谁必须实现cmmc认证？
任何组织的主要承包商或分包商 - 参与国防部合同需要在未来几年内实现一定程度的cmmc认证。甚至提供像保管服务等非技术服务的公司甚至需要展示“基本网络卫生”（cmmc级别1）。
cmmc 将网络安全性编制控制和过程组织成五个成熟度水平，该水平可保护对fci和/或cui的逐渐更高的风险。每个级别都包含前面的级别;例如，达到cmmc级别3认证意味着符合cmmc级别1和2.每个级别还包括相关的过程级别。