2023년 11월8일 버지니아주에서 지난 해에 이어 두 번째로 CMMC 생태계를 이루는 관계자들을 대상으로 CMMC Ecosystem Summit 회의를 개최했다. 사이버AB 대표인 맷 트레비스는 기조연설에서 CMMC 관련 최신상황을 공유했다. 금년 이맘 때면 CMMC 법제화가 진행 중일 것이라 예상했는데 안타깝게도 외적으로는 작년과 상황이 크게 다르지 않아서 누구보다도 크게 실망한 듯했다. 맷의 연설은 실망감이 묻어나왔는데 그럼에도 불구하고 금년 중에는 정식 정부입법 절차를 시작하고 연방관보에 CMMC 규정안이 게재될 것으로 내다봤다.
다시 CMMC 법제화 상황을 되짚어 보면, 미 국방부는 지난 7월24일 미 관리예산처의 정부입법 검토기관인 OIRA에 CMMC 규정안을 제출했다. OIRA는 공식적으로 90일의 검토기간이 주어진다. 90일 내에 검토가 완료되지 못하는 경우 추가적으로 30일의 검토기간이 주어진다. 이 검토기간 내에는 반려든 승인이든 어떤 조치가 취해져야 한다.
CMMC 정부입법안의 OIRA의 정식 검토기간은 10월 말에 종료되었고 이제 11월 말이면 추가적인 검토기간도 끝나게 된다. 모두 11월 중에는 결론이 나올 것으로 예상하고 있다.
CMMC 준수를 위한 코칭, 준수 부담의 최소화, 법적 고려, 주계약업체 관점에서 본 공급망 위협, MSP 이용시 고려사항 등 다양한 흥미로운 주제를 다뤘다. 마지막 순서로는 NIST에서 NIST SP 800-171 rev 3을 작성한 실무관계자가 참석하여 최신 개정안에 대해 설명해주었다. 제3차 개정안(Rev 3)은 행사 다음 날인 11월9일 발표가 되어 연방관보에 게재되어 의견수렴 기간을 가질 예정이다.
행사 참여의 득템은 사이버 AB RP 코인