O SEI associou áreas-chave de processos (key process areas — KPA) a cada um dos níveis de maturidade. Os KPAs descrevem funções de engenharia de software que definem boas práticas para um determinado nível de maturidade. O nível CMM 3, por exemplo, exige que a equipe desenvolvedora realize atividade de gerência da qualidade de software.
