{"ok":true,"entity":{"id":"cmmc","name":"Cybersecurity Maturity Model Certification (CMMC)","entityType":"concept","officialName":"Cybersecurity Maturity Model Certification (CMMC) Program","canonicalName":"Cybersecurity Maturity Model Certification (CMMC)","displayName":"Cybersecurity Maturity Model Certification (CMMC)","category":"米国国防総省の防衛調達向けサイバーセキュリティ認証制度","shortDescription":"CMMC（Cybersecurity Maturity Model Certification）は、米国国防総省（DoD）のプログラムで、防衛契約企業・下請企業が連邦契約情報（FCI）や管理対象非機密情報（CUI）を守るための所定のサイバーセキュリティ基準の実装を求める制度（32 CFR Part 170）。2026年7月13日にDoDが第三者認証（C3PAO）を求めるPhase 2などを停止し、2026年10月1日時点で60日間の見直しの報告書は未公表と報じられている（以降は未確認）。32 CFR 170およびDFARS規則は廃止されていない。","primaryCluster":"grc-compliance","parentEntity":null,"verificationStatus":"draft","website":"https://www.ecfr.gov/api/renderer/v1/content/enhanced/current/title-32?part=170&section=170.1","updatedAt":"2026-10-20T13:35:00.335Z","secondaryClusters":[],"alias":["CMMC"],"searchKeywords":["CMMC","シーエムエムシー","サイバーセキュリティ成熟度モデル認証","32 CFR Part 170","DFARS","防衛調達","CUI","C3PAO","NIST SP 800-171","国防総省"]},"references":[{"id":"P-01-001","companyId":"cmmc","questionId":"P-01-001","instanceId":"QIN-cmmc-P01-001","promptText":"CMMC（Cybersecurity Maturity Model Certification）とは何ですか？","promptTypeId":"P-01","answer":"CMMCは、米国国防総省（DoD）のプログラムで、32 CFR Part 170に基づき、防衛契約企業・下請企業に、連邦契約情報（FCI）と管理対象非機密情報（CUI）を保護するための所定のサイバーセキュリティ基準の実装を求める制度です。基準としては、48 CFR 52.204-21、NIST SP 800-171 Revision 2、必要に応じてNIST SP 800-172の一部が用いられます。FCI・CUIを処理・保管・送信するDoD契約・下請契約の受注者が対象で、導入は4つのフェーズで段階的に進める設計とされています（連邦規則の記載による）。","evidencePoints":["ev-cmmc-1","ev-cmmc-2"],"scope":"CMMCの目的・根拠規則・適用対象の概要","differentiation":"導入の実際の運用状況（停止中など）は別途の最新情報の確認が必要。","faq":[{"question":"対象となる企業は？","answer":"32 CFR 170.3によれば、FCI・CUIを処理・保管・送信するDoD契約・下請契約の受注者などです。"},{"question":"どの基準が使われますか？","answer":"32 CFR 170.1は、48 CFR 52.204-21、NIST SP 800-171 Rev 2、必要に応じNIST SP 800-172の一部を挙げています。"}],"pageUrl":"https://www.refbase.ai/reference/cmmc/P-01-001","sourceEvidence":[{"id":"ev-cmmc-1","text":"eCFRの32 CFR 170.1（Purpose）は、同Partが米国国防総省（DoD）のCMMCプログラムを記述し、防衛契約企業・下請企業に対して、連邦契約情報（FCI）と管理対象非機密情報（CUI）を保護するための所定のサイバーセキュリティ基準の実装を求めるとしている。プログラムが用いる基準として、48 CFR 52.204-21、NIST SP 800-171 Revision 2、および必要に応じてNIST SP 800-172の一部が挙げられている。","title":"32 CFR 170.1 Purpose | eCFR","coverageType":["Identity","Credibility"],"sourceType":"government_data","sourceClass":"Specification","sourceUrl":"https://www.ecfr.gov/api/renderer/v1/content/enhanced/current/title-32?part=170&section=170.1","confidence":"high","supportedPromptTypes":["P-01","P-04","P-05"],"needsVerification":true,"sourceVerified":false,"entityId":"cmmc"},{"id":"ev-cmmc-2","text":"eCFRの32 CFR 170.3（Applicability）は、CMMCがFCI・CUIを処理・保管・送信するすべてのDoD契約・下請契約の受注者などに適用されるとし、導入は4つのフェーズで行うと定めている。Phase 1はLevel 1（Self）またはLevel 2（Self）を要求し、Phase 2はPhase 1開始から1暦年後に始まり、Level 2（C3PAO）の要求が加わる。","title":"32 CFR 170.3 Applicability | eCFR","coverageType":["Capability"],"sourceType":"government_data","sourceClass":"Specification","sourceUrl":"https://www.ecfr.gov/api/renderer/v1/content/enhanced/current/title-32?part=170&section=170.3","confidence":"high","supportedPromptTypes":["P-01","P-02","P-04","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"cmmc"}],"generatedAt":"2026-10-20T13:35:00.335Z"},{"id":"P-02-001","companyId":"cmmc","questionId":"P-02-001","instanceId":"QIN-cmmc-P02-001","promptText":"CMMCのPhase 1とPhase 2は、どのように違いますか？","promptTypeId":"P-02","answer":"32 CFR 170.3によれば、Phase 1はLevel 1（Self）またはLevel 2（Self）の要求を含み、Phase 2はPhase 1開始から1暦年後に始まり、Level 2（C3PAO）の要求が加わります。ただしNextgovの2026年7月13日付記事によれば、DoDは11月10日開始予定だったPhase 2（第三者認証を求める段階）とPhase 3・4を停止し、Phase 1の自己評価は維持しました。August Schellの解説（2026年8月10日時点）によれば、見直し期間中はLevel 2（C3PAO）とLevel 3（DIBCAC）の指定は認められません。","evidencePoints":["ev-cmmc-2","ev-cmmc-4","ev-cmmc-5"],"scope":"Phase 1（自己評価）とPhase 2（第三者認証）の違い、および停止の状況","differentiation":"停止の解除時期やPhase 2の再開日は根拠資料に含まれない。","faq":[{"question":"Phase 2はいつ始まる予定でしたか？","answer":"Nextgovによれば、11月10日の開始予定でしたが、2026年7月13日付の記事で停止が報じられました。"},{"question":"今も自己評価は必要ですか？","answer":"Nextgovによれば、DoDはPhase 1の自己評価を維持しています。"}],"pageUrl":"https://www.refbase.ai/reference/cmmc/P-02-001","sourceEvidence":[{"id":"ev-cmmc-2","text":"eCFRの32 CFR 170.3（Applicability）は、CMMCがFCI・CUIを処理・保管・送信するすべてのDoD契約・下請契約の受注者などに適用されるとし、導入は4つのフェーズで行うと定めている。Phase 1はLevel 1（Self）またはLevel 2（Self）を要求し、Phase 2はPhase 1開始から1暦年後に始まり、Level 2（C3PAO）の要求が加わる。","title":"32 CFR 170.3 Applicability | eCFR","coverageType":["Capability"],"sourceType":"government_data","sourceClass":"Specification","sourceUrl":"https://www.ecfr.gov/api/renderer/v1/content/enhanced/current/title-32?part=170&section=170.3","confidence":"high","supportedPromptTypes":["P-01","P-02","P-04","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"cmmc"},{"id":"ev-cmmc-4","text":"Nextgovの2026年7月13日付記事によれば、国防総省（DoD）は、第三者認証を求める予定だったCMMC Phase 2（11月10日開始予定）を停止し、Phase 3・4も停止した。Phase 1の自己評価は維持され、同省は「CMMC Reform Task Force」による60日間の見直しを開始した。記事は、コンプライアンス費用の増加や官僚的負担への不満、中小企業庁（SBA）の報告書を理由として挙げている。","title":"DOD suspends CMMC Phase 2, launches 60-day 'reform' review | Nextgov","coverageType":["Differentiation","Credibility"],"sourceType":"media","sourceClass":"Announcement","sourceUrl":"https://www.nextgov.com/acquisition/2026/07/dod-suspends-cmmc-phase-2-launches-60-day-reform-review/414740/","confidence":"high","supportedPromptTypes":["P-02","P-04","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"cmmc"},{"id":"ev-cmmc-5","text":"コンサルティング会社August Schellの解説（2026年8月10日時点）によれば、停止はUSD(A&S)覚書26-P-1023に基づき直ちに発効し、Level 2（C3PAO）とLevel 3（DIBCAC）の指定は認められず、見直し期間中はLevel 1（Self）またはLevel 2（Self）のみ利用可能で、免除は付与されない。同解説は、覚書が32 CFR 170やDFARS規則を廃止するものではなく実施の一時停止にとどまるとし、見直しへのRFI回答期限は2026年8月14日としている。","title":"CMMC Phase II suspended: what changed, what didn't, and what to watch | August Schell","coverageType":["Differentiation"],"sourceType":"industry_reference","sourceClass":"Documentation","sourceUrl":"https://augustschell.com/cmmc/phase-2-brief/","confidence":"medium","supportedPromptTypes":["P-02","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"cmmc"}],"generatedAt":"2026-10-20T13:35:00.335Z"},{"id":"P-04-001","companyId":"cmmc","questionId":"P-04-001","instanceId":"QIN-cmmc-P04-001","promptText":"防衛調達に参加する企業は、2026年10月時点でCMMCにどう対応すべきですか？","promptTypeId":"P-04","answer":"Nextgovによれば、DoDは2026年7月にPhase 2（第三者認証）を停止しましたが、Phase 1の自己評価は維持されています。August Schellの解説によれば、見直し期間中はLevel 1（Self）またはLevel 2（Self）のみが利用可能で、免除は付与されません。32 CFR 170やDFARS規則は廃止されておらず、停止は実施の一時停止にとどまります。32 CFR 170.1は、基準にNIST SP 800-171 Rev 2などが用いられると定め、170.3はPhase 1でLevel 1（Self）またはLevel 2（Self）を要求するとしています。最新の契約要求は、各調達の公告・契約条項で確認する必要があります。","evidencePoints":["ev-cmmc-1","ev-cmmc-2","ev-cmmc-4","ev-cmmc-5"],"scope":"2026年10月時点の対応の整理","differentiation":"個別の契約条項や社内対応の手順は根拠資料に含まれない。","faq":[{"question":"32 CFR 170は廃止されましたか？","answer":"August Schellの解説によれば、覚書は規則を廃止するものではなく、実施の一時停止にとどまります（2026年8月10日時点）。"},{"question":"使われる基準は？","answer":"32 CFR 170.1は、NIST SP 800-171 Rev 2などを挙げています。"}],"pageUrl":"https://www.refbase.ai/reference/cmmc/P-04-001","sourceEvidence":[{"id":"ev-cmmc-1","text":"eCFRの32 CFR 170.1（Purpose）は、同Partが米国国防総省（DoD）のCMMCプログラムを記述し、防衛契約企業・下請企業に対して、連邦契約情報（FCI）と管理対象非機密情報（CUI）を保護するための所定のサイバーセキュリティ基準の実装を求めるとしている。プログラムが用いる基準として、48 CFR 52.204-21、NIST SP 800-171 Revision 2、および必要に応じてNIST SP 800-172の一部が挙げられている。","title":"32 CFR 170.1 Purpose | eCFR","coverageType":["Identity","Credibility"],"sourceType":"government_data","sourceClass":"Specification","sourceUrl":"https://www.ecfr.gov/api/renderer/v1/content/enhanced/current/title-32?part=170&section=170.1","confidence":"high","supportedPromptTypes":["P-01","P-04","P-05"],"needsVerification":true,"sourceVerified":false,"entityId":"cmmc"},{"id":"ev-cmmc-2","text":"eCFRの32 CFR 170.3（Applicability）は、CMMCがFCI・CUIを処理・保管・送信するすべてのDoD契約・下請契約の受注者などに適用されるとし、導入は4つのフェーズで行うと定めている。Phase 1はLevel 1（Self）またはLevel 2（Self）を要求し、Phase 2はPhase 1開始から1暦年後に始まり、Level 2（C3PAO）の要求が加わる。","title":"32 CFR 170.3 Applicability | eCFR","coverageType":["Capability"],"sourceType":"government_data","sourceClass":"Specification","sourceUrl":"https://www.ecfr.gov/api/renderer/v1/content/enhanced/current/title-32?part=170&section=170.3","confidence":"high","supportedPromptTypes":["P-01","P-02","P-04","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"cmmc"},{"id":"ev-cmmc-4","text":"Nextgovの2026年7月13日付記事によれば、国防総省（DoD）は、第三者認証を求める予定だったCMMC Phase 2（11月10日開始予定）を停止し、Phase 3・4も停止した。Phase 1の自己評価は維持され、同省は「CMMC Reform Task Force」による60日間の見直しを開始した。記事は、コンプライアンス費用の増加や官僚的負担への不満、中小企業庁（SBA）の報告書を理由として挙げている。","title":"DOD suspends CMMC Phase 2, launches 60-day 'reform' review | Nextgov","coverageType":["Differentiation","Credibility"],"sourceType":"media","sourceClass":"Announcement","sourceUrl":"https://www.nextgov.com/acquisition/2026/07/dod-suspends-cmmc-phase-2-launches-60-day-reform-review/414740/","confidence":"high","supportedPromptTypes":["P-02","P-04","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"cmmc"},{"id":"ev-cmmc-5","text":"コンサルティング会社August Schellの解説（2026年8月10日時点）によれば、停止はUSD(A&S)覚書26-P-1023に基づき直ちに発効し、Level 2（C3PAO）とLevel 3（DIBCAC）の指定は認められず、見直し期間中はLevel 1（Self）またはLevel 2（Self）のみ利用可能で、免除は付与されない。同解説は、覚書が32 CFR 170やDFARS規則を廃止するものではなく実施の一時停止にとどまるとし、見直しへのRFI回答期限は2026年8月14日としている。","title":"CMMC Phase II suspended: what changed, what didn't, and what to watch | August Schell","coverageType":["Differentiation"],"sourceType":"industry_reference","sourceClass":"Documentation","sourceUrl":"https://augustschell.com/cmmc/phase-2-brief/","confidence":"medium","supportedPromptTypes":["P-02","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"cmmc"}],"generatedAt":"2026-10-20T13:35:00.335Z"},{"id":"P-05-001","companyId":"cmmc","questionId":"P-05-001","instanceId":"QIN-cmmc-P05-001","promptText":"CMMCの規則や最新状況は、どの資料で確認できますか？","promptTypeId":"P-05","answer":"制度の根拠は、eCFRの32 CFR 170.1と170.3（目的・適用・4フェーズの実施）で確認できます。調達規則側は、DFARS Case 2019-D041の最終規則（2025年9月10日公表、同年11月10日発効）が連邦官報の記録で確認できます。Phase 2停止と60日間の見直しは2026年7月13日付のNextgov記事が報じており、見直しは9月11日に終了したものの、報告書は2026年10月1日時点で未公表であるとSecureframeのニュース集は記しています。10月1日以降の動向、DoD公式ページ（取得できず）の記載は未確認です。","evidencePoints":["ev-cmmc-1","ev-cmmc-2","ev-cmmc-3","ev-cmmc-4","ev-cmmc-6"],"scope":"CMMCの根拠規則・調達規則・停止状況に関する出典の整理","differentiation":"DoD公式ページは取得できず未確認。最新状況は2026年10月1日時点の記載に限られる。","faq":[{"question":"DFARS側の規則はいつ発効しましたか？","answer":"連邦官報の記録によれば、2025年11月10日に発効しました。"},{"question":"見直しの結果は出ましたか？","answer":"Secureframeは、見直しは2026年9月11日に終了し、報告書は2026年10月1日時点で未公表と記しています。"}],"pageUrl":"https://www.refbase.ai/reference/cmmc/P-05-001","sourceEvidence":[{"id":"ev-cmmc-1","text":"eCFRの32 CFR 170.1（Purpose）は、同Partが米国国防総省（DoD）のCMMCプログラムを記述し、防衛契約企業・下請企業に対して、連邦契約情報（FCI）と管理対象非機密情報（CUI）を保護するための所定のサイバーセキュリティ基準の実装を求めるとしている。プログラムが用いる基準として、48 CFR 52.204-21、NIST SP 800-171 Revision 2、および必要に応じてNIST SP 800-172の一部が挙げられている。","title":"32 CFR 170.1 Purpose | eCFR","coverageType":["Identity","Credibility"],"sourceType":"government_data","sourceClass":"Specification","sourceUrl":"https://www.ecfr.gov/api/renderer/v1/content/enhanced/current/title-32?part=170&section=170.1","confidence":"high","supportedPromptTypes":["P-01","P-04","P-05"],"needsVerification":true,"sourceVerified":false,"entityId":"cmmc"},{"id":"ev-cmmc-2","text":"eCFRの32 CFR 170.3（Applicability）は、CMMCがFCI・CUIを処理・保管・送信するすべてのDoD契約・下請契約の受注者などに適用されるとし、導入は4つのフェーズで行うと定めている。Phase 1はLevel 1（Self）またはLevel 2（Self）を要求し、Phase 2はPhase 1開始から1暦年後に始まり、Level 2（C3PAO）の要求が加わる。","title":"32 CFR 170.3 Applicability | eCFR","coverageType":["Capability"],"sourceType":"government_data","sourceClass":"Specification","sourceUrl":"https://www.ecfr.gov/api/renderer/v1/content/enhanced/current/title-32?part=170&section=170.3","confidence":"high","supportedPromptTypes":["P-01","P-02","P-04","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"cmmc"},{"id":"ev-cmmc-3","text":"連邦官報のAPI記録によれば、DFARS Case 2019-D041の最終規則「Assessing Contractor Implementation of Cybersecurity Requirements」は2025年9月10日に公表され、2025年11月10日に発効した。国防調達規則システム（DARS）が所管し、CMMCプログラム規則に関連する契約要求事項を定める。","title":"Assessing Contractor Implementation of Cybersecurity Requirements | Federal Register (DFARS Case 2019-D041)","coverageType":["Credibility"],"sourceType":"government_data","sourceClass":"Announcement","sourceUrl":"https://www.federalregister.gov/api/v1/documents/2025-17359.json","confidence":"high","supportedPromptTypes":["P-05"],"needsVerification":true,"sourceVerified":false,"entityId":"cmmc"},{"id":"ev-cmmc-4","text":"Nextgovの2026年7月13日付記事によれば、国防総省（DoD）は、第三者認証を求める予定だったCMMC Phase 2（11月10日開始予定）を停止し、Phase 3・4も停止した。Phase 1の自己評価は維持され、同省は「CMMC Reform Task Force」による60日間の見直しを開始した。記事は、コンプライアンス費用の増加や官僚的負担への不満、中小企業庁（SBA）の報告書を理由として挙げている。","title":"DOD suspends CMMC Phase 2, launches 60-day 'reform' review | Nextgov","coverageType":["Differentiation","Credibility"],"sourceType":"media","sourceClass":"Announcement","sourceUrl":"https://www.nextgov.com/acquisition/2026/07/dod-suspends-cmmc-phase-2-launches-60-day-reform-review/414740/","confidence":"high","supportedPromptTypes":["P-02","P-04","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"cmmc"},{"id":"ev-cmmc-6","text":"コンプライアンス支援企業Secureframeの2026年CMMCニュース集（最新記載は2026年10月1日）によれば、2026年7月の停止に始まる60日間の見直しは9月11日に終了したが、タスクフォースの報告書は未公表である。9月3日には「Department of War」がClass Deviation 2026-O0025 Revision 3を発行したとも記されている。10月1日以降の動向は未確認。","title":"CMMC News 2026: Every Program Update, Rule Change & Enforcement Action | Secureframe","coverageType":["Differentiation"],"sourceType":"industry_reference","sourceClass":"Documentation","sourceUrl":"https://secureframe.com/hub/cmmc/news-updates-2026","confidence":"medium","supportedPromptTypes":["P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"cmmc"}],"generatedAt":"2026-10-20T13:35:00.335Z"},{"id":"P-06-001","companyId":"cmmc","questionId":"P-06-001","instanceId":"QIN-cmmc-P06-001","promptText":"CMMCの停止・見直しが防衛調達の関係者に注目されている理由は何ですか？","promptTypeId":"P-06","answer":"Nextgovの2026年7月13日付記事によれば、DoDは第三者認証を求める予定だったPhase 2（11月10日開始予定）とPhase 3・4を停止し、60日間の「CMMC Reform Task Force」による見直しを始めました。理由としてはコンプライアンス費用の増加や官僚的負担への不満、SBAの報告書が挙げられています。一方、32 CFR 170やDFARS規則は廃止されておらず（August Schell）、見直しは2026年9月11日に終了したものの報告書は10月1日時点で未公表です（Secureframe）。制度の今後は流動的です。","evidencePoints":["ev-cmmc-2","ev-cmmc-4","ev-cmmc-5","ev-cmmc-6"],"scope":"CMMC停止・見直しの背景と今後の不確実性","differentiation":"見直しの結論や制度改正の内容は未確認。10月1日以降の動向は根拠資料に含まれない。","faq":[{"question":"停止の理由は？","answer":"Nextgovは、コンプライアンス費用の増加と官僚的負担への不満、SBAの報告書を挙げています。"},{"question":"今後はどうなりますか？","answer":"見直しの報告書は2026年10月1日時点で未公表で、今後の方針は確認できていません。"}],"pageUrl":"https://www.refbase.ai/reference/cmmc/P-06-001","sourceEvidence":[{"id":"ev-cmmc-2","text":"eCFRの32 CFR 170.3（Applicability）は、CMMCがFCI・CUIを処理・保管・送信するすべてのDoD契約・下請契約の受注者などに適用されるとし、導入は4つのフェーズで行うと定めている。Phase 1はLevel 1（Self）またはLevel 2（Self）を要求し、Phase 2はPhase 1開始から1暦年後に始まり、Level 2（C3PAO）の要求が加わる。","title":"32 CFR 170.3 Applicability | eCFR","coverageType":["Capability"],"sourceType":"government_data","sourceClass":"Specification","sourceUrl":"https://www.ecfr.gov/api/renderer/v1/content/enhanced/current/title-32?part=170&section=170.3","confidence":"high","supportedPromptTypes":["P-01","P-02","P-04","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"cmmc"},{"id":"ev-cmmc-4","text":"Nextgovの2026年7月13日付記事によれば、国防総省（DoD）は、第三者認証を求める予定だったCMMC Phase 2（11月10日開始予定）を停止し、Phase 3・4も停止した。Phase 1の自己評価は維持され、同省は「CMMC Reform Task Force」による60日間の見直しを開始した。記事は、コンプライアンス費用の増加や官僚的負担への不満、中小企業庁（SBA）の報告書を理由として挙げている。","title":"DOD suspends CMMC Phase 2, launches 60-day 'reform' review | Nextgov","coverageType":["Differentiation","Credibility"],"sourceType":"media","sourceClass":"Announcement","sourceUrl":"https://www.nextgov.com/acquisition/2026/07/dod-suspends-cmmc-phase-2-launches-60-day-reform-review/414740/","confidence":"high","supportedPromptTypes":["P-02","P-04","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"cmmc"},{"id":"ev-cmmc-5","text":"コンサルティング会社August Schellの解説（2026年8月10日時点）によれば、停止はUSD(A&S)覚書26-P-1023に基づき直ちに発効し、Level 2（C3PAO）とLevel 3（DIBCAC）の指定は認められず、見直し期間中はLevel 1（Self）またはLevel 2（Self）のみ利用可能で、免除は付与されない。同解説は、覚書が32 CFR 170やDFARS規則を廃止するものではなく実施の一時停止にとどまるとし、見直しへのRFI回答期限は2026年8月14日としている。","title":"CMMC Phase II suspended: what changed, what didn't, and what to watch | August Schell","coverageType":["Differentiation"],"sourceType":"industry_reference","sourceClass":"Documentation","sourceUrl":"https://augustschell.com/cmmc/phase-2-brief/","confidence":"medium","supportedPromptTypes":["P-02","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"cmmc"},{"id":"ev-cmmc-6","text":"コンプライアンス支援企業Secureframeの2026年CMMCニュース集（最新記載は2026年10月1日）によれば、2026年7月の停止に始まる60日間の見直しは9月11日に終了したが、タスクフォースの報告書は未公表である。9月3日には「Department of War」がClass Deviation 2026-O0025 Revision 3を発行したとも記されている。10月1日以降の動向は未確認。","title":"CMMC News 2026: Every Program Update, Rule Change & Enforcement Action | Secureframe","coverageType":["Differentiation"],"sourceType":"industry_reference","sourceClass":"Documentation","sourceUrl":"https://secureframe.com/hub/cmmc/news-updates-2026","confidence":"medium","supportedPromptTypes":["P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"cmmc"}],"generatedAt":"2026-10-20T13:35:00.335Z"}]}