DoD 8570 requiere dos certificaciones para el cumplimiento, una certificación de IA aprobada basada en su nivel de IAT asignado y una certificación de entorno informático (CE) basada en el equipo y el software con el que trabaja para sus funciones principales. El sitio web del Programa de mejora de la Fuerza Laboral del DoD 8570 Information Assurance tiene una buena sección de preguntas frecuentes que responde a muchas preguntas con respecto a los requisitos., La cláusula far específica para contratistas, que hace referencia al requisito, se muestra a continuación junto con enlaces directos a la fuente del DoD.
DISA 8570 Iawip preguntas frecuentes: http://iase.disa.mil/eta/iawip/iaetafaq.html#G6
» 252.239-7001 capacitación y certificación de Contratistas de Garantía de información.
según lo prescrito en 239.,7103(b), use la siguiente cláusula:
capacitación y certificación del contratista de garantía de la información
(enero de 2008)
(a) El Contratista se asegurará de que el personal que acceda a los sistemas de información tenga la certificación de garantía de la información adecuada y actual para funciones de aseguramiento de la información de acuerdo con DOD 8570.01-m, Information Assurance workforce improvement program., El Contratista deberá cumplir con los requisitos de certificación de garantía de información aplicables, incluyendo—
(1) certificaciones de fuerza laboral de garantía de información aprobadas por el Departamento de Defensa apropiadas para cada categoría y nivel según se enumeran en la versión actual de DoD 8570.01-M; y
(2) certificación apropiada del sistema operativo para las posiciones técnicas de la garantía de la información según lo requerido por dod 8570.01-M.,
(b) a solicitud del gobierno, el contratista proporcionará documentación que respalde el estado de certificación de aseguramiento de la información del personal que realiza funciones de aseguramiento de la información.
(c) se negará el acceso a los sistemas de información del Departamento de Defensa al personal del contratista que no tenga certificaciones adecuadas y actuales con el fin de realizar funciones de garantía de la información.
(Fin de la cláusula)»