regulacja · NIST SP 800-53 Rev. 5 – Zabezpieczenia i ochrona prywatności
Zleceniodawca wymaga zabezpieczeń według NIST SP 800-53? Complass prowadzi od kategoryzacji przez baseline aż do oceny i POA&M, z dowodami z ISO 27001, NIS2 lub NIST CSF.
NIST Special Publication 800-53 to katalog zabezpieczeń bezpieczeństwa i prywatności amerykańskiego National Institute of Standards and Technology. Rewizja 5 obejmuje 20 rodzin z 300 zabezpieczeniami i 714 rozszerzeniami (wydanie 5.2.0). Bazy (baseline) z SP 800-53B wstępnie wybierają zabezpieczenia według potrzeb ochrony systemu: Low, Moderate i High, a ponadto bazę Privacy. Dla federalnych agencji USA katalog jest obowiązkowy, dla przedsiębiorstw zwykle przez umowy i programy. Certyfikatu nie ma.
Complass nie jest powiązany z NIST. Angielskie brzmienie zabezpieczeń pochodzi z NIST SP 800-53 Rev. 5 oraz SP 800-53B, utworów rządu federalnego USA, które można swobodnie wykorzystywać.
Aktualność treści:
SP 800-53 dotyczy przedsiębiorstw, które eksploatują lub rozwijają systemy dla agencji USA, oferują usługi chmurowe dla amerykańskiego sektora publicznego albo których międzynarodowi zleceniodawcy i spółki matki mierzą ich bezpieczeństwo według katalogu NIST.
Wiele zabezpieczeń pokrywa się z ISO 27001, NIS2 i NIST CSF. To, co zostało tam już udokumentowane, można wykorzystać dalej przez wspólne działania.
Niniejszy przegląd nie zastępuje porady prawnej. Rozstrzygający jest tekst prawny lub normatywny; w Complass stosowalność sprawdza się za pomocą wskazówek opartych na odnośnikach do przepisów.
Ustawowych terminów dla przedsiębiorstw nie ma; harmonogram wyznacza umowa lub zleceniodawca. Plan, dostosowanie i POA&M są dokumentami bieżącymi, które należy aktualizować przy zmianach w systemie i po każdej ocenie.
Klasyfikacja systemu, wybór i dostosowanie bazy (baseline), wdrożenie zabezpieczeń, ocena i planowanie luk, autoryzacja i stały monitoring.
20 rodzin z oficjalnymi identyfikatorami, każde rozszerzenie pod swoim zabezpieczeniem, obok oryginalne brzmienie NIST; tytuły i wskazówki we własnym sformułowaniu.
Low, Moderate, High i Privacy z SP 800-53B na każdej stronie katalogu, dokładnie z pozycjami danej bazy.
System Security and Privacy Plan, wybór bazy (baseline) i dostosowanie z parametrami, Plan of Action and Milestones (POA&M).
Katalog: 20 katalogów rodzin z 300 zabezpieczeniami i 714 rozszerzeniami
If your customers require NIST SP 800-53, ten wybór obejmuje wymagania w Complass.
Minimalny wybór NIST SP 800-53
199 € netto miesięcznie
Polecany
590 € netto miesięcznie
Większy efekt dzięki Zarządzanie zasobami i strefami, Supplier Management i Zarządzanie ciągłością działania (BCM), miejsce dla 10 użytkowników i 2 ram regulacyjnych.
Przy płatności rocznej, minimalny okres umowy 12 miesięcy. Płatność miesięczna z dopłatą 15 %. Wszystkie ceny netto plus VAT, stan na 06/11/2026. Wszystkie pakiety i moduły w przeglądzie cen
Wymagania mogą Państwo spełnić także bez Complass. Complass wspiera wdrożenie i dokumentowanie, ale nie zastępuje porady prawnej. Informacje prawne
Nie. Ocenie podlega wdrożenie zabezpieczeń dla konkretnego systemu; o jego eksploatacji decyduje odpowiedzialna jednostka. Complass przygotowuje ocenę, certyfikat jednak z tego nie powstaje.
Wynika to z klasyfikacji systemu według możliwej szkody (Low, Moderate, High) lub z umowy. Baza Privacy dochodzi, jeśli system przetwarza dane osobowe.
Nie. Przez wspólne działania Complass proponuje przejęcie ocen i dowodów. Każdą propozycję sprawdzają Państwo merytorycznie, zanim ją potwierdzą.
Mogą Państwo samodzielnie założyć konto testowe, na życzenie z przykładowym projektem dla każdej regulacji. Jeśli wolą Państwo najpierw zobaczyć Complass, proszę umówić demo.
