NIST SP 800-171

Définition

La publication spéciale NIST SP 800-171 est un référentiel du National Institute of Standards and Technology fixant les exigences de sécurité applicables à la protection des informations non classifiées contrôlées, désignées sous l'acronyme CUI, lorsqu'elles sont traitées ou stockées par des organisations non gouvernementales, en particulier les sous-traitants et fournisseurs du secteur de la défense et de l'industrie travaillant avec des agences fédérales américaines. Ce référentiel se distingue du catalogue exhaustif de la NIST SP 800-53, conçu pour les systèmes fédéraux eux-mêmes, en proposant un sous-ensemble de contrôles plus ciblé et proportionné, adapté à des organisations privées ne disposant pas nécessairement des ressources d'une agence gouvernementale, tout en garantissant un niveau de protection suffisant pour des informations sensibles bien que non formellement classifiées. La conformité à ce référentiel constitue un prérequis contractuel fréquent dans les marchés publics de défense américains, et sert de fondement au programme de certification CMMC, qui vérifie de manière indépendante le respect effectif de ces exigences par les sous-traitants de la chaîne d'approvisionnement de défense. Pour les entreprises européennes candidates à des marchés impliquant des informations sensibles américaines, la connaissance de ce référentiel constitue un prérequis pour évaluer la faisabilité et le coût de mise en conformité nécessaire avant de répondre à ce type d'appel d'offres.