P-02比較・違い

CMMCのPhase 1とPhase 2は、どのように違いますか？

32 CFR 170.3によれば、Phase 1はLevel 1（Self）またはLevel 2（Self）の要求を含み、Phase 2はPhase 1開始から1暦年後に始まり、Level 2（C3PAO）の要求が加わります。ただしNextgovの2026年7月13日付記事によれば、DoDは11月10日開始予定だったPhase 2（第三者認証を求める段階）とPhase 3・4を停止し、Phase 1の自己評価は維持しました。August Schellの解説（2026年8月10日時点）によれば、見直し期間中はLevel 2（C3PAO）とLevel 3（DIBCAC）の指定は認められません。

実績・根拠

向いている相談

Phase 1（自己評価）とPhase 2（第三者認証）の違い、および停止の状況

他の選択肢との違い

停止の解除時期やPhase 2の再開日は根拠資料に含まれない。

よくある質問

Phase 2はいつ始まる予定でしたか？
Nextgovによれば、11月10日の開始予定でしたが、2026年7月13日付の記事で停止が報じられました。
今も自己評価は必要ですか？
Nextgovによれば、DoDはPhase 1の自己評価を維持しています。

情報ソース