CMMC Level 1 取得支援サービスを開始|株式会社okicom

沖縄県内の事業者が安心して入札に参加できるよう、CMMCに沿ったサポートを行います

株式会社okicom

2025年12月24日 14時23分

株式会社okicom（以下 okicom、本社：沖縄県宜野湾市、代表取締役：小渡玠）は米国国防総省（Department of Defense：DoD）が定めるサイバーセキュリティ調達基準「サイバーセキュリティ成熟度モデル認定（Cybersecurity Maturity Model Certification、以下CMMC）」において、Level 1の取得を支援するサービスの提供を開始しました。

■ 背景

2024年、米国国防総省はCMMCに関する最終規則を公表し、2025年11月からの段階的導入を明らかにしました。

これによりCMMCは努力目標ではなく正式な調達要件となり、2025年11月10日以降、米国防総省関連契約のうち、一定のセキュリティ水準が求められる案件においては、サプライチェーンに関与する元請事業者だけでなく、下請事業者にもCMMC Level 1の取得が求められることになります。

CMMCに準拠していない企業は、

米国国防省関連案件への入札に参加できない
米国防省および関連企業との契約を締結できない
米軍関連案件を受注した元請け事業者からの下請け業務が受けられない

といった明確な制限を受ける可能性があります。

沖縄県内には多数の米軍基地とその関連施設が所在しており、これらを起点とした入札案件も継続的に発生しています。

そのため、県内でサプライチェーンに関与する事業者にとって、CMMCへの対応は喫緊の課題となっています。一方で、人的リソースやコストの制約から、自社単独でCMMC申請に対応することが難しい企業も少なくありません。

こうした背景を受け、okicomでは、県内企業がCMMC Level 1を円滑に取得できるよう、申請手続き支援から取得後の運用・保守支援までを一貫して提供するコンサルティングサービスを構築しました。

■ サービス内容

本サービスは、CMMC Level 1（FAR 52.204-21）に定められた要件範囲に限定した取得支援を行うもので、以下の5つの支援内容から構成されるコンサルティングサービスです。

申請手続き支援
ギャップ調査
導入ツール助言
規程整備支援
ログ管理等の保守支援

※ CMMC Level 2（NIST SP 800-171 Rev.2準拠）以上の支援は直接の対象外となります

※ CMMC認証の取得、米軍との契約締結、SPRS評価結果等の最終的な成果を保証するものではありません。最終的な判断および実施責任は、発注者様ご自身に帰属します

〈主な特徴〉

各種登録・申請の実施体制確立　

CMMC Level 1対応に必要な各種登録・申請（NCAGE、UEI、PIEE、SPRS等）を、発注者様が自社の責任と判断で実施できる状態を構築します
準拠状況の可視化

FAR 52.204-21に基づく15要件への準拠状況を正確に把握し、ギャップと改善方針を明確にします
基盤整備の完遂

必要なツール、運用ルール、社内規程、台帳等を整備し、年次の自己評価および自己宣誓を行うための基盤を構築します
継続的な準拠維持

発注者様自身が継続的にログ管理等を行い、CMMC Level 1要件への準拠状態を維持できる体制を確立します

これにより、人的リソースやコストの制約から自社単独での対応が難しい企業においても、CMMC Level 1の取得を進めることが可能となります。

導入メリット

自社リソースを最小限に抑えた対応が可能
CMMC Level 1への対応を自社のみで進める場合、セキュリティ要件の理解、申請手続き、運用体制の整備などに相応の人的リソースとコストが必要となります。本サービスでは、申請業務や規定整備の一部をコンサルティングとして支援することで、社内負担を抑えつつ、他の戦略的な業務や事業成長に注力できる環境の構築を支援します。
情報システムBPOとの組み合わせによる運用負荷の軽減

okicomでは、月額課金型の情報システムBPOサービスも提供しています。CMMC対応に関する運用・保守支援とあわせてご契約いただくことで、情報システム部門の業務負荷を軽減し、安定したIT・セキュリティ運用体制の確立を支援します。
創業45年沖縄県内で築き上げた信頼と実績

okicomは1980年創業、今年で45年目を迎えます。沖縄を拠点に、公共インフラ向け台帳システムや土木積算システムの開発・販売を主軸とし、ICT教育ビジネスやIT保守サービスなど、幅広い分野でITソリューションを提供してきました。地域に根ざした事業活動を通じて培ってきた信頼と実績をもとに、県内企業のCMMC対応を継続的に支援します。

資料を請求する

お申し込み希望の方も上記URLよりお問い合わせできます