normenkader · NIST SP 800-53 Rev. 5 – Beveiligings- en privacymaatregelen
Eist uw opdrachtgever maatregelen volgens NIST SP 800-53? Complass begeleidt u van de categorisering via de baseline tot beoordeling en POA&M, met bewijs uit ISO 27001, NIS2 of NIST CSF.
NIST Special Publication 800-53 is de catalogus van beveiligings- en privacybeheersmaatregelen van het Amerikaanse National Institute of Standards and Technology. Revisie 5 omvat 20 families met 300 beheersmaatregelen en 714 uitbreidingen (release 5.2.0). De baselines uit SP 800-53B maken een voorselectie op basis van de beschermingsbehoefte van het systeem: Low, Moderate en High, plus de privacybaseline. Voor Amerikaanse federale instanties is de catalogus verplicht, voor bedrijven meestal via contracten en programma’s. Een certificaat bestaat er niet.
Complass is op geen enkele wijze verbonden met NIST. De Engelse tekst van de beheersmaatregelen is afkomstig uit NIST SP 800-53 Rev. 5 en SP 800-53B, vrij te gebruiken werken van de Amerikaanse federale overheid.
Actualiteit van de inhoud:
SP 800-53 geldt voor bedrijven die systemen voor Amerikaanse overheidsinstanties exploiteren of ontwikkelen, clouddiensten voor de Amerikaanse publieke sector aanbieden, of wier internationale opdrachtgevers en moedermaatschappijen hun beveiliging aan de NIST-catalogus toetsen.
Veel beheersmaatregelen komen overeen met ISO 27001, NIS2 en het NIST CSF. Wat u daar al hebt aangetoond, gebruikt u via de gedeelde maatregelen opnieuw.
Dit overzicht vervangt geen juridisch advies. De wettelijke of normatieve tekst is doorslaggevend; in Complass toetst u de toepasselijkheid aan de hand van een handleiding op basis van de vindplaatsen.
Wettelijke termijnen voor bedrijven bestaan er niet; het tijdschema wordt bepaald door uw contract of opdrachtgever. Plan, afstemming (tailoring) en POA&M zijn doorlopende documenten die u bij wijzigingen aan het systeem en na elke beoordeling bijwerkt.
Systeem indelen, baseline kiezen en afstemmen, beheersmaatregelen implementeren, beoordelen en lacunes plannen, autoriseren en continu monitoren.
20 families met officiële identificaties, elke uitbreiding onder haar beheersmaatregel, de NIST-tekst in het origineel ernaast, titels en toelichtingen in eigen woorden.
Low, Moderate, High en Privacy uit SP 800-53B op elke cataloguspagina, met precies de items van de betreffende baseline.
System Security and Privacy Plan, baselineselectie en afstemming (tailoring) met parameters, Plan of Action and Milestones (POA&M).
Catalogus: 20 familiecatalogi met 300 beheersmaatregelen en 714 uitbreidingen
If your customers require NIST SP 800-53, dan dekt deze selectie de eisen in Complass af.
Minimale selectie NIST SP 800-53
199 € netto per maand
Aanbevolen
590 € netto per maand
Meer effect met Assetmanagement en zones, Supplier Management en Bedrijfscontinuïteitsbeheer (BCM), ruimte voor 10 gebruikers en 2 regelwerken.
Bij jaarlijkse betaling, minimale looptijd 12 maanden. Maandelijkse betaling met 15 % toeslag. Alle prijzen exclusief btw, stand 06/11/2026. Alle pakketten en bouwstenen in het prijsoverzicht
U kunt de eisen ook zonder Complass vervullen. Complass ondersteunt bij uitvoering en bewijs en vervangt geen juridisch advies. Juridische informatie
Nee. Beoordeeld wordt de implementatie van de beheersmaatregelen voor een bepaald systeem; over de ingebruikname beslist de verantwoordelijke instantie. Complass bereidt de beoordeling voor; er komt geen certificaat uit voort.
Dat volgt uit de indeling van uw systeem naar de mogelijke schade (Low, Moderate, High) of uit uw contract. De privacybaseline komt erbij wanneer het systeem persoonsgegevens verwerkt.
Nee. Via de gedeelde maatregelen stelt Complass voor beoordelingen en bewijs over te nemen. U toetst elk voorstel inhoudelijk voordat u het bevestigt.
Maak uw proefaccount zelf aan, desgewenst met een voorbeeldproject per kader. Wilt u Complass liever eerst zien, vraag dan een demo aan.
