O Pentágono decidiu pausar a Fase II do Cybersecurity Maturity Model Certification (CMMC), programa que deveria ampliar o controle sobre a proteção de dados em toda a cadeia de suprimentos de defesa dos Estados Unidos. Mesmo com a suspensão, as exigências de boas práticas de cibersegurança seguem obrigatórias para quem presta serviços ou fornece produtos ao Departamento de Defesa.
A decisão, divulgada em artigo da Forbes em 14/07/2026, adia a próxima etapa do cronograma oficial, mas não afrouxa a responsabilidade das contratadas. O CMMC continua sendo o parâmetro mínimo de referência para comprovar que informações sigilosas, como projetos de sistemas militares, estão protegidas contra vazamentos ou ataques.
Segundo a publicação norte-americana, o adiamento tende a criar um intervalo de incerteza regulatória. Ainda assim, empresas que ignorarem os requisitos já estabelecidos correm o risco de perder contratos — ou enfrentar sanções — quando o programa for retomado. No universo de fornecedores de defesa, é consenso que o cumprimento das normas de cibersegurança permanece condição para manter negócios bilionários em andamento, reforça o texto.
Para o segmento de tecnologia aplicado à defesa, a pausa traz um dilema prático: investir agora para antecipar futuras auditorias ou esperar nova orientação oficial. O próprio Pentágono não sinalizou datas, mas reiterou que a proteção de dados sensíveis continua entre as prioridades estratégicas.
O que muda para as contratadas
- Auditorias de terceira parte relacionadas à Fase II ficam temporariamente suspensas.
- Controles básicos de segurança digital, previamente descritos no CMMC, seguem válidos.
- A ameaça de perda de contratos permanece para quem não demonstrar conformidade mínima.
“As exigências de cibersegurança permanecem inalteradas”, destaca o artigo, ao comentar a posição oficial do Departamento de Defesa.
Na leitura do Editorial S&N, esse movimento indica que o governo norte-americano prefere evitar gargalos na cadeia de suprimentos enquanto revisa a eficácia do CMMC, mas não pretende recuar no objetivo central: elevar o nível de maturidade cibernética das empresas que lidam com dados militares.
Para as companhias brasileiras que almejam participar de projetos internacionais de defesa, o episódio funciona como sinal de alerta. Mesmo sem obrigação formal de seguir o CMMC, alinhar-se antecipadamente a essas práticas pode diferenciar propostas em licitações futuras e facilitar a entrada em um mercado altamente regulado.
O Pentágono não forneceu novo cronograma. Até lá, especialistas recomendam manter as rotinas de avaliação de risco, atualizar políticas de acesso a informações confidenciais e registrar evidências de conformidade. Quando a fase II voltar à pauta, quem já tiver feito a lição de casa deve sair na frente.
Comentários
Participe com respeito. Comentários passam por proteção anti-spam simples.