Schauen Sie jetzt die Aufzeichnung unseres Live-Webcasts.

Sehen Sie, was CMMC 2.0 für Zulieferer der US-Verteidigungsindustrie bedeutet.

Hintergrund: Für Aufträge mit Controlled Unclassified Information (CUI) gelten die 110 Kontrollen aus NIST SP 800-171 Rev. 2, die Selbstbewertung mit jährlicher Affirmation und ein aktueller Score im SPRS. Die zusätzliche Bewertung durch einen unabhängigen Prüfer (C3PAO) war ab dem 10. November 2026 vorgesehen und ruht seit dem 13. Juli 2026.

Das erfahren Sie:

• Warum die CMMC-Klausel früher kommt, als die meisten Zulieferer denken, und was passiert, wenn der Nachweis fehlt.
• Welche der 110 Kontrollen den größten Aufwand verursachen und wo der Schutz von CUI beginnt.
• Wie ein realistischer Fahrplan zur Level-2-Bewertung aussieht: Zeitrahmen, Kosten und Prüferauswahl.
• Wie das Kiteworks Private Content Network die Kanäle bündelt, über die CUI das Unternehmen verlässt.

Der Vortrag ist im Juli 2026 entstanden, in der Woche der Aussetzung. Wo er den Pflichttermin für die Drittprüfung als geltend beschreibt, gilt der Statuskasten oben. Den aktuellen Stand und den Datenaustausch über alle Kanäle behandeln wir im Webcast am 7. Oktober 2026: Hochsicherer Datenaustausch in der Rüstungslieferkette.

ISEC7 ist kein C3PAO und keine Prüfstelle. Wir gehen den Anforderungskatalog mit Ihnen durch, bestimmen den Scope und begleiten den Betrieb bis zur Audit Readiness. Die Bewertung selbst liegt bei einem akkreditierten Prüfer.