作为CMMC级别3合同制造商，意味着工程实施了若干政策和实践，以确保持续保护联邦合同信息（FCI）。
意味着工程维持110的加载得分，如采购综合企业环境（PIEE）/供应商绩效风险系统（SPR）所示。
国防部（国防部）创建了网络安全成熟度模型认证（CMMC），以确保保护FCI。截至2020年11月30日，与国防部（DOD）合作的承包商必须符合新的网络安全要求。国防部承包商必须在合同奖励之前改善对受控技术信息（CTI）的保护。承包商必须在PIEE / SPRS中保持其分数。
目前，国防部要求合格承包商执行800-171个基本的自我评估。签约官员可以核实在SPR的承包商的分数。作为CMMC级别3合同制造商，意味着工程仍然继续自评，改善网络卫生，并监控新兴的要求，以确保保护FCI和CTI。
