DoD 8570 vereist twee certificeringen voor naleving, een goedgekeurde IA-certificering op basis van uw toegewezen IAT-niveau en een Computing Environment (CE) certificering op basis van de apparatuur en software waarmee u werkt voor uw primaire taken. De DoD 8570 Information Assurance Workforce Improvement Program website heeft een goede FAQ sectie die veel vragen met betrekking tot de vereisten beantwoordt., De specifieke FAR-clausule voor contractanten, die verwijst naar de eis, wordt hieronder weergegeven, samen met directe links naar de DoD-bron.
DISA 8570 Iawip Frequently Asked Questions: http://iase.disa.mil/eta/iawip/iaetafaq.html#G6
” 252.239-7001 Information Assurance contractant Training and Certification.
zoals voorgeschreven in 239.,7103(b), gebruik de volgende clausule:
INFORMATION ASSURANCE contractant TRAINING AND CERTIFICATION
(JAN 2008)
a) de contractant moet ervoor zorgen dat personeel dat toegang heeft tot informatiesystemen over de juiste en actuele informatie assurance certificering beschikt om informatie assurance functies uit te voeren in overeenstemming met DOD 8570.01-m, Information Assurance workforce improvement program., De contractant moet voldoen aan de toepasselijke certificeringseisen voor information assurance, waaronder—
(1) DOD-approved information assurance workforce certifications passend voor elke categorie en elk niveau zoals vermeld in de huidige versie van DoD 8570.01-M; en
(2) passend besturingssysteem certificering voor informatie Assurance technische posities zoals vereist door DOD 8570.01-M.,
b) op verzoek van de overheid verstrekt de contractant documentatie ter ondersteuning van de certificatiestatus van informatieborging van personeel dat informatieborging uitvoert.
c) personeel van contractanten dat niet over de juiste en actuele certificeringen beschikt, wordt de toegang tot DOD-informatiesystemen ontzegd met het oog op het uitvoeren van informatieborgingsfuncties.
(einde van clausule) ”