DoD 8570 kräver två certifieringar för efterlevnad, en godkänd IA certifiering baserad på din tilldelade IAT-nivå och en datormiljö (CE) certifiering som bygger på den utrustning och programvara du arbetar med för dina primära arbetsuppgifter. Dod 8570 Information Assurance Workforce Improvement Program webbplats har en bra FAQ avsnitt som svarar på många frågor om kraven., Den specifika FAR-klausulen för entreprenörer, som refererar till kravet, visas nedan tillsammans med direkta länkar till DoD-källan.
DISA 8570 IAWIP Vanliga frågor: http://iase.disa.mil/eta/iawip/iaetafaq.html#G6
” 252.239-7001 Information Assurance Contractor utbildning och certifiering.
som föreskrivs i 239.,7103(b), använd följande klausul:
Information ASSURANCE CONTRACTOR TRAINING and CERTIFICATION
(JAN 2008)
(a) entreprenören ska se till att personal som har tillgång till informationssystem har rätt och aktuell informationssäkring certifiering för att utföra informationssäkringsfunktioner i enlighet med DoD 8570.01-m, informationssäkring workforce förbättringsprogram., Uppdragstagaren ska uppfylla de tillämpliga certifieringskraven för informationssäkring, inklusive—
(1) dod-godkända personalcertifieringar för informationssäkring som är lämpliga för varje kategori och nivå som anges i den nuvarande versionen av DoD 8570.01-m; och
(2) Lämplig operativsystemscertifiering för informationssäkring tekniska positioner som krävs enligt dod 8570,01-M.,
(b) på begäran av regeringen ska uppdragstagaren tillhandahålla dokumentation som stöder informationssäkerhetscertifieringsstatus för personal som utför informationssäkerhetsfunktioner.
(c) Entreprenörspersonal som inte har korrekta och aktuella certifieringar ska nekas tillgång till DoD-informationssystem för att utföra informationssäkerhetsfunktioner.
(slutet av klausulen)”