您的业​​务是否可以成为c3pao？
成为c3pao意味着您的业务被认证，以便使用认证的评估员（cas），以执行cmmc评估和cps，以成为由ca领导的评估团队的一部分。第一个障碍是您的业务必须是100％美国公民拥有。一些other requirements包括购买适当的保险（包括网络责任保险），正在进行一个组织背景检查，拥有积极的duns，cage和sam.gov账户，通过个人的背景检查导致美国秘密安全许可的发布，至少介绍始终是一个ca，签署c3pao许可协议并支付活动费用（第一年3,000美元）。
在安排与c3pao的正式评估之前，osc需要准备他们的评估。主要步骤包括cmmc实践的文件和制度化。政策必须是最新的，进程必须强制执行策略，程序必须在策略和/或过程中所述的频率进行，并且必须收集客观证据，验证您的组织符合所需的cmmc级别的预期网络卫生。