regulacja · NIST Cybersecurity Framework 2.0
Klient lub ubezpieczyciel pyta o NIST Cybersecurity Framework? Complass prowadzi przez procedurę profili aż do planu działań, z dowodami z ISO 27001, NIS2 lub IEC 62443.
NIST Cybersecurity Framework (CSF) 2.0 to dobrowolne ramy amerykańskiego National Institute of Standards and Technology. W sześciu funkcjach (Govern, Identify, Protect, Detect, Respond, Recover), 22 kategoriach i 106 podkategoriach opisuje, jakie rezultaty powinno osiągać skuteczne zarządzanie ryzykiem cybernetycznym. Jest rozpowszechnione na całym świecie i możliwe do stosowania niezależnie od branży i wielkości. Certyfikatu nie ma.
Complass nie jest powiązany z NIST. Angielskie sformułowania rezultatów pochodzą z NIST CSWP 29, utworu rządu federalnego USA, który można swobodnie wykorzystywać.
Aktualność treści:
CSF dotyczy przedsiębiorstw, których klienci, spółki matki lub ubezpieczyciele cyberryzyka chcą, aby ich bezpieczeństwo informacji zostało opisane językiem CSF: dostawców międzynarodowych koncernów, dostawców oprogramowania i usług, operatorów instalacji podłączonych do sieci oraz organizacji, które potrzebują spójnego obrazu swojego stanu.
CSF nie jest obowiązkowy i nie zastępuje obowiązków ustawowych, takich jak NIS2. Uzupełnia je jako wspólny język; wiele rezultatów już Państwo osiągnęli, jeśli pracują Państwo według ISO 27001 lub NIS2.
Niniejszy przegląd nie zastępuje porady prawnej. Rozstrzygający jest tekst prawny lub normatywny; w Complass stosowalność sprawdza się za pomocą wskazówek opartych na odnośnikach do przepisów.
Ustawowych terminów dla CSF nie ma; harmonogram wyznaczają klienci lub ubezpieczyciele. Profil jest dokumentem bieżącym; zalecamy przeglądać go przy zmianach i co najmniej raz w roku.
Zakres, profil bieżący, profil docelowy z tierem, analiza luk i plan działań, wdrożenie i aktualizacja, prowadzone krok po kroku.
Każdy rezultat z zastosowalnością, statusem, uzasadnieniem i dowodem. Tytuły i wskazówki we własnym sformułowaniu, obok oryginalne brzmienie NIST.
Profil organizacji dla stanu bieżącego i docelowego, ocena tierów i plan działań.
Of 106 subcategories, 102 are linked to NIS2, 103 to IEC 62443 and 106 to ISO 27001 through shared controls. In the portal each subcategory shows where the same control is also required.
Działania, które zostały już ocenione dla ISO 27001, NIS2 lub IEC 62443, Complass proponuje do przejęcia dla CSF.
Katalog: Rdzeń NIST CSF 2.0 – 106 podkategorii
If your customers or insurers require the NIST CSF, ten wybór obejmuje wymagania w Complass.
Minimalny wybór NIST CSF 2.0
199 € netto miesięcznie
Polecany
590 € netto miesięcznie
Większy efekt dzięki Zarządzanie zasobami i strefami, Supplier Management i Zarządzanie ciągłością działania (BCM), miejsce dla 10 użytkowników i 2 ram regulacyjnych.
Przy płatności rocznej, minimalny okres umowy 12 miesięcy. Płatność miesięczna z dopłatą 15 %. Wszystkie ceny netto plus VAT, stan na 06/11/2026. Wszystkie pakiety i moduły w przeglądzie cen
Wymagania mogą Państwo spełnić także bez Complass. Complass wspiera wdrożenie i dokumentowanie, ale nie zastępuje porady prawnej. Informacje prawne
Nie. CSF nie podlega certyfikacji. Complass pomaga opisać i udokumentować Państwa stan w postaci profilu; certyfikat ani etykieta z tego nie powstają.
Cztery tiery (Partial, Risk Informed, Repeatable, Adaptive) wskazują, na ile dojrzałe jest Państwa zarządzanie i zarządzanie ryzykiem jako całość. Tier bieżący i docelowy zapisują Państwo w szablonie.
Nie. Przez wspólne działania Complass proponuje przejęcie ocen i dowodów. Każdą propozycję sprawdzają Państwo merytorycznie, zanim ją potwierdzą.
Complass links the subcategories with the requirements of these frameworks through shared controls. This is a content-based mapping by Complass, not an official NIST mapping, and does not replace your own assessment.
Nie. Uzupełnia je jako sposób przedstawienia stanu wobec klientów i ubezpieczycieli. Obowiązki ustawowe pozostają w mocy.
Mogą Państwo samodzielnie założyć konto testowe, na życzenie z przykładowym projektem dla każdej regulacji. Jeśli wolą Państwo najpierw zobaczyć Complass, proszę umówić demo.
