marco normativo · NIST SP 800-53 Rev. 5 – Controles de seguridad y privacidad
¿Su cliente exige controles conforme a NIST SP 800-53? Complass le guía desde la categorización, pasando por la baseline, hasta la evaluación y el POA&M, con pruebas de ISO 27001, NIS2 o NIST CSF.
La NIST Special Publication 800-53 es el catálogo de controles de seguridad y privacidad del National Institute of Standards and Technology de EE. UU. La revisión 5 comprende 20 familias con 300 controles y 714 mejoras (Release 5.2.0). Las baselines de la SP 800-53B se preseleccionan según las necesidades de protección del sistema: Low, Moderate y High, además de la baseline de privacidad. El catálogo es obligatorio para los organismos federales de EE. UU. y, para las empresas, suele serlo mediante contratos y programas. No existe certificado.
Complass no tiene ninguna vinculación con el NIST. El texto original en inglés de los controles procede de NIST SP 800-53 Rev. 5 y SP 800-53B, obras del Gobierno federal de EE. UU. de uso libre.
Actualidad de los contenidos:
La SP 800-53 afecta a empresas que operan o desarrollan sistemas para organismos estadounidenses, que ofrecen servicios en la nube al sector público de EE. UU. o cuyos clientes internacionales y matrices miden su seguridad con el catálogo del NIST.
Muchos controles coinciden con ISO 27001, NIS2 y el NIST CSF. Lo que ya ha acreditado allí, lo sigue aprovechando a través de las medidas comunes.
Este resumen no sustituye al asesoramiento jurídico. Lo que prevalece es el texto legal o normativo; en Complass usted comprueba la aplicabilidad con ayuda de orientaciones basadas en las referencias.
Para las empresas no existen plazos legales; el calendario lo fija su contrato o su cliente. El plan, la adaptación y el POA&M son documentos vivos que se actualizan ante cambios en el sistema y tras cada evaluación.
Clasificar el sistema, seleccionar y adaptar la baseline, implantar los controles, evaluar y planificar las brechas, autorizar y supervisar de forma continua.
20 familias con identificadores oficiales, cada mejora bajo su control, el texto original del NIST al lado; títulos y notas redactados con nuestras propias palabras.
Low, Moderate, High y Privacy de la SP 800-53B en cada página del catálogo, con exactamente las entradas de la baseline correspondiente.
System Security and Privacy Plan, selección y adaptación de la baseline con parámetros, Plan of Action and Milestones (POA&M).
Catálogo: 20 catálogos de familias con 300 controles y 714 mejoras
If your customers require NIST SP 800-53, esta selección cubre los requisitos en Complass.
Selección mínima NIST SP 800-53
199 € netos al mes
Recomendado
590 € netos al mes
Más efecto con Gestión de activos y zonas, Supplier Management y Gestión de la continuidad de negocio (BCM), espacio para 10 usuarios y 2 marcos normativos.
Con pago anual, permanencia mínima de 12 meses. Pago mensual con un recargo del 15 %. Todos los precios sin IVA, a fecha de 06/11/2026. Todos los paquetes y módulos en el resumen de precios
También puede cumplir los requisitos sin Complass. Complass apoya la implantación y la evidencia y no sustituye el asesoramiento jurídico. Avisos legales
No. Se evalúa la implantación de los controles para un sistema concreto; la decisión sobre su puesta en operación corresponde al responsable. Complass prepara la evaluación, pero no genera ningún certificado.
Se deriva de la clasificación de su sistema según el posible daño (Low, Moderate, High) o de su contrato. La baseline de privacidad se añade cuando el sistema trata datos personales.
No. A través de las medidas comunes, Complass propone reutilizar evaluaciones y evidencias. Usted revisa técnicamente cada propuesta antes de confirmarla.
Cree usted mismo su acceso de prueba, con un proyecto de ejemplo por marco normativo si lo desea. Si prefiere que primero le mostremos Complass, solicite una demo.
