Regelwerk · NIST SP 800-53 Rev. 5 – Sicherheits- und Datenschutzkontrollen
Ihr Auftraggeber verlangt Kontrollen nach NIST SP 800-53? Complass führt von der Einstufung über die Baseline bis zu Bewertung und POA&M, mit Nachweisen aus ISO 27001, NIS2 oder NIST CSF.
NIST Special Publication 800-53 ist der Katalog der Sicherheits- und Datenschutzkontrollen des US-amerikanischen National Institute of Standards and Technology. Revision 5 umfasst 20 Familien mit 300 Kontrollen und 714 Erweiterungen (Release 5.2.0). Die Baselines aus SP 800-53B wählen nach dem Schutzbedarf des Systems vor: Low, Moderate und High, dazu die Privacy-Baseline. Für US-Bundesbehörden ist der Katalog verbindlich, für Unternehmen meist über Verträge und Programme. Ein Zertifikat gibt es nicht.
Complass steht in keiner Verbindung zum NIST. Der englische Wortlaut der Kontrollen stammt aus NIST SP 800-53 Rev. 5 und SP 800-53B, frei verwendbaren Werken der US-Bundesregierung.
Stand der Inhalte:
SP 800-53 betrifft Unternehmen, die Systeme für US-Behörden betreiben oder entwickeln, Cloud-Dienste für den öffentlichen Sektor in den USA anbieten oder deren internationale Auftraggeber und Konzernmütter ihre Sicherheit am Katalog des NIST messen.
Viele Kontrollen decken sich mit ISO 27001, NIS2 und dem NIST CSF. Was Sie dort schon nachgewiesen haben, nutzen Sie über die gemeinsamen Maßnahmen weiter.
Diese Übersicht ersetzt keine Rechtsberatung. Maßgeblich ist der Gesetzes- bzw. Normtext; in Complass prüfen Sie die Betroffenheit geführt anhand der Verweise.
Gesetzliche Fristen für Unternehmen gibt es nicht; den Zeitplan setzt Ihr Vertrag oder Auftraggeber. Plan, Zuschnitt und POA&M sind laufende Dokumente, die Sie bei Änderungen am System und nach jeder Bewertung fortschreiben.
System einstufen, Baseline auswählen und zuschneiden, Kontrollen umsetzen, bewerten und Lücken planen, freigeben und laufend überwachen.
20 Familien mit offiziellen Kennungen, jede Erweiterung unter ihrer Kontrolle, der NIST-Wortlaut im Original daneben, Titel und Hinweise in eigenen Worten.
Low, Moderate, High und Privacy aus SP 800-53B auf jeder Katalogseite, mit genau den Einträgen der jeweiligen Baseline.
System Security and Privacy Plan, Baseline-Auswahl und Zuschnitt mit Parametern, Plan of Action and Milestones (POA&M).
Katalog: 20 Familienkataloge mit 300 Kontrollen und 714 Erweiterungen
Wenn Ihre Kunden NIST SP 800-53 verlangen, deckt diese Auswahl die Anforderungen in Complass ab.
Mindestauswahl NIST SP 800-53
199 € netto pro Monat
Empfohlen
590 € netto pro Monat
Mehr Wirkung mit Asset-Management und Zonen, Lieferantenmanagement und Notfallmanagement (BCM), Platz für 10 Nutzer und 2 Regelwerke.
Bei jährlicher Zahlung, 12 Monate Mindestlaufzeit. Monatliche Zahlung mit 15 % Aufschlag. Alle Preise netto zzgl. USt., Stand 06.11.2026. Alle Pakete und Bausteine in der Preisübersicht
Die Anforderungen können Sie auch ohne Complass erfüllen. Complass unterstützt bei Umsetzung und Nachweis und ersetzt keine Rechtsberatung. Rechtliche Hinweise
Nein. Bewertet wird die Umsetzung der Kontrollen für ein bestimmtes System; über den Betrieb entscheidet die verantwortliche Stelle. Complass bereitet die Bewertung vor, ein Zertifikat entsteht dadurch nicht.
Das ergibt sich aus der Einstufung Ihres Systems nach dem möglichen Schaden (Low, Moderate, High) oder aus Ihrem Vertrag. Die Privacy-Baseline kommt hinzu, wenn das System personenbezogene Daten verarbeitet.
Nein. Über die gemeinsamen Maßnahmen schlägt Complass vor, Bewertungen und Nachweise zu übernehmen. Sie prüfen jeden Vorschlag fachlich, bevor Sie ihn bestätigen.
Legen Sie Ihren Testzugang selbst an, auf Wunsch mit einem Beispielprojekt je Regelwerk. Wenn Sie Complass lieber erst gezeigt bekommen, fragen Sie eine Demo an.
