marco normativo · NIST Cybersecurity Framework 2.0
¿Su cliente o aseguradora pregunta por el NIST Cybersecurity Framework? Complass le guía por el proceso de perfiles hasta el plan de acción, con pruebas de ISO 27001, NIS2 o IEC 62443.
El NIST Cybersecurity Framework (CSF) 2.0 es un marco voluntario del National Institute of Standards and Technology de EE. UU. Describe, en seis funciones (Govern, Identify, Protect, Detect, Respond, Recover), 22 categorías y 106 subcategorías, qué resultados debe alcanzar una gestión eficaz de los riesgos cibernéticos. Está extendido en todo el mundo y puede utilizarse con independencia del sector y del tamaño. No existe certificado.
Complass no tiene ninguna vinculación con el NIST. Las formulaciones de resultados en inglés proceden de NIST CSWP 29, una obra del Gobierno federal de EE. UU. de uso libre.
Actualidad de los contenidos:
El CSF afecta a empresas cuyos clientes, matrices o ciberaseguradores quieren que describan su seguridad de la información en el lenguaje del CSF: proveedores de grupos internacionales, proveedores de software y servicios, operadores de instalaciones conectadas y organizaciones que necesitan una imagen homogénea de su situación.
El CSF no es obligatorio ni sustituye a obligaciones legales como NIS2. Las complementa como lenguaje común; si trabaja según ISO 27001 o NIS2, ya cumple muchos de los resultados.
Este resumen no sustituye al asesoramiento jurídico. Lo que prevalece es el texto legal o normativo; en Complass usted comprueba la aplicabilidad con ayuda de orientaciones basadas en las referencias.
Para el CSF no existen plazos legales; el calendario lo fijan sus clientes o aseguradoras. El perfil es un documento vivo; recomendamos revisarlo ante cambios y, como mínimo, una vez al año.
Ámbito de aplicación, perfil actual, perfil objetivo con tier, análisis de brechas y plan de acción, implantación y actualización, guiado paso a paso.
Cada resultado con aplicabilidad, estado, justificación y evidencia. Títulos y notas redactados con nuestras propias palabras, con la formulación original del NIST al lado.
Perfil de la organización para la situación actual y la objetivo, evaluación de tiers y plan de acción.
Of 106 subcategories, 102 are linked to NIS2, 103 to IEC 62443 and 106 to ISO 27001 through shared controls. In the portal each subcategory shows where the same control is also required.
Complass propone reutilizar para el CSF las medidas que ya ha evaluado para ISO 27001, NIS2 o IEC 62443.
Catálogo: NIST CSF 2.0 Core – 106 subcategorías
If your customers or insurers require the NIST CSF, esta selección cubre los requisitos en Complass.
Selección mínima NIST CSF 2.0
199 € netos al mes
Recomendado
590 € netos al mes
Más efecto con Gestión de activos y zonas, Supplier Management y Gestión de la continuidad de negocio (BCM), espacio para 10 usuarios y 2 marcos normativos.
Con pago anual, permanencia mínima de 12 meses. Pago mensual con un recargo del 15 %. Todos los precios sin IVA, a fecha de 06/11/2026. Todos los paquetes y módulos en el resumen de precios
También puede cumplir los requisitos sin Complass. Complass apoya la implantación y la evidencia y no sustituye el asesoramiento jurídico. Avisos legales
No. El CSF no es certificable. Complass le ayuda a describir y acreditar su situación como perfil; con ello no se genera ningún certificado ni sello.
Los cuatro tiers (Partial, Risk Informed, Repeatable, Adaptive) indican el grado de consolidación de su gobernanza y de su gestión de riesgos en su conjunto. El tier actual y el deseado se recogen en una plantilla.
No. A través de las medidas comunes, Complass propone reutilizar evaluaciones y evidencias. Usted revisa técnicamente cada propuesta antes de confirmarla.
Complass links the subcategories with the requirements of these frameworks through shared controls. This is a content-based mapping by Complass, not an official NIST mapping, and does not replace your own assessment.
No. Las complementa como forma de presentación ante clientes y aseguradoras. Las obligaciones legales se mantienen.
Cree usted mismo su acceso de prueba, con un proyecto de ejemplo por marco normativo si lo desea. Si prefiere que primero le mostremos Complass, solicite una demo.
