{"id":925384,"date":"2026-11-06T17:02:31","date_gmt":"2026-11-06T17:02:31","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/cmmc-para-msps\/"},"modified":"2026-11-06T17:02:32","modified_gmt":"2026-11-06T17:02:32","slug":"cmmc-para-msps","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/pt-br\/blog\/cmmc-para-msps\/","title":{"rendered":"O que os MSPs entendem errado sobre o CMMC"},"content":{"rendered":"<h2>O CMMC n\u00e3o vai transformar a maioria dos MSPs. Mas, para alguns, vai mudar tudo.<\/h2>\n<p>O CMMC levou anos para sair do papel. Durante muito tempo, parecia que \u201ctodo ano \u00e9 ano que vem\u201d, com falsos come\u00e7os e expectativas que mudavam o tempo todo. Agora \u00e9 realidade. O framework est\u00e1 formalizado, as auditorias est\u00e3o acontecendo e a fiscaliza\u00e7\u00e3o por contrato j\u00e1 come\u00e7ou, via <a href=\"https:\/\/www.federalregister.gov\/documents\/2024\/10\/15\/2024-22905\/cybersecurity-maturity-model-certification-cmmc-program\" target=\"_blank\" rel=\"noopener\">Regra do Programa CMMC do DoD (32 CFR Part 170)<\/a>.<\/p>\n<p>E aqui est\u00e1 o ponto que muitos provedores de servi\u00e7os gerenciados (MSPs) deixam passar: o CMMC n\u00e3o vai mudar a forma como a maioria dos MSPs entrega servi\u00e7os para toda a base de clientes. Na maior parte dos casos, ele se aplica apenas a um pequeno grupo de clientes.<\/p>\n<p>Mas, para quem atende mercados como o de manufatura, o CMMC \u00e9 uma oportunidade de alto valor e alto risco: d\u00e1 para oferecer servi\u00e7os mais dif\u00edceis de substituir do que qualquer coisa que voc\u00ea j\u00e1 tenha vendido.<\/p>\n<h2>O risco para os MSPs \u00e9 concreto<\/h2>\n<p>Se o seu cliente est\u00e1 sujeito ao CMMC e voc\u00ea n\u00e3o entende como suas ferramentas, processos e controles de acesso afetam a auditoria dele, voc\u00ea pode virar o motivo da reprova\u00e7\u00e3o.<\/p>\n<p>Tamb\u00e9m d\u00e1 para acabar preso em horas de conversas n\u00e3o remuneradas sobre CMMC, simplesmente porque o escopo do trabalho nunca foi definido direito.<\/p>\n<p>Em alguns casos, o cliente apenas migra para um MSP que j\u00e1 domina o assunto.<\/p>\n<p>A recompensa \u00e9 alta, mas o preju\u00edzo \u00e9 real para quem tenta improvisar.<\/p>\n<h2>Pare de chamar de \u201cCMMC 2.0\u201d<\/h2>\n<p>Parece implic\u00e2ncia, mas faz diferen\u00e7a. \u201cCMMC 2.0\u201d era o nome do rascunho. O que existe hoje \u00e9 simplesmente CMMC. Se voc\u00ea entra numa conversa com o cliente falando em \u201c2.0\u201d, qualquer pessoa que entenda do assunto vai duvidar que voc\u00ea entenda. Precis\u00e3o gera credibilidade, e credibilidade \u00e9 tudo em trabalho de conformidade.<\/p>\n<h2>O CMMC \u00e9 uma regula\u00e7\u00e3o de cadeia de suprimentos, n\u00e3o um padr\u00e3o de ciberseguran\u00e7a<\/h2>\n<p>Sim, os controles de ciberseguran\u00e7a s\u00e3o uma parte enorme do CMMC. Mas os MSPs se complicam quando tratam isso como um padr\u00e3o de ciberseguran\u00e7a isolado. Basta ligar todas as ferramentas de seguran\u00e7a para o cliente ficar automaticamente em conformidade? N\u00e3o funciona assim.<\/p>\n<p>O CMMC \u00e9 uma exig\u00eancia de cadeia de suprimentos cobrada por contrato. Quando uma organiza\u00e7\u00e3o \u00e9 reprovada, ela n\u00e3o leva multa como num modelo de fiscaliza\u00e7\u00e3o no estilo HIPAA. Ela perde a elegibilidade para ganhar receita. Isso cria uma urg\u00eancia e um foco que poucos padr\u00f5es de conformidade conseguiram criar.<\/p>\n<p>Para os MSPs, isso significa que duas coisas podem ser verdade ao mesmo tempo:<\/p>\n<ul>\n<li>Voc\u00ea pode ser o her\u00f3i que permite ao cliente manter (ou ganhar) contratos lucrativos.<\/li>\n<li>Ou pode ser o motivo da reprova\u00e7\u00e3o dele \u2014 e esse \u00e9 o tipo de falha que cliente nenhum esquece.<\/li>\n<\/ul>\n<h2>A oportunidade existe, mas o mercado endere\u00e7\u00e1vel \u00e9 menor do que se imagina<\/h2>\n<p>Pouqu\u00edssimos MSPs v\u00e3o transformar todo o neg\u00f3cio em \u201cuma opera\u00e7\u00e3o de CMMC\u201d. A maioria ter\u00e1 uma pequena porcentagem de clientes nesse universo.<\/p>\n<p>Onde esses clientes costumam estar? Manufatura. Metalurgia. Oficinas de usinagem. Empresas que apoiam cadeias de suprimentos de defesa, mesmo que indiretamente. Se voc\u00ea atende esse tipo de organiza\u00e7\u00e3o, h\u00e1 uma boa chance de j\u00e1 ter ao menos um cliente obrigado a seguir o CMMC por causa de para quem ele vende l\u00e1 na frente.<\/p>\n<p>Um jeito simples de identificar isso \u00e9 fazer perguntas melhores:<\/p>\n<ul>\n<li>Quem s\u00e3o os seus clientes na cadeia acima: algum deles \u00e9 prime (ou seja, uma grande empreiteira de defesa)?\n<ul>\n<li>Por exemplo: Lockheed Martin, Boeing, General Dynamics, General Dynamics Electric Boat, Navistar, Northrop Grumman, Oshkosh Defense.<\/li>\n<\/ul>\n<\/li>\n<li>Voc\u00ea tem visto men\u00e7\u00f5es a CMMC ou NIST SP 800-171 nos contratos?<\/li>\n<li>Voc\u00ea lida com dados sujeitos a controle de exporta\u00e7\u00e3o, como o International Traffic in Arms Regulations (ITAR)?<\/li>\n<\/ul>\n<p>Se a resposta for sim, seu cliente quase certamente j\u00e1 viu cl\u00e1usulas de CMMC nos contratos dele. Talvez s\u00f3 n\u00e3o saiba o que fazer com isso ainda \u2014 e \u00e9 a\u00ed que voc\u00ea entra.<\/p>\n<h2>O maior risco do MSP \u00e9 estar no escopo mesmo sem buscar certifica\u00e7\u00e3o<\/h2>\n<p>Uma das suposi\u00e7\u00f5es mais perigosas que vejo \u00e9 o MSP pensar: \u201cn\u00e3o preciso ser certificado, ent\u00e3o o problema n\u00e3o \u00e9 meu\u201d.<\/p>\n<p>Na pr\u00e1tica, os servi\u00e7os e as ferramentas do MSP costumam entrar no escopo da auditoria do cliente. Ou seja, um avaliador pode esmiu\u00e7ar a postura de seguran\u00e7a e as ferramentas do MSP, porque elas afetam diretamente a capacidade do cliente de atender aos requisitos.<\/p>\n<p>Isso abre espa\u00e7o para o pior cen\u00e1rio poss\u00edvel: o cliente \u00e9 reprovado e acredita que foi por sua culpa. Pode ser por causa das suas ferramentas de suporte remoto, dos seus m\u00f3dulos de criptografia, dos seus processos ou da forma como o acesso \u00e9 gerenciado, que n\u00e3o seguem os requisitos do CMMC.<\/p>\n<p>Seja honesto sobre o que voc\u00ea faz, o que n\u00e3o faz e o que precisa mudar.<\/p>\n<h2>A parte mais dif\u00edcil n\u00e3o \u00e9 t\u00e9cnica \u2014 \u00e9 todo o resto<\/h2>\n<p>A maioria dos MSPs d\u00e1 conta da parte t\u00e9cnica. A dificuldade costuma estar no lado menos tang\u00edvel da conformidade: pol\u00edticas, procedimentos, quest\u00f5es operacionais e de gerenciamento de mudan\u00e7as e at\u00e9 requisitos de seguran\u00e7a f\u00edsica que n\u00e3o t\u00eam nada a ver com TI.<\/p>\n<p>D\u00e1 para implantar \u00f3timas ferramentas de endpoints e ainda assim ser reprovado se a instala\u00e7\u00e3o n\u00e3o controla acesso, n\u00e3o registra visitantes, n\u00e3o segmenta fluxos sens\u00edveis ou n\u00e3o consegue comprovar o processo. Por isso recomendo com for\u00e7a que os MSPs construam parcerias: vCISOs, consultores de conformidade e especialistas que vivem no mundo de pol\u00edticas e procedimentos.<\/p>\n<p>E mais uma li\u00e7\u00e3o aprendida na pr\u00e1tica: se voc\u00ea traz terceiros, n\u00e3o esconda. O white label pode sair pela culatra se o cliente sentir que voc\u00ea finge ter toda a expertise internamente. Transpar\u00eancia gera confian\u00e7a, e \u00e9 a confian\u00e7a que carrega voc\u00ea at\u00e9 o fim de uma auditoria.<\/p>\n<h2>Alto risco. Alta recompensa. Rela\u00e7\u00e3o para a vida toda.<\/h2>\n<p>Quem faz o trabalho de CMMC bem feito deixa de ser o fornecedor de TI e passa a fazer parte do motor de receita do cliente. Voc\u00ea ajuda a manter a elegibilidade dele para contratos que sustentam o neg\u00f3cio.<\/p>\n<p>Esse tipo de parceria gruda. \u00c9 dif\u00edcil de substituir, porque trocar de fornecedor introduz risco \u2014 e, nesse universo, risco significa neg\u00f3cio perdido.<\/p>\n<p>Ent\u00e3o entre de olhos bem abertos. N\u00e3o abrace mais do que consegue sustentar. Seja honesto sobre o que domina e sobre onde precisa de parceiros. Porque, se acertar, voc\u00ea constr\u00f3i uma rela\u00e7\u00e3o quase inquebr\u00e1vel.<\/p>\n<p>Baixe o <a href=\"https:\/\/www.ninjaone.com\/resource\/guide-to-cmmc-cybersecurity-model-maturity-certification\/\">Guia NinjaOne sobre CMMC<\/a> e veja orienta\u00e7\u00f5es pr\u00e1ticas para se preparar para a certifica\u00e7\u00e3o e manter a conformidade no dia a dia.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>O CMMC n\u00e3o vai transformar a maioria dos MSPs. Mas, para alguns, vai mudar tudo. O CMMC levou anos para sair do papel. Durante muito tempo, parecia que \u201ctodo ano \u00e9 ano que vem\u201d, com falsos come\u00e7os e expectativas que mudavam o tempo todo. Agora \u00e9 realidade. O framework est\u00e1 formalizado, as auditorias est\u00e3o acontecendo [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":763559,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[12429],"tags":[],"class_list":["post-925384","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-crescimento-para-msp"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts\/925384","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/comments?post=925384"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts\/925384\/revisions"}],"predecessor-version":[{"id":925385,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts\/925384\/revisions\/925385"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/media\/763559"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/media?parent=925384"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/categories?post=925384"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/tags?post=925384"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}