Regelwerk · NIST SP 800-171 Rev. 3 – Schutz von CUI
Sie sollen für US-Auftraggeber kontrollierte nicht eingestufte Informationen (CUI) schützen? Complass führt bis zu System Security Plan und POA&M, mit Nachweisen aus ISO 27001 oder NIS2.
NIST Special Publication 800-171 legt fest, wie Unternehmen CUI der US-Regierung in eigenen Systemen schützen. Revision 3 vom 14. Mai 2024 umfasst 97 Anforderungen in 17 Familien und führt organisationsdefinierte Parameter ein; SP 800-171A Rev. 3 beschreibt mit 422 Prüfpunkten zu den Anforderungen und 88 zu den Parametern, wie sie bewertet werden. Verbindlich wird SP 800-171 über Verträge, vor allem im US-Verteidigungsbereich. Ein Zertifikat gibt es nicht.
Complass steht in keiner Verbindung zum NIST. Der englische Wortlaut der Anforderungen und Prüfpunkte stammt aus NIST SP 800-171 Rev. 3 und SP 800-171A Rev. 3, frei verwendbaren Werken der US-Bundesregierung.
Stand der Inhalte:
SP 800-171 betrifft Auftragnehmer und Unterauftragnehmer von US-Behörden, die CUI erhalten, etwa technische Zeichnungen aus Rüstungsaufträgen. Die Pflicht wird über die Lieferkette weitergegeben und trifft so auch Zulieferer außerhalb der USA.
Prüfen Sie, welche Revision Ihr Vertrag nennt: US-Verteidigungsaufträge (DFARS 252.204-7012) und das CMMC-Programm (32 CFR Part 170) legen nach unserem Stand (November 2026) Rev. 2 zugrunde.
Diese Übersicht ersetzt keine Rechtsberatung. Maßgeblich ist der Gesetzes- bzw. Normtext; in Complass prüfen Sie die Betroffenheit geführt anhand der Verweise.
Gesetzliche Fristen für Unternehmen gibt es nicht; Fristen setzt Ihr Vertrag. SSP und POA&M sind laufende Dokumente, die Sie bei Änderungen und nach jeder Bewertung fortschreiben.
CUI-Bereich abgrenzen, Ist-Stand bewerten, Parameter festlegen, SSP und POA&M erstellen, bewerten und fortschreiben.
Jede Anforderung mit offizieller Kennung, dem NIST-Wortlaut und den Prüfpunkten aus SP 800-171A, Titel und Hinweise in eigenen Worten.
System Security Plan (SSP), organisationsdefinierte Parameter und Plan of Action and Milestones (POA&M).
Maßnahmen, die Sie schon für ISO 27001, NIS2 oder NIST CSF bewertet haben, schlägt Complass zur Übernahme vor.
Katalog: NIST SP 800-171 Rev. 3 – 97 Sicherheitsanforderungen
Wenn Ihre Auftraggeber NIST SP 800-171 verlangen, deckt diese Auswahl die Anforderungen in Complass ab.
Mindestauswahl NIST SP 800-171
199 € netto pro Monat
Empfohlen
590 € netto pro Monat
Mehr Wirkung mit Asset-Management und Zonen, Lieferantenmanagement und Notfallmanagement (BCM), Platz für 10 Nutzer und 2 Regelwerke.
Bei jährlicher Zahlung, 12 Monate Mindestlaufzeit. Monatliche Zahlung mit 15 % Aufschlag. Alle Preise netto zzgl. USt., Stand 06.11.2026. Alle Pakete und Bausteine in der Preisübersicht
Die Anforderungen können Sie auch ohne Complass erfüllen. Complass unterstützt bei Umsetzung und Nachweis und ersetzt keine Rechtsberatung. Rechtliche Hinweise
Complass bereitet die Umsetzung und Bewertung der Anforderungen vor. CMMC ist ein eigenes Programm des US-Verteidigungsministeriums mit eigenen Bewertungen; ein Zertifikat entsteht durch Complass nicht.
Maßgeblich ist die Revision in Ihrem Vertrag. Das Modul bildet Rev. 3 ab; klären Sie die Revision mit Ihrem Auftraggeber, bevor Sie Nachweise aufbauen.
Nein. Über die gemeinsamen Maßnahmen schlägt Complass vor, Bewertungen und Nachweise zu übernehmen. Sie prüfen jeden Vorschlag, ob er den CUI-Bereich abdeckt.
Legen Sie Ihren Testzugang selbst an, auf Wunsch mit einem Beispielprojekt je Regelwerk. Wenn Sie Complass lieber erst gezeigt bekommen, fragen Sie eine Demo an.
