marco normativo
NIST Cybersecurity Framework 2.0
¿Su cliente o su aseguradora preguntan por el NIST Cybersecurity Framework? Complass le guía por el procedimiento de perfiles: desde el ámbito de aplicación, pasando por la situación actual y el objetivo, hasta el plan de acción, con evidencias que puede reutilizar de ISO 27001, NIS2 o IEC 62443.
¿Qué es NIST CSF 2.0?
El NIST Cybersecurity Framework (CSF) 2.0 es un marco voluntario del National Institute of Standards and Technology de EE. UU. Describe, en seis funciones (Govern, Identify, Protect, Detect, Respond, Recover), 22 categorías y 106 subcategorías, qué resultados debe alcanzar una gestión eficaz de los riesgos cibernéticos. Está extendido en todo el mundo y puede utilizarse con independencia del sector y del tamaño. No existe certificado.
Complass no tiene ninguna vinculación con el NIST. Las formulaciones de resultados en inglés proceden de NIST CSWP 29, una obra del Gobierno federal de EE. UU. de uso libre.
Actualidad de los contenidos:
¿Me afecta?
El CSF afecta a empresas cuyos clientes, matrices o ciberaseguradores quieren que describan su seguridad de la información en el lenguaje del CSF: proveedores de grupos internacionales, proveedores de software y servicios, operadores de instalaciones conectadas y organizaciones que necesitan una imagen homogénea de su situación.
El CSF no es obligatorio ni sustituye a obligaciones legales como NIS2. Las complementa como lenguaje común; si trabaja según ISO 27001 o NIS2, ya cumple muchos de los resultados.
Este resumen no sustituye al asesoramiento jurídico. Lo que prevalece es el texto legal o normativo; en Complass usted comprueba la aplicabilidad con ayuda de orientaciones basadas en las referencias.
Fundamentos
- NIST CSWP 29The NIST Cybersecurity Framework (CSF) 2.0, publicado el 26.02.2024
Fechas clave
Para el CSF no existen plazos legales; el calendario lo fijan sus clientes o aseguradoras. El perfil es un documento vivo; recomendamos revisarlo ante cambios y, como mínimo, una vez al año.
Cómo le ayuda Complass
- 5fases
- 10pasos guiados
- 3plantillas de documentos
- 106requisitos en el catálogo
Procedimiento de perfiles en cinco fases
Ámbito de aplicación, perfil actual, perfil objetivo con tier, análisis de brechas y plan de acción, implantación y actualización, guiado paso a paso.
106 subcategorías con identificadores oficiales
Cada resultado con aplicabilidad, estado, justificación y evidencia. Títulos y notas redactados con nuestras propias palabras, con la formulación original del NIST al lado.
Plantillas
Perfil de la organización para la situación actual y la objetivo, evaluación de tiers y plan de acción.
Implante una vez, demuestre el cumplimiento muchas veces
Complass propone reutilizar para el CSF las medidas que ya ha evaluado para ISO 27001, NIS2 o IEC 62443.
Las fases del módulo
- Punto de partida y alcance
- Crear el perfil actual
- Definir el perfil objetivo y el tier
- Análisis de brechas y plan de medidas
- Aplicar y mantener actualizado
Catálogo: NIST CSF 2.0 Core – 106 subcategorías
Módulos relacionados
Gestión del cumplimiento
Implantar marcos normativos con guía: fases, plantillas, pirámide documental, catálogos, análisis de brechas, objetivos y plan de medidas hasta la auditoría en el portal de auditores.
Más informaciónGestión de riesgos
Registro de riesgos con evaluación cualitativa o cuantitativa, apetito de riesgo y plan de tratamiento, vinculado a activos, vulnerabilidades e incidentes.
Más informaciónGestión de activos
Activos de TI y OT en un solo lugar, recopilados sin agente, con SBOM, avisos de fabricantes, fin del soporte, conciliación de licencias, identidades, relaciones y zonas según IEC 62443-3-2.
Más informaciónPreguntas frecuentes
¿Existe un certificado CSF?
No. El CSF no es certificable. Complass le ayuda a describir y acreditar su situación como perfil; con ello no se genera ningún certificado ni sello.
¿Qué es un tier?
Los cuatro tiers (Partial, Risk Informed, Repeatable, Adaptive) indican el grado de consolidación de su gobernanza y de su gestión de riesgos en su conjunto. El tier actual y el deseado se recogen en una plantilla.
Ya trabajamos según ISO 27001. ¿Tenemos que registrarlo todo de nuevo?
No. A través de las medidas comunes, Complass propone reutilizar evaluaciones y evidencias. Usted revisa técnicamente cada propuesta antes de confirmarla.
¿Sustituye el CSF a NIS2 o a ISO 27001?
No. Las complementa como forma de presentación ante clientes y aseguradoras. Las obligaciones legales se mantienen.
Pruebe Complass con sus propios datos
Cree usted mismo su acceso de prueba, con un proyecto de ejemplo por marco normativo si lo desea. Si prefiere que primero le mostremos Complass, solicite una demo.