framework · NIST SP 800-53 Rev. 5 – Controlli di sicurezza e privacy
Il Suo committente richiede controlli secondo NIST SP 800-53? Complass La guida dalla categorizzazione, passando per la baseline, fino a valutazione e POA&M, con prove da ISO 27001, NIS2 o NIST CSF.
La NIST Special Publication 800-53 è il catalogo dei controlli di sicurezza e privacy del National Institute of Standards and Technology statunitense. La Revision 5 comprende 20 famiglie con 300 controlli e 714 enhancement (release 5.2.0). Le baseline della SP 800-53B preselezionano i controlli in base al fabbisogno di protezione del sistema: Low, Moderate e High, più la baseline Privacy. Il catalogo è vincolante per gli enti federali statunitensi, per le aziende di solito tramite contratti e programmi. Non esiste alcun certificato.
Complass non è affiliata al NIST. Il testo inglese dei controlli proviene da NIST SP 800-53 Rev. 5 e SP 800-53B, opere del governo federale statunitense liberamente utilizzabili.
Aggiornamento dei contenuti:
La SP 800-53 riguarda le aziende che gestiscono o sviluppano sistemi per enti statunitensi, offrono servizi cloud al settore pubblico negli USA o i cui committenti internazionali e capogruppo misurano la propria sicurezza sul catalogo del NIST.
Molti controlli coincidono con ISO 27001, NIS2 e il NIST CSF. Ciò che ha già dimostrato lì, lo riutilizza tramite le misure comuni.
Questa panoramica non sostituisce la consulenza legale. Fa fede il testo giuridico o normativo; in Complass verificate l’applicabilità con indicazioni basate sui riferimenti.
Per le aziende non esistono termini di legge; il calendario è fissato dal Suo contratto o committente. Piano, tailoring e POA&M sono documenti vivi che Lei aggiorna in caso di modifiche al sistema e dopo ogni valutazione.
Categorizzare il sistema, selezionare e adattare la baseline, attuare i controlli, valutare e pianificare le lacune, autorizzare e monitorare in modo continuo.
20 famiglie con identificativi ufficiali, ogni enhancement sotto il proprio controllo, accanto il testo originale del NIST, titoli e indicazioni con parole nostre.
Low, Moderate, High e Privacy dalla SP 800-53B in ogni pagina del catalogo, con esattamente le voci della rispettiva baseline.
System Security and Privacy Plan, selezione della baseline e tailoring con parametri, Plan of Action and Milestones (POA&M).
Catalogo: 20 cataloghi di famiglia con 300 controlli e 714 enhancement
If your customers require NIST SP 800-53, questa selezione copre i requisiti in Complass.
Selezione minima NIST SP 800-53
199 € netto al mese
Consigliato
590 € netto al mese
Più efficacia con Asset management e zone, Supplier Management e Gestione della continuità operativa (BCM), spazio per 10 utenti e 2 normative.
Con pagamento annuale, durata minima di 12 mesi. Pagamento mensile con un supplemento del 15 %. Tutti i prezzi al netto dell’IVA, aggiornati al 06/11/2026. Tutti i pacchetti e i moduli nella panoramica dei prezzi
Può soddisfare i requisiti anche senza Complass. Complass supporta attuazione e prova e non sostituisce la consulenza legale. Note legali
No. Viene valutata l’attuazione dei controlli per un determinato sistema; sull’esercizio decide l’ente responsabile. Complass prepara la valutazione, ma non ne deriva alcun certificato.
Dipende dalla categorizzazione del Suo sistema in base al possibile danno (Low, Moderate, High) o dal Suo contratto. La baseline Privacy si aggiunge se il sistema tratta dati personali.
No. Tramite le misure comuni, Complass propone di riprendere valutazioni ed evidenze. Lei verifica ogni proposta nel merito prima di confermarla.
Create voi stessi il vostro accesso di prova, se volete con un progetto di esempio per ogni quadro normativo. Se preferite vedere prima Complass, richiedete una demo.
