referencial · NIST SP 800-53 Rev. 5 – Controlos de segurança e privacidade
O seu cliente exige controlos segundo o NIST SP 800-53? O Complass guia-o da categorização, passando pela baseline, até à avaliação e ao POA&M, com provas da ISO 27001, da NIS2 ou do NIST CSF.
A NIST Special Publication 800-53 é o catálogo de controlos de segurança e de privacidade do National Institute of Standards and Technology dos EUA. A revisão 5 contém 20 famílias com 300 controlos e 714 melhorias (release 5.2.0). As baselines da SP 800-53B pré-selecionam os controlos de acordo com a necessidade de proteção do sistema: Low, Moderate e High, a que acresce a baseline de privacidade. Para as entidades federais dos EUA o catálogo é obrigatório; para as empresas, na maioria dos casos, através de contratos e programas. Não existe certificado.
O Complass não tem qualquer ligação ao NIST. O texto inglês dos controlos provém da NIST SP 800-53 Rev. 5 e da SP 800-53B, obras do Governo federal dos EUA de utilização livre.
Atualidade dos conteúdos:
A SP 800-53 aplica-se a empresas que operam ou desenvolvem sistemas para entidades públicas dos EUA, que oferecem serviços de nuvem ao setor público nos EUA ou cujos clientes internacionais e empresas-mãe avaliam a sua segurança pelo catálogo do NIST.
Muitos controlos coincidem com a ISO 27001, a NIS2 e o NIST CSF. O que já demonstrou nesses referenciais continua a poder utilizar através das medidas comuns.
Esta panorâmica não substitui aconselhamento jurídico. O texto legal ou normativo é o que faz fé; no Complass, verifica a aplicabilidade com orientações baseadas nas referências.
Não existem prazos legais para as empresas; o calendário é definido pelo seu contrato ou pelo seu cliente. O plano, a adaptação (tailoring) e o POA&M são documentos vivos, que atualiza em caso de alterações ao sistema e após cada avaliação.
Categorizar o sistema, selecionar e adaptar a baseline, implementar os controlos, avaliar e planear as lacunas, autorizar e monitorizar de forma contínua.
20 famílias com identificadores oficiais, cada melhoria sob o respetivo controlo, o texto original do NIST ao lado; títulos e indicações em palavras próprias.
Low, Moderate, High e Privacy da SP 800-53B em cada página do catálogo, com exatamente as entradas de cada baseline.
System Security and Privacy Plan, seleção da baseline e adaptação (tailoring) com parâmetros, Plan of Action and Milestones (POA&M).
Catálogo: 20 catálogos de famílias com 300 controlos e 714 melhorias
If your customers require NIST SP 800-53, esta seleção cobre os requisitos no Complass.
Seleção mínima NIST SP 800-53
199 € líquido por mês
Recomendado
590 € líquido por mês
Mais impacto com Gestão de ativos e zonas, Supplier Management e Gestão da continuidade de negócio (BCM), capacidade para 10 utilizadores e 2 referenciais.
Com pagamento anual, duração mínima de 12 meses. Pagamento mensal com um acréscimo de 15 %. Todos os preços sem IVA, atualizados a 06/11/2026. Todos os pacotes e módulos na vista geral de preços
Também pode cumprir os requisitos sem o Complass. O Complass apoia a implementação e a evidência e não substitui aconselhamento jurídico. Informações legais
Não. O que é avaliado é a implementação dos controlos para um sistema determinado; a decisão sobre a exploração cabe à entidade responsável. O Complass prepara a avaliação, mas daí não resulta qualquer certificado.
Resulta da categorização do seu sistema em função do dano possível (Low, Moderate, High) ou do seu contrato. A baseline de privacidade acresce quando o sistema trata dados pessoais.
Não. Através das medidas comuns, o Complass propõe aproveitar avaliações e evidências. Verifica tecnicamente cada proposta antes de a confirmar.
Crie o seu próprio acesso de teste, se quiser com um projeto de exemplo por referencial. Se preferir ver primeiro o Complass, peça uma demonstração.
