marco normativo · NIST SP 800-171 Rev. 3 – Protección de CUI
¿Debe proteger información no clasificada controlada (CUI) para clientes de EE. UU.? Complass le guía hasta el System Security Plan y el POA&M, con pruebas de ISO 27001 o NIS2.
La NIST Special Publication 800-171 establece cómo las empresas protegen en sus propios sistemas la CUI del Gobierno de EE. UU. La revisión 3, del 14 de mayo de 2024, comprende 97 requisitos en 17 familias e introduce parámetros definidos por la organización; la SP 800-171A Rev. 3 describe, con 422 puntos de verificación para los requisitos y 88 para los parámetros, cómo se evalúan. La SP 800-171 se vuelve vinculante mediante contratos, sobre todo en el ámbito de la defensa de EE. UU. No existe certificado.
Complass no tiene ninguna vinculación con el NIST. El texto original en inglés de los requisitos y de los puntos de verificación procede de NIST SP 800-171 Rev. 3 y SP 800-171A Rev. 3, obras del Gobierno federal de EE. UU. de uso libre.
Actualidad de los contenidos:
La SP 800-171 afecta a contratistas y subcontratistas de organismos estadounidenses que reciben CUI, por ejemplo planos técnicos de contratos de defensa. La obligación se transmite a lo largo de la cadena de suministro y alcanza así también a proveedores fuera de EE. UU.
Compruebe qué revisión cita su contrato: los contratos de defensa de EE. UU. (DFARS 252.204-7012) y el programa CMMC (32 CFR Part 170) se basan, según nuestra información (noviembre de 2026), en la Rev. 2.
Este resumen no sustituye al asesoramiento jurídico. Lo que prevalece es el texto legal o normativo; en Complass usted comprueba la aplicabilidad con ayuda de orientaciones basadas en las referencias.
Para las empresas no existen plazos legales; los plazos los fija su contrato. El SSP y el POA&M son documentos vivos que se actualizan ante cualquier cambio y tras cada evaluación.
Delimitar el ámbito CUI, evaluar la situación actual, definir los parámetros, elaborar el SSP y el POA&M, evaluar y mantener actualizado.
Cada requisito con su identificador oficial, el texto original del NIST y los puntos de verificación de la SP 800-171A; títulos y notas redactados con nuestras propias palabras.
System Security Plan (SSP), parámetros definidos por la organización y Plan of Action and Milestones (POA&M).
Complass propone reutilizar las medidas que ya ha evaluado para ISO 27001, NIS2 o NIST CSF.
Catálogo: NIST SP 800-171 Rev. 3 – 97 security requirements
If your clients require NIST SP 800-171, esta selección cubre los requisitos en Complass.
Selección mínima NIST SP 800-171
199 € netos al mes
Recomendado
590 € netos al mes
Más efecto con Gestión de activos y zonas, Supplier Management y Gestión de la continuidad de negocio (BCM), espacio para 10 usuarios y 2 marcos normativos.
Con pago anual, permanencia mínima de 12 meses. Pago mensual con un recargo del 15 %. Todos los precios sin IVA, a fecha de 06/11/2026. Todos los paquetes y módulos en el resumen de precios
También puede cumplir los requisitos sin Complass. Complass apoya la implantación y la evidencia y no sustituye el asesoramiento jurídico. Avisos legales
Complass prepara la implantación y la evaluación de los requisitos. CMMC es un programa propio del Departamento de Defensa de EE. UU. con evaluaciones propias; Complass no genera ningún certificado.
Es determinante la revisión de su contrato. El módulo refleja la Rev. 3; aclare la revisión con su cliente antes de reunir evidencias.
No. A través de las medidas comunes, Complass propone reutilizar evaluaciones y evidencias. Usted revisa cada propuesta para comprobar que cubre el ámbito CUI.
Cree usted mismo su acceso de prueba, con un proyecto de ejemplo por marco normativo si lo desea. Si prefiere que primero le mostremos Complass, solicite una demo.
