美國暫停CMMC第二階段要求檢討資安認證制度

網路安全成熟度模型認證（CMMC）是美國政府針對國防工業供應鏈制定的資安標準，旨在防範敏感軍事技術與受控非機密資訊外洩。該認證對全球與美方合作的國防承包商至關重要，若無法通過認證將失去競標合約資格。然而，其嚴格的第三方審核規範，常使中小型企業面臨沉重的法規遵循負擔，甚至因此被迫退出市場。

美國戰爭部於2026年7月13日宣布，立即暫停原定同年11月10日啟動的CMMC第二階段第三方評估要求，並展開60天的全面審查。此舉旨在解決評估機構量能嚴重不足的瓶頸，並減輕中小型企業平均每次認證循環高達10.5萬美元的合規成本，以避免優秀供應商流失並提升國防武器裝備採購的交付速度。