regulacja
NIST Cybersecurity Framework 2.0
Klient lub ubezpieczyciel pyta o NIST Cybersecurity Framework? Complass prowadzi Państwa przez procedurę profilową: od zakresu, przez stan bieżący i cel, aż po plan działań, z dowodami, które można przejąć z ISO 27001, NIS2 lub IEC 62443.
Czym jest NIST CSF 2.0?
NIST Cybersecurity Framework (CSF) 2.0 to dobrowolne ramy amerykańskiego National Institute of Standards and Technology. W sześciu funkcjach (Govern, Identify, Protect, Detect, Respond, Recover), 22 kategoriach i 106 podkategoriach opisuje, jakie rezultaty powinno osiągać skuteczne zarządzanie ryzykiem cybernetycznym. Jest rozpowszechnione na całym świecie i możliwe do stosowania niezależnie od branży i wielkości. Certyfikatu nie ma.
Complass nie jest powiązany z NIST. Angielskie sformułowania rezultatów pochodzą z NIST CSWP 29, utworu rządu federalnego USA, który można swobodnie wykorzystywać.
Aktualność treści:
Czy dotyczy to nas?
CSF dotyczy przedsiębiorstw, których klienci, spółki matki lub ubezpieczyciele cyberryzyka chcą, aby ich bezpieczeństwo informacji zostało opisane językiem CSF: dostawców międzynarodowych koncernów, dostawców oprogramowania i usług, operatorów instalacji podłączonych do sieci oraz organizacji, które potrzebują spójnego obrazu swojego stanu.
CSF nie jest obowiązkowy i nie zastępuje obowiązków ustawowych, takich jak NIS2. Uzupełnia je jako wspólny język; wiele rezultatów już Państwo osiągnęli, jeśli pracują Państwo według ISO 27001 lub NIS2.
Niniejszy przegląd nie zastępuje porady prawnej. Rozstrzygający jest tekst prawny lub normatywny; w Complass stosowalność sprawdza się za pomocą wskazówek opartych na odnośnikach do przepisów.
Podstawy
- NIST CSWP 29The NIST Cybersecurity Framework (CSF) 2.0, opublikowany 26.02.2024
Kluczowe terminy
Ustawowych terminów dla CSF nie ma; harmonogram wyznaczają klienci lub ubezpieczyciele. Profil jest dokumentem bieżącym; zalecamy przeglądać go przy zmianach i co najmniej raz w roku.
Jak Complass pomaga
- 5faz
- 10kroków z przewodnikiem
- 3szablonów dokumentów
- 106wymagań w katalogu
Procedura profilowa w pięciu fazach
Zakres, profil bieżący, profil docelowy z tierem, analiza luk i plan działań, wdrożenie i aktualizacja, prowadzone krok po kroku.
106 podkategorii z oficjalnymi identyfikatorami
Każdy rezultat z zastosowalnością, statusem, uzasadnieniem i dowodem. Tytuły i wskazówki we własnym sformułowaniu, obok oryginalne brzmienie NIST.
Szablony
Profil organizacji dla stanu bieżącego i docelowego, ocena tierów i plan działań.
Wdrożyć raz, wykazywać wielokrotnie
Działania, które zostały już ocenione dla ISO 27001, NIS2 lub IEC 62443, Complass proponuje do przejęcia dla CSF.
Fazy w module
- Punkt wyjścia i zakres
- Utworzyć profil bieżący
- Określić profil docelowy i poziom (tier)
- Analiza luk i plan działań
- Wdrażać i aktualizować
Katalog: Rdzeń NIST CSF 2.0 – 106 podkategorii
Pasujące moduły
Zarządzanie zgodnością
Wdrażanie regulacji krok po kroku: fazy, szablony, piramida dokumentów, katalogi, analiza luk, cele i plan działań aż po audyt w portalu audytora.
Dowiedz się więcejZarządzanie ryzykiem
Rejestr ryzyk z oceną jakościową lub ilościową, apetytem na ryzyko i planem postępowania, powiązany z zasobami, podatnościami i incydentami.
Dowiedz się więcejZarządzanie zasobami
Zasoby IT i OT w jednym miejscu, rejestrowane bez agentów, z SBOM, komunikatami producentów, końcem wsparcia, uzgadnianiem licencji, tożsamościami, powiązaniami i strefami według IEC 62443-3-2.
Dowiedz się więcejCzęsto zadawane pytania
Czy istnieje certyfikat CSF?
Nie. CSF nie podlega certyfikacji. Complass pomaga opisać i udokumentować Państwa stan w postaci profilu; certyfikat ani etykieta z tego nie powstają.
Czym jest tier?
Cztery tiery (Partial, Risk Informed, Repeatable, Adaptive) wskazują, na ile dojrzałe jest Państwa zarządzanie i zarządzanie ryzykiem jako całość. Tier bieżący i docelowy zapisują Państwo w szablonie.
Pracujemy już według ISO 27001. Czy musimy wszystko wprowadzać od nowa?
Nie. Przez wspólne działania Complass proponuje przejęcie ocen i dowodów. Każdą propozycję sprawdzają Państwo merytorycznie, zanim ją potwierdzą.
Czy CSF zastępuje NIS2 lub ISO 27001?
Nie. Uzupełnia je jako sposób przedstawienia stanu wobec klientów i ubezpieczycieli. Obowiązki ustawowe pozostają w mocy.
Przetestuj Complass na własnych danych
Mogą Państwo samodzielnie założyć konto testowe, na życzenie z przykładowym projektem dla każdej regulacji. Jeśli wolą Państwo najpierw zobaczyć Complass, proszę umówić demo.