normenkader · NIST SP 800-171 Rev. 3 – Bescherming van CUI
Moet u voor Amerikaanse opdrachtgevers gecontroleerde niet-gerubriceerde informatie (CUI) beschermen? Complass begeleidt u tot het System Security Plan en de POA&M, met bewijs uit ISO 27001 of NIS2.
NIST Special Publication 800-171 bepaalt hoe bedrijven CUI van de Amerikaanse overheid in hun eigen systemen beschermen. Revisie 3 van 14 mei 2024 omvat 97 eisen in 17 families en voert organisatiegedefinieerde parameters in; SP 800-171A Rev. 3 beschrijft met 422 toetspunten bij de eisen en 88 bij de parameters hoe ze worden beoordeeld. SP 800-171 wordt bindend via contracten, vooral in de Amerikaanse defensiesector. Een certificaat bestaat er niet.
Complass is op geen enkele wijze verbonden met NIST. De Engelse tekst van de eisen en toetspunten is afkomstig uit NIST SP 800-171 Rev. 3 en SP 800-171A Rev. 3, vrij te gebruiken werken van de Amerikaanse federale overheid.
Actualiteit van de inhoud:
SP 800-171 geldt voor opdrachtnemers en onderaannemers van Amerikaanse overheidsinstanties die CUI ontvangen, bijvoorbeeld technische tekeningen uit defensieopdrachten. De verplichting wordt doorgegeven via de toeleveringsketen en raakt zo ook leveranciers buiten de VS.
Controleer welke revisie uw contract noemt: Amerikaanse defensieopdrachten (DFARS 252.204-7012) en het CMMC-programma (32 CFR Part 170) zijn naar ons huidige inzicht (november 2026) gebaseerd op Rev. 2.
Dit overzicht vervangt geen juridisch advies. De wettelijke of normatieve tekst is doorslaggevend; in Complass toetst u de toepasselijkheid aan de hand van een handleiding op basis van de vindplaatsen.
Wettelijke termijnen voor bedrijven bestaan er niet; termijnen worden bepaald door uw contract. SSP en POA&M zijn doorlopende documenten die u bij wijzigingen en na elke beoordeling bijwerkt.
CUI-gebied afbakenen, actuele stand beoordelen, parameters vaststellen, SSP en POA&M opstellen, beoordelen en bijwerken.
Elke eis met officiële identificatie, de NIST-tekst en de toetspunten uit SP 800-171A; titels en toelichtingen in eigen woorden.
System Security Plan (SSP), organisatiegedefinieerde parameters en Plan of Action and Milestones (POA&M).
Maatregelen die u al voor ISO 27001, NIS2 of NIST CSF hebt beoordeeld, stelt Complass voor om over te nemen.
Catalogus: NIST SP 800-171 Rev. 3 – 97 security requirements
If your clients require NIST SP 800-171, dan dekt deze selectie de eisen in Complass af.
Minimale selectie NIST SP 800-171
199 € netto per maand
Aanbevolen
590 € netto per maand
Meer effect met Assetmanagement en zones, Supplier Management en Bedrijfscontinuïteitsbeheer (BCM), ruimte voor 10 gebruikers en 2 regelwerken.
Bij jaarlijkse betaling, minimale looptijd 12 maanden. Maandelijkse betaling met 15 % toeslag. Alle prijzen exclusief btw, stand 06/11/2026. Alle pakketten en bouwstenen in het prijsoverzicht
U kunt de eisen ook zonder Complass vervullen. Complass ondersteunt bij uitvoering en bewijs en vervangt geen juridisch advies. Juridische informatie
Complass bereidt de implementatie en beoordeling van de eisen voor. CMMC is een afzonderlijk programma van het Amerikaanse ministerie van Defensie met eigen beoordelingen; Complass leidt niet tot een certificaat.
Doorslaggevend is de revisie in uw contract. De module geeft Rev. 3 weer; stem de revisie af met uw opdrachtgever voordat u bewijs opbouwt.
Nee. Via de gedeelde maatregelen stelt Complass voor beoordelingen en bewijs over te nemen. U controleert bij elk voorstel of het het CUI-gebied dekt.
Maak uw proefaccount zelf aan, desgewenst met een voorbeeldproject per kader. Wilt u Complass liever eerst zien, vraag dan een demo aan.
