La autoevaluación de salvaguardas básicas: los quince requisitos del Nivel 1 de CMMC, sus propias respuestas
Qué es la autoevaluación del Nivel 1 de CMMC: los quince requisitos de la FAR 52.204-21, sus propias respuestas, sin calificación.
El equipo de Firmenza ·
¿Qué es la autoevaluación?
Algunos contratos federales incluyen la cláusula 52.204-21 de la FAR, que pide a un contratista proteger la información no pública del propio contrato en sus sistemas con quince requisitos de salvaguarda básica. El Nivel 1 de CMMC, el nivel de base del programa de ciberseguridad del Departamento de Defensa, se construye sobre esos mismos quince requisitos. Nuestra guía sobre el Nivel 1 de CMMC dice de dónde viene eso.
La autoevaluación de salvaguardas básicas, que se abre desde su panel, enumera los quince requisitos con las palabras de la propia cláusula, en inglés, leídas de acquisition.gov y guardadas en nuestro servidor, con el párrafo y la fecha de la cláusula a la vista y un enlace a la fuente, marcado como tal. Usted marca lo que es cierto en su empresa hoy.
¿Cómo responde?
Debajo de cada requisito usted elige “Implementada”, “Todavía no” o “No lo sé”, de uno en uno, y la respuesta se guarda. Nada viene marcado, por defecto ni sugerido: un requisito que no ha respondido muestra que todavía no hay respuesta, y una elección nueva reemplaza a la anterior.
Junto a cada requisito está la “Explicación de Firmenza”, una línea sencilla, nuestra, sobre lo que pide, como confirmar quién es alguien antes de dejarlo entrar, o borrar un dispositivo antes de que salga de sus manos. No es la cláusula ni asesoría legal. Las palabras de la cláusula quedan arriba, así que usted responde frente al requisito mismo.
¿Qué significa el conteo?
Arriba, la página dice cuántos de los quince marcó como implementados, por ejemplo “Usted marcó 9 de 15 como implementadas”. Es un conteo de sus propias marcas. No es una puntuación, no fija un umbral y no dice si un requisito se cumple.
¿Qué no es?
Esta es su propia autoevaluación. Sus respuestas son privadas y solo de su cuenta: ninguna otra cuenta, ninguna pantalla del personal, ningún correo y ninguna IA las lee, y se eliminan con la cuenta. Firmenza nunca hace, presenta ni confirma nada en SPRS ni en ningún otro lugar a partir de ellas. Una autoevaluación del Nivel 1 de CMMC, su resultado en SPRS y la confirmación que la acompaña son declaraciones que la empresa hace sobre sus propios sistemas, y la autoevaluación de Firmenza es un lugar para pensarlas antes, no ninguna de esas declaraciones.
El asistente de IA tampoco responde por usted. Pregúntele qué es CMMC y lo explica en términos generales; pregúntele si su propia empresa cumple un requisito, o que elija una respuesta, y lo remite a un asesor gratuito o a un abogado.
¿La cláusula se aplica a su contrato?
Si esta cláusula se aplica a un contrato lo dice ese contrato, y si se aplica un requisito del Nivel 1 de CMMC lo indica su solicitud o su contrato. El funcionario de contratación de ese contrato puede decirle cuál. La tarjeta justo debajo de este artículo enumera asesores gratuitos que pueden leer los términos con usted, y nuestra guía sobre un primer contrato federal dice qué más viene antes de una primera oferta.
Fuentes
Las guías en que se basa este artículo
Más del blog
Revise su propio registro
La revisión gratuita lee el registro público de SAM.gov y le dice lo que dice — el estado, la fecha de vencimiento y qué merece una segunda mirada.