CMMC Track es una herramienta de evaluación en línea gratuita diseñada para contratistas de defensa y evaluadores de CMMC que necesitan una forma sencilla de evaluar el cumplimiento de ciberseguridad sin pagar por una plataforma empresarial costosa.
La creamos porque cada herramienta que encontramos era demasiado cara, requería una llamada de ventas o era realmente solo un embudo de generación de leads para servicios de consultoría. CMMC Track no es ninguna de esas cosas: es gratuita, funciona y no pide una tarjeta de crédito.
QUÉ HACE
Evaluaciones de Nivel 1 y Nivel 2
Recorra las 17 prácticas de Nivel 1 de CMMC (FAR 52.204-21) o las 110 prácticas de Nivel 2 de NIST SP 800-171 con orientación en lenguaje sencillo para cada requisito.
Cálculo de puntuación SPRS
Las evaluaciones de Nivel 2 calculan automáticamente su puntuación del Sistema de Riesgo de Desempeño del Proveedor (SPRS) utilizando las ponderaciones de puntos de la Metodología de Evaluación oficial del DoD v1.2.1, la misma metodología utilizada por el Departamento de Defensa.
Generación automática de POA&M
Cada brecha identificada durante la evaluación genera automáticamente un elemento del Plan de Acción y Hitos, pre-poblado con orientación de remediación. Los elementos de POA&M son completamente editables con la parte responsable, estimaciones de costos, fechas de hitos y seguimiento de estado.
Informes en PDF y Excel
Descargue un informe de cumplimiento en PDF adecuado para auditores o exporte sus datos de evaluación y POA&M a Excel para mantener registros y compartir con oficiales de contratación.
Flujos de trabajo para evaluadores y autoevaluadores
Los contratistas de defensa pueden evaluar su propia organización sin ayuda externa. Los evaluadores de CMMC pueden gestionar múltiples empresas clientes, realizar evaluaciones en su nombre y entregar informes, todo desde un solo panel de control.
Portal del cliente
Los clientes obtienen acceso de solo lectura a sus resultados de evaluación, puntuación de cumplimiento y estado de POA&M a través de un portal dedicado.
PARA QUIÉN ES
Contratistas de defensa pequeños y medianos que tienen contratos con el DoD y necesitan documentar su cumplimiento de CMMC, calcular su puntuación SPRS y producir informes listos para auditoría sin contratar a un consultor o pagar por software GRC empresarial.
Evaluadores y consultores de CMMC que gestionan múltiples evaluaciones de clientes y necesitan una plataforma limpia y eficiente para realizar evaluaciones de Nivel 1 y Nivel 2, rastrear la remediación y entregar informes profesionales.
PRECIO
Gratis. Sin suscripción, sin período de prueba, sin necesidad de tarjeta de crédito. Tanto las evaluaciones de Nivel 1 como de Nivel 2, la puntuación SPRS, el seguimiento de POA&M y las exportaciones en PDF/Excel están incluidas sin costo alguno.