Запис активів і меж
Перевірка інвентарю та документування підходу до OT й інших спеціалізованих активів, потоків інформації та зв’язків доступу для планування оцінювання.
03 / КІБЕРБЕЗПЕКА OT
Зробіть межі виробничих систем придатними до перевірки.
Поєднайте безпеку виробничих OT із вимогами контракту та оброблення інформації. SSX360 визначає обсяг перевірки активів і доступу та готує матеріали для оцінювання CMMC і NIST SP 800-171.
- ТИП ПРОЄКТУ
- Послуга з визначеним обсягом
- КОНТЕКСТ ПЛАНУВАННЯ
- CMMC / NIST SP 800-171
- РЕЗУЛЬТАТ ПЕРЕВІРКИ
- Оцінювання та підписані матеріали
Що ми перевіряємо
Перевірте узгоджений перелік промислових контролерів, верстатів із ЧПК, випробувального обладнання, інженерних станцій і з’єднань віддаленого обслуговування. Простежте оброблення контрольованої несекретної інформації (CUI) та задокументуйте запропоновані межі оцінювання.
Що отримує ваша команда
Оберіть результати відповідно до вашого об’єкта, мети перевірки та наявних записів. Обсяг і критерії приймання узгоджують до початку робіт.
Пакет підготовки матеріалів CMMC
Покажчик доказових матеріалів за узгодженими критеріями NIST SP 800-171 із супровідними записами, виявленими прогалинами та відстеженням усунення для відповідальної команди.
Підписана перевірка та обсяг апаратного оцінювання
Підписаний експорт та автономна перевірка узгоджених записів. Апаратне оцінювання або роботу з SIGNET визначають окремо відповідно до фактичної конфігурації та вимог до доказових матеріалів.
ML-DSA-87 / MATRIX SCROLL / SCROLL CONSOLE
Матеріали, які можуть перевірити ваші рецензенти
Matrix Scroll підписує записи за допомогою ML-DSA-87. Scroll Console впорядковує імпортовані матеріали, підтримує порівняння зі збереженими джерелами та готує контрольоване передавання. Це приватні інструменти SSX360, які використовують у межах узгодженого проєкту.
Оглянути процес роботи з доказовими матеріаламиРегуляторний контекст
ПЕРЕВІРКА ДЖЕРЕЛ / 09 ЖОВТНЯ 2026
CMMC / Поточний стан упровадження
Офіційна сторінка CMMC повідомляє про призупинення Фази II 13 липня 2026 року. Раніше запланований перехід 10 листопада 2026 року не є чинним строком. Вимоги Фази I залишаються в силі. Підтвердьте вимоги оцінювання у відповідному оголошенні про закупівлю або контракті.
Читати офіційне джерелоРівень 2 / Спеціалізовані активи
Настанова з визначення обсягу Рівня 2 відносить OT до категорії спеціалізованих активів із вимогами до документування. Підхід до активів відображають в інвентарі, плані безпеки системи та схемі обсягу. Саме позначення активу як виробничого не визначає меж оцінювання.
Читати офіційне джерелоПитання перед визначенням обсягу робіт
Чи є це послугою сертифікації CMMC?
Це підтримка оцінювання та підготовки матеріалів із визначеним обсягом. SSX360 не видає сертифікацію CMMC у межах цієї послуги. Необхідний порядок оцінювання визначають застосовний контракт і поточні правила програми.
Чи замінює атестатор SIGNET матеріали CMMC?
Апаратна атестація та підписані записи відповідають на конкретні питання доказової бази. Вони не замінюють план безпеки системи, обов’язкові заходи захисту чи відповідне оцінювання. Робота з SIGNET потребує власної конфігурації та обсягу оцінювання.
Почніть з об’єкта та рішення.
Вкажіть тип об’єкта, загальний склад систем, мету перевірки та бажану дату. Не додавайте до першого звернення мережеві схеми, облікові дані, CUI чи інші чутливі записи.