DoD 8570 wymaga dwóch certyfikatów zgodności, zatwierdzonej certyfikacji IA na podstawie przydzielonego poziomu IAT oraz certyfikacji środowiska obliczeniowego (CE) na podstawie sprzętu i oprogramowania, z którym pracujesz w celu wykonywania podstawowych obowiązków. Strona internetowa dod 8570 Information Assurance Workforce Improvement Program zawiera dobrą sekcję FAQ, która odpowiada na wiele pytań dotyczących wymagań., Szczegółowa klauzula FAR dla wykonawców, która odwołuje się do wymogu, jest wyświetlana poniżej wraz z bezpośrednimi linkami do źródła DoD.
Disa 8570 IAWIP Często zadawane pytania:http://iase.disa.mil/eta/iawip/iaetafaq.html#G6
„252.239-7001 Information Assurance Contractor Training and Certification.
zgodnie z przepisem 239.,7103(b), używać następującej klauzuli:
INFORMATION ASSURANCE CONTRACTOR TRAINING and CERTIFICATION
(JAN 2008)
(a) Wykonawca powinien upewnić się, że personel uzyskujący dostęp do systemów informatycznych posiada właściwą i aktualną certyfikację zapewnienia informacji do wykonywania funkcje zapewnienia informacji zgodnie z dod 8570.01-m, program doskonalenia pracowników w zakresie zapewniania informacji., Wykonawca musi spełniać obowiązujące wymogi certyfikacji w zakresie zapewnienia informacji, w tym—
(1) zatwierdzone przez DoD certyfikaty pracowników w zakresie zapewniania informacji odpowiednie dla każdej kategorii i poziomu wymienionych w aktualnej wersji DoD 8570.01-m; i
(2) odpowiednia certyfikacja systemu operacyjnego dla stanowisk technicznych zapewnienia informacji zgodnie z wymaganiami dod 8570.01-M.,
(b) na żądanie rządu wykonawca dostarcza dokumentację potwierdzającą status certyfikacji w zakresie zapewniania informacji personelu wykonującego funkcje zapewniania informacji.
(c) pracownicy wykonawcy, którzy nie posiadają właściwych i aktualnych certyfikatów, nie mają dostępu do systemów informacyjnych DoD w celu wykonywania funkcji zapewniania informacji.
(koniec klauzuli)”