen. Diese Überprüfung hilft dabei, verbleibende Schwachstellen zu identifizieren, bevor sie bei einer formellen Bewertung zutage treten.
Wie kann PTC Unternehmen dabei unterstützen, sich auf das CMMC-Level vorzubereiten?
Das Erreichen von CMMC-Level 2 beschränkt sich nicht lediglich auf die Implementierung von Cybersecurity-Maßnahmen oder das Ausfüllen von Dokumenten. Unternehmen müssen außerdem kontrollierte, nicht klassifizierte Informationen (Controlled Unclassified Information, CUI) überall dort schützen, wo sie im gesamten Produktlebenszyklus vorkommen – von den Anforderungen und der Konstruktion über die Fertigung, die Kollaboration mit Zulieferern, die Tests bis hin zur Instandhaltung.
Bei vielen Unternehmen der Verteidigungsindustrie befinden sich einige der wertvollsten CUI in den Konstruktionssystemen. CAD-Modelle, technische Zeichnungen, Software, Systemarchitekturen, Produktstrukturen, Fertigungsanweisungen und andere Konstruktionsartefakte werden täglich zwischen Teams und Zulieferern ausgetauscht. Die Aufrechterhaltung von Transparenz, Zugriffskontrolle, Rückverfolgbarkeit und Governance über diese Informationen ist oft einer der komplexesten Aspekte bei der Vorbereitung auf CMMC.
PTC unterstützt Rüstungsunternehmen beim Aufbau sicherer digitaler Konstruktionsumgebungen, die die Kontrolle über sensible Produktinformationen verbessern und gleichzeitig die Kollaboration innerhalb der Verteidigungsindustrie fördern. Durch die Vernetzung von Engineering-Daten entlang des gesamten „Digital Thread“ können Unternehmen besser nachvollziehen, wo sich sensible Informationen befinden, steuern, wer Zugriff darauf hat, lückenlose Änderungshistorien führen und die für Cybersecurity- und Compliance-Initiativen erforderliche Dokumentation bereitstellen.
Windchill+ SaaS-PLM
Profitieren Sie von allen Windchill Funktionen & zusätzlich von den Möglichkeiten, die SaaS bietet.
Mehr erfahrenLösungen wie Windchill+, die auf der FedRAMP-autorisierten Cloud-Infrastruktur von PTC laufen, bieten eine sichere Umgebung für die Verwaltung von Engineering- und Produktdaten und ermöglichen es Unternehmen gleichzeitig, über verteilte Teams und Zulieferer hinweg zu kollaborieren. In Kombination mit Funktionen für das Anforderungsmanagement, das Software-Lebenszyklusmanagement, das modellbasierte System-Engineering und das Produktlebenszyklusmanagement unterstützt PTC Unternehmen dabei, die Governance über die Konstruktionsdaten zu stärken, die für die CMMC-Level-2-Bereitschaft von zentraler Bedeutung sind.
Zwar kann keine Technologieplattform allein die CMMC-Zertifizierung erreichen, doch kann die Etablierung sicherer Prozesse zur Verwaltung von Konstruktionsinformationen eine wichtige Rolle beim Schutz von CUI, bei der Reduzierung von Compliance-Risiken und bei der Vorbereitung von Unternehmen auf zukünftige Bewertungen spielen.
Als nächstes