regulacja · NIST SP 800-171 Rev. 3 – Ochrona CUI
Mają Państwo chronić kontrolowane informacje niejawne (CUI) dla amerykańskich zleceniodawców? Complass prowadzi aż do System Security Plan i POA&M, z dowodami z ISO 27001 lub NIS2.
NIST Special Publication 800-171 określa, jak przedsiębiorstwa chronią CUI rządu USA we własnych systemach. Rewizja 3 z 14 maja 2024 r. obejmuje 97 wymagań w 17 rodzinach i wprowadza parametry definiowane przez organizację; SP 800-171A Rev. 3 opisuje, jak je oceniać, za pomocą 422 punktów oceny dla wymagań i 88 dla parametrów. SP 800-171 staje się wiążąca przez umowy, zwłaszcza w sektorze obronnym USA. Certyfikatu nie ma.
Complass nie jest powiązany z NIST. Angielskie brzmienie wymagań i punktów oceny pochodzi z NIST SP 800-171 Rev. 3 oraz SP 800-171A Rev. 3, utworów rządu federalnego USA, które można swobodnie wykorzystywać.
Aktualność treści:
SP 800-171 dotyczy wykonawców i podwykonawców agencji USA, którzy otrzymują CUI, np. rysunki techniczne z zamówień zbrojeniowych. Obowiązek jest przekazywany w łańcuchu dostaw i obejmuje tym samym także poddostawców spoza USA.
Prosimy sprawdzić, jaką rewizję wskazuje Państwa umowa: amerykańskie zamówienia obronne (DFARS 252.204-7012) oraz program CMMC (32 CFR Part 170) opierają się według naszej wiedzy (listopad 2026 r.) na Rev. 2.
Niniejszy przegląd nie zastępuje porady prawnej. Rozstrzygający jest tekst prawny lub normatywny; w Complass stosowalność sprawdza się za pomocą wskazówek opartych na odnośnikach do przepisów.
Ustawowych terminów dla przedsiębiorstw nie ma; terminy wyznacza umowa. SSP i POA&M są dokumentami bieżącymi, które należy aktualizować przy zmianach i po każdej ocenie.
Wyznaczenie obszaru CUI, ocena stanu obecnego, ustalenie parametrów, opracowanie SSP i POA&M, ocena i aktualizacja.
Każde wymaganie z oficjalnym identyfikatorem, brzmieniem NIST i punktami oceny z SP 800-171A; tytuły i wskazówki we własnym sformułowaniu.
System Security Plan (SSP), parametry definiowane przez organizację oraz Plan of Action and Milestones (POA&M).
Działania, które zostały już ocenione dla ISO 27001, NIS2 lub NIST CSF, Complass proponuje do przejęcia.
Katalog: NIST SP 800-171 Rev. 3 – 97 security requirements
If your clients require NIST SP 800-171, ten wybór obejmuje wymagania w Complass.
Minimalny wybór NIST SP 800-171
199 € netto miesięcznie
Polecany
590 € netto miesięcznie
Większy efekt dzięki Zarządzanie zasobami i strefami, Supplier Management i Zarządzanie ciągłością działania (BCM), miejsce dla 10 użytkowników i 2 ram regulacyjnych.
Przy płatności rocznej, minimalny okres umowy 12 miesięcy. Płatność miesięczna z dopłatą 15 %. Wszystkie ceny netto plus VAT, stan na 06/11/2026. Wszystkie pakiety i moduły w przeglądzie cen
Wymagania mogą Państwo spełnić także bez Complass. Complass wspiera wdrożenie i dokumentowanie, ale nie zastępuje porady prawnej. Informacje prawne
Complass przygotowuje wdrożenie i ocenę wymagań. CMMC to odrębny program Departamentu Obrony USA z własnymi ocenami; Complass nie wystawia certyfikatu.
Rozstrzyga rewizja wskazana w umowie. Moduł odzwierciedla Rev. 3; prosimy ustalić rewizję ze zleceniodawcą, zanim zaczną Państwo gromadzić dowody.
Nie. Przez wspólne działania Complass proponuje przejęcie ocen i dowodów. Każdą propozycję sprawdzają Państwo pod kątem tego, czy obejmuje obszar CUI.
Mogą Państwo samodzielnie założyć konto testowe, na życzenie z przykładowym projektem dla każdej regulacji. Jeśli wolą Państwo najpierw zobaczyć Complass, proszę umówić demo.
