CMMC Track est un outil d'évaluation en ligne gratuit conçu pour les sous-traitants de la défense et les évaluateurs CMMC qui ont besoin d'un moyen simple d'évaluer la conformité en matière de cybersécurité sans payer pour une plateforme d'entreprise coûteuse.
Nous l'avons créé parce que chaque outil que nous avons trouvé était soit trop cher, nécessitait un appel commercial, soit était en réalité juste un entonnoir de génération de leads pour des services de conseil. CMMC Track n'est rien de tout cela — c'est gratuit, ça fonctionne, et ça ne demande pas de carte de crédit.
CE QU'IL FAIT
Évaluations de niveau 1 et niveau 2
Parcourez les 17 pratiques du niveau 1 CMMC (FAR 52.204-21) ou les 110 pratiques du niveau 2 NIST SP 800-171 avec des conseils en langage clair pour chaque exigence.
Calcul du score SPRS
Les évaluations de niveau 2 calculent automatiquement votre score du Supplier Performance Risk System (SPRS) en utilisant les pondérations de points de la méthodologie d'évaluation officielle du DoD v1.2.1 — la même méthodologie utilisée par le Département de la Défense.
Génération automatique de POA&M
Chaque lacune identifiée lors de l'évaluation génère automatiquement un élément de Plan d'Action et de Jalons, pré-rempli avec des conseils de remédiation. Les éléments POA&M sont entièrement éditables avec la partie responsable, les estimations de coûts, les dates de jalons et le suivi du statut.
Rapports PDF et Excel
Téléchargez un rapport de conformité PDF adapté aux auditeurs ou exportez vos données d'évaluation et de POA&M vers Excel pour la tenue de dossiers et le partage avec les officiers contractants.
Flux de travail pour évaluateurs et auto-évaluateurs
Les sous-traitants de la défense peuvent évaluer leur propre organisation sans aide extérieure. Les évaluateurs CMMC peuvent gérer plusieurs entreprises clientes, effectuer des évaluations en leur nom et livrer des rapports — le tout depuis un seul tableau de bord.
Portail client
Les clients ont un accès en lecture seule à leurs résultats d'évaluation, score de conformité et statut POA&M via un portail dédié.
POUR QUI C'EST
Petits et moyens sous-traitants de la défense détenant des contrats DoD qui ont besoin de documenter leur conformité CMMC, de calculer leur score SPRS et de produire des rapports prêts pour l'audit sans embaucher un consultant ou payer pour un logiciel GRC d'entreprise.
Évaluateurs et consultants CMMC qui gèrent plusieurs évaluations de clients et ont besoin d'une plateforme propre et efficace pour effectuer des évaluations de niveau 1 et niveau 2, suivre la remédiation et livrer des rapports professionnels.
TARIFICATION
Gratuit. Pas d'abonnement, pas de période d'essai, pas de carte de crédit requise. Les évaluations de niveau 1 et niveau 2, le scoring SPRS, le suivi POA&M et les exportations PDF/Excel sont inclus sans frais.
