暗号保護に関するCMMCのプラクティス（SC.L2-3.13.11、SC.L2-3.13.8など）では、CUIを保護する暗号はFIPS認証を取得することが義務付けられています。認証の正式な機関は、NIST暗号モジュール認証プログラム（CMVP）です。
抽出する：
CMMC要件に準拠した暗号化を使用するには、組織はNIST暗号化モジュール検証プログラム（CMVP）に基づいて検証されたモジュールを使用する必要があります。CMVPは、暗号化実装がFIPS検証済みであるかどうかを検証する権威ある機関です。ベンダーのドキュメントやSSPの主張だけでは、正式な証明にはなりません。CCAはNIST CMVP検証リストを参照する必要があります。
参考: CMMC アセスメント ガイド - レベル 2、SC.L2-3.13.11、SC.L2-3.13.8、CMVP ガイダンス。