framework · NIST Cybersecurity Framework 2.0
Il Suo cliente o assicuratore chiede del NIST Cybersecurity Framework? Complass La guida attraverso il processo dei profili fino al piano d’azione, con prove da ISO 27001, NIS2 o IEC 62443.
Il NIST Cybersecurity Framework (CSF) 2.0 è un framework volontario del National Institute of Standards and Technology statunitense. In sei funzioni (Govern, Identify, Protect, Detect, Respond, Recover), 22 categorie e 106 sottocategorie descrive i risultati che una gestione efficace dei rischi informatici dovrebbe raggiungere. È diffuso in tutto il mondo e utilizzabile indipendentemente da settore e dimensione. Non esiste alcun certificato.
Complass non è affiliata al NIST. Le formulazioni inglesi dei risultati provengono dal NIST CSWP 29, un’opera del governo federale statunitense liberamente utilizzabile.
Aggiornamento dei contenuti:
Il CSF riguarda le aziende i cui clienti, capogruppo o assicuratori cyber vogliono che la sicurezza delle informazioni sia descritta nel linguaggio del CSF: fornitori di gruppi internazionali, fornitori di software e servizi, gestori di impianti connessi e organizzazioni che hanno bisogno di un quadro uniforme del proprio stato.
Il CSF non è obbligatorio e non sostituisce obblighi di legge come la NIS2. Li integra come linguaggio comune; se lavora secondo ISO 27001 o NIS2, ha già molti dei risultati.
Questa panoramica non sostituisce la consulenza legale. Fa fede il testo giuridico o normativo; in Complass verificate l’applicabilità con indicazioni basate sui riferimenti.
Per il CSF non esistono termini di legge; il calendario è fissato dai Suoi clienti o assicuratori. Il profilo è un documento vivo; consigliamo di riesaminarlo in caso di modifiche e almeno una volta l’anno.
Perimetro, profilo attuale, profilo obiettivo con tier, analisi delle lacune e piano d’azione, attuazione e aggiornamento, guidati passo dopo passo.
Ogni risultato con applicabilità, stato, motivazione ed evidenza. Titoli e indicazioni con parole nostre, accanto la formulazione originale del NIST.
Profilo dell’organizzazione per stato attuale e obiettivo, valutazione dei tier e piano d’azione.
Of 106 subcategories, 102 are linked to NIS2, 103 to IEC 62443 and 106 to ISO 27001 through shared controls. In the portal each subcategory shows where the same control is also required.
Complass propone al CSF di riprendere le misure che ha già valutato per ISO 27001, NIS2 o IEC 62443.
Catalogo: NIST CSF 2.0 Core – 106 sottocategorie
If your customers or insurers require the NIST CSF, questa selezione copre i requisiti in Complass.
Selezione minima NIST CSF 2.0
199 € netto al mese
Consigliato
590 € netto al mese
Più efficacia con Asset management e zone, Supplier Management e Gestione della continuità operativa (BCM), spazio per 10 utenti e 2 normative.
Con pagamento annuale, durata minima di 12 mesi. Pagamento mensile con un supplemento del 15 %. Tutti i prezzi al netto dell’IVA, aggiornati al 06/11/2026. Tutti i pacchetti e i moduli nella panoramica dei prezzi
Può soddisfare i requisiti anche senza Complass. Complass supporta attuazione e prova e non sostituisce la consulenza legale. Note legali
No. Il CSF non è certificabile. Complass La aiuta a descrivere e dimostrare il Suo stato come profilo; non ne deriva alcun certificato o marchio.
I quattro tier (Partial, Risk Informed, Repeatable, Adaptive) indicano quanto siano consolidati nel complesso la Sua governance e la Sua gestione dei rischi. Il tier attuale e quello perseguito li registra in un modello.
No. Tramite le misure comuni, Complass propone di riprendere valutazioni ed evidenze. Lei verifica ogni proposta nel merito prima di confermarla.
Complass links the subcategories with the requirements of these frameworks through shared controls. This is a content-based mapping by Complass, not an official NIST mapping, and does not replace your own assessment.
No. Le integra come rappresentazione nei confronti di clienti e assicuratori. Gli obblighi di legge restano.
Create voi stessi il vostro accesso di prova, se volete con un progetto di esempio per ogni quadro normativo. Se preferite vedere prima Complass, richiedete una demo.
