référentiel · NIST SP 800-53 Rev. 5 – Mesures de sécurité et de protection de la vie privée
Votre client exige des contrôles selon NIST SP 800-53 ? Complass vous guide de la catégorisation à l’évaluation et au POA&M, en passant par la baseline, avec des preuves issues d’ISO 27001, de NIS2 ou du NIST CSF.
La NIST Special Publication 800-53 est le catalogue des contrôles de sécurité et de protection de la vie privée du National Institute of Standards and Technology américain. La révision 5 comprend 20 familles, 300 contrôles et 714 améliorations (Release 5.2.0). Les baselines de la SP 800-53B présélectionnent les contrôles selon le besoin de protection du système : Low, Moderate et High, ainsi que la baseline Privacy. Le catalogue est obligatoire pour les agences fédérales américaines et s’applique aux entreprises le plus souvent par des contrats et des programmes. Il n’existe pas de certificat.
Complass n’a aucun lien avec le NIST. Le texte anglais des contrôles provient de la NIST SP 800-53 Rev. 5 et de la SP 800-53B, des œuvres du gouvernement fédéral américain librement utilisables.
État des contenus:
La SP 800-53 concerne les entreprises qui exploitent ou développent des systèmes pour des administrations américaines, proposent des services cloud au secteur public américain, ou dont les donneurs d’ordre internationaux et les sociétés mères mesurent leur sécurité à l’aune du catalogue du NIST.
De nombreux contrôles recoupent ISO 27001, NIS2 et le NIST CSF. Ce que vous y avez déjà démontré, vous le réutilisez grâce aux mesures communes.
Cet aperçu ne remplace pas un conseil juridique. Le texte juridique ou normatif fait foi ; dans Complass, vous vérifiez l’applicabilité à l’aide de consignes fondées sur les références.
Il n’existe pas de délais légaux pour les entreprises ; le calendrier est fixé par votre contrat ou votre donneur d’ordre. Le plan, le tailoring et le POA&M sont des documents évolutifs que vous mettez à jour lors de chaque modification du système et après chaque évaluation.
Catégoriser le système, choisir et adapter la baseline, mettre en œuvre les contrôles, évaluer et planifier les écarts, autoriser et surveiller en continu.
20 familles avec identifiants officiels, chaque amélioration sous son contrôle, le texte original du NIST à côté ; titres et conseils formulés dans nos propres mots.
Low, Moderate, High et Privacy de la SP 800-53B sur chaque page du catalogue, avec exactement les entrées de la baseline concernée.
System Security and Privacy Plan, choix de la baseline et tailoring avec paramètres, Plan of Action and Milestones (POA&M).
Catalogue: 20 catalogues de familles avec 300 contrôles et 714 améliorations
If your customers require NIST SP 800-53, cette sélection couvre les exigences dans Complass.
Sélection minimale NIST SP 800-53
199 € HT par mois
Recommandé
590 € HT par mois
Plus d’effet avec Gestion des actifs et zones, Supplier Management et Gestion de la continuité d’activité (BCM), de la place pour 10 utilisateurs et 2 référentiels.
En paiement annuel, durée minimale de 12 mois. Paiement mensuel avec une majoration de 15 %. Tous les prix hors TVA, état au 06/11/2026. Tous les forfaits et modules dans l’aperçu des tarifs
Vous pouvez aussi satisfaire aux exigences sans Complass. Complass aide à la mise en œuvre et à la preuve et ne remplace pas un conseil juridique. Mentions juridiques
Non. Ce qui est évalué, c’est la mise en œuvre des contrôles pour un système donné ; l’entité responsable décide de son exploitation. Complass prépare l’évaluation, mais n’en fait pas naître de certificat.
Elle découle de la catégorisation de votre système selon le dommage potentiel (Low, Moderate, High) ou de votre contrat. La baseline Privacy s’y ajoute lorsque le système traite des données à caractère personnel.
Non. Grâce aux mesures communes, Complass vous propose de reprendre évaluations et preuves. Vous examinez chaque proposition sur le fond avant de la confirmer.
Créez vous-même votre accès d'essai, avec un projet d'exemple par référentiel si vous le souhaitez. Si vous préférez d'abord voir Complass, demandez une démo.
