{"ok":true,"entity":{"id":"cmmc","name":"Cybersecurity Maturity Model Certification (CMMC)","entityType":"concept","officialName":"Cybersecurity Maturity Model Certification (CMMC) Program","canonicalName":"Cybersecurity Maturity Model Certification (CMMC)","displayName":"Cybersecurity Maturity Model Certification (CMMC)","category":"米国国防総省の防衛調達向けサイバーセキュリティ認証制度","shortDescription":"CMMC（Cybersecurity Maturity Model Certification）は、米国国防総省（DoD）のプログラムで、防衛契約企業・下請企業が連邦契約情報（FCI）や管理対象非機密情報（CUI）を守るための所定のサイバーセキュリティ基準の実装を求める制度（32 CFR Part 170）。2026年7月13日にDoDが第三者認証（C3PAO）を求めるPhase 2などを停止し、2026年10月1日時点で60日間の見直しの報告書は未公表と報じられている（以降は未確認）。32 CFR 170およびDFARS規則は廃止されていない。","primaryCluster":"grc-compliance","parentEntity":null,"verificationStatus":"draft","website":"https://www.ecfr.gov/api/renderer/v1/content/enhanced/current/title-32?part=170&section=170.1","updatedAt":"2026-10-20T13:35:00.335Z","secondaryClusters":[],"alias":["CMMC"],"searchKeywords":["CMMC","シーエムエムシー","サイバーセキュリティ成熟度モデル認証","32 CFR Part 170","DFARS","防衛調達","CUI","C3PAO","NIST SP 800-171","国防総省"]},"referenceIndex":["P-01-001","P-02-001","P-04-001","P-05-001","P-06-001"]}