Green Building Initiative a récemment obtenu la certification CMMC de niveau 2 (C3PAO), confirmant que les systèmes d'information de GBI répondent aux exigences de sécurité de la publication spéciale 800-171, révision 2, du NIST. L'évaluation indépendante a été menée par un organisme C3PAO agréé dans le cadre d'un audit de plusieurs jours en juin 2026 ; la certification est valable jusqu'en juin 2029.
Si vous visezla conformité aux principes directeurs(GPC) pour des projets fédéraux et liés à la défense, voici ce que cela implique.
Qu'est-ce que le CMMC ?
La certificationCMMC (Cybersecurity Maturity Model Certification) est le cadre mis en place par le ministère américain de la Défense pour vérifier que les sous-traitants et leurs partenaires protègent de manière adéquate les informations sensibles, y compris les informations non classifiées mais soumises à des contrôles de sécurité (CUI), au sein de l’ensemble de la base industrielle de défense. Le niveau 2 est le niveau requis pour les organisations qui traitent des CUI. Bien que toute organisation puisse attester elle-même de sa conformité au niveau 2, l'obtention de la certification de niveau 2 va plus loin : elle implique de se soumettre à une évaluation indépendante réalisée par un organisme tiers agréé (C3PAO) sur la base de l'ensemble complet des mesures de contrôle de la norme NIST SP 800-171, ce qui témoigne du sérieux avec lequel GBI traite la sécurité des données.
« Nous sommes ravis de renforcer notre capacité à accompagner nos clients travaillant sur des projets impliquant des informations classifiées (CUI), d’autant plus que ces exigences se généralisent dans les projets du ministère de la Défense », a déclaré Kate Callahan, vice-présidente adjointe chargée de la stratégie commerciale chez GBI. « La mise en place d’une enclave CMMC sécurisée nous permet de continuer à accompagner ces clients tout au long de leur parcours de certification, de préserver des relations importantes et de contribuer à faire avancer l’ensemble de leurs portefeuilles de projets fédéraux. »
Quelles sont les implications pour votre projet ?
En tant qu'organisation, GBI accorde une grande importance à la sécurité des données et a pris les mesures nécessaires pour aider les équipes de projet à obtenir une certification par un organisme tiers tout en protégeant les informations classifiées (CUI).
Les projets impliquant des informations classées « CUI », notamment de nombreux projets fédéraux visant à se conformer aux principes directeurs, nécessitent une protection renforcée des données gouvernementales sensibles. La documentation relative à ces projets peut inclure des plans d’installations, des détails sur les infrastructures de sécurité, les schémas d’occupation et d’autres informations liées à des locaux appartenant à l’État ou loués par celui-ci et désignés comme contenant des informations classées (CUI). Tout tiers ayant accès à ces données, y compris un organisme de certification tel que GBI, doit respecter des pratiques de sécurité conformes aux exigences fédérales.
Le statut CMMC de niveau 2 obtenu par GBI signifie que notre organisation a fait l'objet d'une évaluation indépendante au regard du même cadre de sécurité que celui imposé par le gouvernement fédéral à ses propres prestataires, ce qui garantit à nos clients fédéraux que les informations classifiées (CUI) sont traitées conformément à des normes de sécurité rigoureuses.
Ce que cela signifie concrètement pour les clients de GPC
- Simplification des contrôles de sécurité.Le statut CMMC de niveau 2 de GBI garantit des contrôles fluides et sécurisés de la documentation des projets, sans ambiguïté ni mesure particulière à prendre pour fournir les droits d'accès nécessaires.
- Une assistance dédiée. Bénéficiez de la même assistance réactive et experte que celle que vous attendez de GBI, avec la garantie supplémentaire que l’ensemble du personnel et des évaluateurs tiers intervenant sur les projets CUI sont formés aux exigences du niveau 2 du CMMC et travaillent au sein de l’environnement CMMC sécurisé et contrôlé de GBI.
Ce que cela ne signifie pas
Cette certification CMMC de niveau 2 porte sur la sécurité du système d'information de GBI. Elle ne signifie pas que GBI génère, stocke ou transmet des informations classifiées ou des informations à caractère sensible (CUI) pour le compte de chaque client, et elle ne remplace pas les obligations CMMC propres à un client si celui-ci est lui-même un sous-traitant du Département de la Défense (DoD). Cela signifie simplement que lorsque GBI traite des informations à caractère sensible (CUI), nos systèmes répondent à une norme rigoureuse, évaluée de manière indépendante.
Que faire ensuite ?
Les organismes de certification demandent aux propriétaires d'immeubles de leur confier les données réelles relatives à leurs projets. Le statut CMMC de niveau 2 de GBI démontre que nos normes répondent aux mêmes exigences de rigueur en matière de sécurité des données que celles que nous exigeons des immeubles certifiés concernant leurs données de performance.
Si vous travaillez dans un établissement fédéral et que vous recherchez des partenaires de certification, nous sommes là pour vous aider à trouver la solution qui vous convient. Prenez rendez-vous gratuitement avec l'un des experts de notre équipe. Discutez avec un spécialiste.
En savoir plus sur les principes directeurs et leur respect
Programme d'évaluation des bâtiments par un organisme tiers, spécialement conçu pour permettre aux agences fédérales d'évaluer la conformité aux principes directeurs fédéraux.
Discutez avec un spécialiste de GBI
Nous sommes là pour vous aider à trouver la solution qui vous convient. Prenez rendez-vous gratuitement pour discuter avec l'un des experts de notre équipe.