PreVeil押注CMMC强制令，让加密电子邮件成为国防采购必选品

PreVeil是一个端到端加密电子邮件和文件共享平台，面向处理敏感数据的组织，作为Microsoft 365或Google Workspace上的覆盖层安装，主要面向必须满足CMMC、NIST 800-171和ITAR规则的国防承包商。

CMMC将迫使成千上万的承包商保护CUI，而一个廉价的零知识覆盖层——而非GCC High——将成为小企业通过审计的方式。

总计筹集约2700万美元，包括由PSG领投的2000万美元C轮融资（2022年10月）。

PreVeil由前苹果和Airvana高管Randy Battat和Sanjeev Verma于2015年在波士顿创立，基于CTO Raluca Ada Popa的MIT加密研究。最初的主张是普通用户可操作的端到端加密：数据在设备上加密，没有服务器、管理员甚至PreVeil可以读取，也没有单一攻击点。

当NIST 800-171和ITAR使CUI保护成为合同条件时，国防转型出现了：PreVeil成为那些负担不起微软GCC High政府云的小承包商合规途径。PSG在2022年10月领投2000万美元C轮，以扩展到国防以外。DoD的CMMC 2.0最终规则（2024年10月）和第一阶段执法（2025年11月）将合规转化为购买触发因素，到2026年2月，PreVeil拥有2500多家国防承包商客户，并取得60多项CMMC满分110的认证。

仍在运行。2026年7月13日，五角大楼暂停了CMMC第二阶段——原定于2026年11月10日进行的第三方2级认证——理由包括合规成本过高、评估员严重短缺以及对小供应商的损害，并启动60天的CMMC改革工作组审查，使公司押注的监管顺风处于改革之中。

赌注盯准了监管而非时尚：CMMC将可选的安全产品变成了赢得政府合同的条件。

架构解决了成本异议：约20万美元的GCC High迁移与约2万美元的PreVeil形成鲜明对比，使得小承包商的购买理由显而易见。

具体的审计结果——60多家客户获得满分110分——为公司提供了合规捆绑有效的证据。

2026年7月的暂停显示了建立在任务之上的风险：一份备忘录就暂停了公司营销时针对的截止日期。

初创公司可以借助监管规定获得客户基础，但同一监管机构也可能暂停它：向基础义务销售，而不是向特定的认证截止日期销售。

截至2026年9月2日，PreVeil仍在运营，拥有约2500多家国防承包商客户。预计CMMC改革工作组的60天审查报告将在2026年9月中旬左右发布；DoD保留了NIST SP 800-171自我评估义务，但在暂停期间从招标中移除了C3PAO 2级和3级认证要求。PreVeil对客户的指导是，DFARS 252.204-7012义务在认证计划重新评估期间仍然有效，公司继续在国防之外向专业服务、金融服务和医疗保健领域营销。