Nextgovによれば、DoDは2026年7月にPhase 2（第三者認証）を停止しましたが、Phase 1の自己評価は維持されています。August Schellの解説によれば、見直し期間中はLevel 1（Self）またはLevel 2（Self）のみが利用可能で、免除は付与されません。32 CFR 170やDFARS規則は廃止されておらず、停止は実施の一時停止にとどまります。32 CFR 170.1は、基準にNIST SP 800-171 Rev 2などが用いられると定め、170.3はPhase 1でLevel 1（Self）またはLevel 2（Self）を要求するとしています。最新の契約要求は、各調達の公告・契約条項で確認する必要があります。
2026年10月時点の対応の整理
個別の契約条項や社内対応の手順は根拠資料に含まれない。