Nextgovの2026年7月13日付記事によれば、DoDは第三者認証を求める予定だったPhase 2（11月10日開始予定）とPhase 3・4を停止し、60日間の「CMMC Reform Task Force」による見直しを始めました。理由としてはコンプライアンス費用の増加や官僚的負担への不満、SBAの報告書が挙げられています。一方、32 CFR 170やDFARS規則は廃止されておらず（August Schell）、見直しは2026年9月11日に終了したものの報告書は10月1日時点で未公表です（Secureframe）。制度の今後は流動的です。
CMMC停止・見直しの背景と今後の不確実性
見直しの結論や制度改正の内容は未確認。10月1日以降の動向は根拠資料に含まれない。