framework · NIST SP 800-171 Rev. 3 – Protezione delle CUI
Deve proteggere informazioni non classificate controllate (CUI) per committenti statunitensi? Complass La guida fino a System Security Plan e POA&M, con prove da ISO 27001 o NIS2.
La NIST Special Publication 800-171 stabilisce come le aziende proteggono le CUI del governo statunitense nei propri sistemi. La Revision 3 del 14 maggio 2024 comprende 97 requisiti in 17 famiglie e introduce parametri definiti dall’organizzazione; la SP 800-171A Rev. 3 descrive come vengono valutati con 422 punti di verifica per i requisiti e 88 per i parametri. La SP 800-171 diventa vincolante tramite contratti, soprattutto nel settore della difesa statunitense. Non esiste alcun certificato.
Complass non è affiliata al NIST. Il testo inglese dei requisiti e dei punti di verifica proviene da NIST SP 800-171 Rev. 3 e SP 800-171A Rev. 3, opere del governo federale statunitense liberamente utilizzabili.
Aggiornamento dei contenuti:
La SP 800-171 riguarda appaltatori e subappaltatori di enti statunitensi che ricevono CUI, ad esempio disegni tecnici di commesse nel settore della difesa. L’obbligo viene trasmesso lungo la catena di fornitura e raggiunge così anche i fornitori al di fuori degli USA.
Verifichi quale revisione indica il Suo contratto: secondo le nostre informazioni (novembre 2026), le commesse statunitensi della difesa (DFARS 252.204-7012) e il programma CMMC (32 CFR Part 170) si basano sulla Rev. 2.
Questa panoramica non sostituisce la consulenza legale. Fa fede il testo giuridico o normativo; in Complass verificate l’applicabilità con indicazioni basate sui riferimenti.
Per le aziende non esistono termini di legge; i termini sono fissati dal Suo contratto. SSP e POA&M sono documenti vivi che Lei aggiorna in caso di modifiche e dopo ogni valutazione.
Delimitare il perimetro CUI, valutare lo stato attuale, definire i parametri, creare SSP e POA&M, valutare e aggiornare.
Ogni requisito con identificativo ufficiale, testo del NIST e punti di verifica della SP 800-171A; titoli e indicazioni con parole nostre.
System Security Plan (SSP), parametri definiti dall’organizzazione e Plan of Action and Milestones (POA&M).
Complass propone di riprendere le misure che ha già valutato per ISO 27001, NIS2 o NIST CSF.
Catalogo: NIST SP 800-171 Rev. 3 – 97 security requirements
If your clients require NIST SP 800-171, questa selezione copre i requisiti in Complass.
Selezione minima NIST SP 800-171
199 € netto al mese
Consigliato
590 € netto al mese
Più efficacia con Asset management e zone, Supplier Management e Gestione della continuità operativa (BCM), spazio per 10 utenti e 2 normative.
Con pagamento annuale, durata minima di 12 mesi. Pagamento mensile con un supplemento del 15 %. Tutti i prezzi al netto dell’IVA, aggiornati al 06/11/2026. Tutti i pacchetti e i moduli nella panoramica dei prezzi
Può soddisfare i requisiti anche senza Complass. Complass supporta attuazione e prova e non sostituisce la consulenza legale. Note legali
Complass prepara l’attuazione e la valutazione dei requisiti. Il CMMC è un programma autonomo del Dipartimento della Difesa statunitense con valutazioni proprie; Complass non rilascia alcun certificato.
Fa fede la revisione indicata nel Suo contratto. Il modulo riproduce la Rev. 3; chiarisca la revisione con il Suo committente prima di costruire le evidenze.
No. Tramite le misure comuni, Complass propone di riprendere valutazioni ed evidenze. Lei verifica ogni proposta per accertare che copra il perimetro CUI.
Create voi stessi il vostro accesso di prova, se volete con un progetto di esempio per ogni quadro normativo. Se preferite vedere prima Complass, richiedete una demo.
