referencial · NIST SP 800-171 Rev. 3 – Proteção de CUI
Tem de proteger informação não classificada controlada (CUI) para clientes dos EUA? O Complass guia-o até ao System Security Plan e ao POA&M, com provas da ISO 27001 ou da NIS2.
A NIST Special Publication 800-171 define como as empresas protegem nos seus próprios sistemas as CUI do Governo dos EUA. A revisão 3, de 14 de maio de 2024, contém 97 requisitos em 17 famílias e introduz parâmetros definidos pela organização; a SP 800-171A Rev. 3 descreve, com 422 pontos de verificação para os requisitos e 88 para os parâmetros, como estes são avaliados. A SP 800-171 torna-se vinculativa através de contratos, sobretudo no setor da defesa dos EUA. Não existe certificado.
O Complass não tem qualquer ligação ao NIST. O texto inglês dos requisitos e dos pontos de verificação provém da NIST SP 800-171 Rev. 3 e da SP 800-171A Rev. 3, obras do Governo federal dos EUA de utilização livre.
Atualidade dos conteúdos:
A SP 800-171 aplica-se a contratantes e subcontratantes de entidades públicas dos EUA que recebem CUI, por exemplo desenhos técnicos de contratos de armamento. A obrigação é transmitida ao longo da cadeia de abastecimento e atinge assim também fornecedores fora dos EUA.
Verifique que revisão o seu contrato indica: os contratos de defesa dos EUA (DFARS 252.204-7012) e o programa CMMC (32 CFR Part 170) assentam, segundo o nosso conhecimento atual (novembro de 2026), na Rev. 2.
Esta panorâmica não substitui aconselhamento jurídico. O texto legal ou normativo é o que faz fé; no Complass, verifica a aplicabilidade com orientações baseadas nas referências.
Não existem prazos legais para as empresas; os prazos são definidos pelo seu contrato. O SSP e o POA&M são documentos vivos, que atualiza em caso de alterações e após cada avaliação.
Delimitar o âmbito CUI, avaliar a situação atual, definir parâmetros, elaborar o SSP e o POA&M, avaliar e atualizar.
Cada requisito com o identificador oficial, o texto do NIST e os pontos de verificação da SP 800-171A; títulos e indicações em palavras próprias.
System Security Plan (SSP), parâmetros definidos pela organização e Plan of Action and Milestones (POA&M).
O Complass propõe-lhe aproveitar as medidas que já avaliou para a ISO 27001, a NIS2 ou o NIST CSF.
Catálogo: NIST SP 800-171 Rev. 3 – 97 security requirements
If your clients require NIST SP 800-171, esta seleção cobre os requisitos no Complass.
Seleção mínima NIST SP 800-171
199 € líquido por mês
Recomendado
590 € líquido por mês
Mais impacto com Gestão de ativos e zonas, Supplier Management e Gestão da continuidade de negócio (BCM), capacidade para 10 utilizadores e 2 referenciais.
Com pagamento anual, duração mínima de 12 meses. Pagamento mensal com um acréscimo de 15 %. Todos os preços sem IVA, atualizados a 06/11/2026. Todos os pacotes e módulos na vista geral de preços
Também pode cumprir os requisitos sem o Complass. O Complass apoia a implementação e a evidência e não substitui aconselhamento jurídico. Informações legais
O Complass prepara a implementação e a avaliação dos requisitos. O CMMC é um programa próprio do Departamento de Defesa dos EUA, com avaliações próprias; o Complass não emite qualquer certificado.
É determinante a revisão indicada no seu contrato. O módulo reflete a Rev. 3; esclareça a revisão com o seu cliente antes de reunir evidências.
Não. Através das medidas comuns, o Complass propõe aproveitar avaliações e evidências. Verifica cada proposta para confirmar se abrange o âmbito CUI.
Crie o seu próprio acesso de teste, se quiser com um projeto de exemplo por referencial. Se preferir ver primeiro o Complass, peça uma demonstração.
