Regelwerk · NIST Cybersecurity Framework 2.0
Ihr Kunde oder Versicherer fragt nach dem NIST Cybersecurity Framework? Complass führt durch das Profilverfahren bis zum Aktionsplan, mit Nachweisen aus ISO 27001, NIS2 oder IEC 62443.
Das NIST Cybersecurity Framework (CSF) 2.0 ist ein freiwilliges Rahmenwerk des US-amerikanischen National Institute of Standards and Technology. Es beschreibt in sechs Funktionen (Govern, Identify, Protect, Detect, Respond, Recover), 22 Kategorien und 106 Unterkategorien, welche Ergebnisse ein wirksames Management von Cyberrisiken erreichen soll. Es ist weltweit verbreitet und unabhängig von Branche und Größe nutzbar. Ein Zertifikat gibt es nicht.
Complass steht in keiner Verbindung zum NIST. Die englischen Ergebnisformulierungen stammen aus NIST CSWP 29, einem frei verwendbaren Werk der US-Bundesregierung.
Stand der Inhalte:
Das CSF betrifft Unternehmen, deren Kunden, Konzernmütter oder Cyberversicherer ihre Informationssicherheit in der Sprache des CSF beschreiben lassen wollen: Zulieferer internationaler Konzerne, Anbieter von Software und Diensten, Betreiber vernetzter Anlagen und Organisationen, die ein einheitliches Bild ihres Standes brauchen.
Das CSF ist nicht verpflichtend und kein Ersatz für gesetzliche Pflichten wie NIS2. Es ergänzt sie als gemeinsame Sprache; viele Ergebnisse haben Sie bereits, wenn Sie nach ISO 27001 oder NIS2 arbeiten.
Diese Übersicht ersetzt keine Rechtsberatung. Maßgeblich ist der Gesetzes- bzw. Normtext; in Complass prüfen Sie die Betroffenheit geführt anhand der Verweise.
Gesetzliche Fristen gibt es für das CSF nicht; den Zeitplan setzen Ihre Kunden oder Versicherer. Das Profil ist ein laufendes Dokument; wir empfehlen, es bei Änderungen und mindestens jährlich zu überprüfen.
Geltungsbereich, aktuelles Profil, Zielprofil mit Tier, Lückenanalyse und Aktionsplan, Umsetzung und Fortschreibung, Schritt für Schritt geführt.
Jedes Ergebnis mit Anwendbarkeit, Status, Begründung und Nachweis. Titel und Hinweise in eigenen Worten, die NIST-Formulierung im Original daneben.
Organisationsprofil für Ist und Ziel, Tier-Bewertung und Aktionsplan.
Von 106 Unterkategorien sind 102 mit NIS2, 103 mit IEC 62443 und 106 mit ISO 27001 über gemeinsame Maßnahmen verknüpft. Im Portal sehen Sie bei jeder Unterkategorie, wo dieselbe Maßnahme noch gefordert ist.
Maßnahmen, die Sie schon für ISO 27001, NIS2 oder IEC 62443 bewertet haben, schlägt Complass für das CSF zur Übernahme vor.
Katalog: NIST CSF 2.0 Core – 106 Unterkategorien
Wenn Ihre Kunden oder Versicherer das NIST CSF verlangen, deckt diese Auswahl die Anforderungen in Complass ab.
Mindestauswahl NIST CSF 2.0
199 € netto pro Monat
Empfohlen
590 € netto pro Monat
Mehr Wirkung mit Asset-Management und Zonen, Lieferantenmanagement und Notfallmanagement (BCM), Platz für 10 Nutzer und 2 Regelwerke.
Bei jährlicher Zahlung, 12 Monate Mindestlaufzeit. Monatliche Zahlung mit 15 % Aufschlag. Alle Preise netto zzgl. USt., Stand 06.11.2026. Alle Pakete und Bausteine in der Preisübersicht
Die Anforderungen können Sie auch ohne Complass erfüllen. Complass unterstützt bei Umsetzung und Nachweis und ersetzt keine Rechtsberatung. Rechtliche Hinweise
Nein. Das CSF ist nicht zertifizierbar. Complass hilft Ihnen, Ihren Stand als Profil zu beschreiben und zu belegen; ein Zertifikat oder Label entsteht dadurch nicht.
Die vier Tiers (Partial, Risk Informed, Repeatable, Adaptive) kennzeichnen, wie gefestigt Ihre Steuerung und Ihr Risikomanagement insgesamt sind. Sie halten das aktuelle und das angestrebte Tier in einer Vorlage fest.
Nein. Über die gemeinsamen Maßnahmen schlägt Complass vor, Bewertungen und Nachweise zu übernehmen. Sie prüfen jeden Vorschlag fachlich, bevor Sie ihn bestätigen.
Complass verknüpft die Unterkategorien über gemeinsame Maßnahmen mit den Anforderungen dieser Regelwerke. Das ist eine inhaltliche Zuordnung von Complass, keine offizielle Zuordnung des NIST; sie ersetzt nicht Ihre fachliche Prüfung.
Nein. Es ergänzt sie als Darstellung gegenüber Kunden und Versicherern. Gesetzliche Pflichten bleiben bestehen.
Legen Sie Ihren Testzugang selbst an, auf Wunsch mit einem Beispielprojekt je Regelwerk. Wenn Sie Complass lieber erst gezeigt bekommen, fragen Sie eine Demo an.
