referencial · NIST Cybersecurity Framework 2.0
O seu cliente ou seguradora pergunta pelo NIST Cybersecurity Framework? O Complass guia-o pelo processo de perfis até ao plano de ação, com provas da ISO 27001, da NIS2 ou da IEC 62443.
O NIST Cybersecurity Framework (CSF) 2.0 é um quadro de referência voluntário do National Institute of Standards and Technology dos EUA. Descreve, em seis funções (Govern, Identify, Protect, Detect, Respond, Recover), 22 categorias e 106 subcategorias, os resultados que uma gestão eficaz dos riscos cibernéticos deve alcançar. É amplamente utilizado a nível mundial e pode ser aplicado independentemente do setor e da dimensão. Não existe certificado.
O Complass não tem qualquer ligação ao NIST. As formulações inglesas dos resultados provêm da NIST CSWP 29, uma obra do Governo federal dos EUA de utilização livre.
Atualidade dos conteúdos:
O CSF aplica-se a empresas cujos clientes, empresas-mãe ou seguradores de risco cibernético pretendem que a sua segurança da informação seja descrita na linguagem do CSF: fornecedores de grupos internacionais, fornecedores de software e serviços, operadores de instalações em rede e organizações que precisam de uma imagem coerente da sua situação.
O CSF não é obrigatório e não substitui obrigações legais como a NIS2. Complementa-as como linguagem comum; já alcançou muitos dos resultados se trabalhar segundo a ISO 27001 ou a NIS2.
Esta panorâmica não substitui aconselhamento jurídico. O texto legal ou normativo é o que faz fé; no Complass, verifica a aplicabilidade com orientações baseadas nas referências.
Não existem prazos legais para o CSF; o calendário é definido pelos seus clientes ou seguradores. O perfil é um documento vivo; recomendamos revê-lo em caso de alterações e, pelo menos, uma vez por ano.
Âmbito, perfil atual, perfil-alvo com tier, análise de lacunas e plano de ação, implementação e atualização, com orientação passo a passo.
Cada resultado com aplicabilidade, estado, fundamentação e evidência. Títulos e indicações em palavras próprias, com a formulação original do NIST ao lado.
Perfil da organização para a situação atual e o objetivo, avaliação de tier e plano de ação.
Of 106 subcategories, 102 are linked to NIS2, 103 to IEC 62443 and 106 to ISO 27001 through shared controls. In the portal each subcategory shows where the same control is also required.
O Complass propõe-lhe aproveitar para o CSF as medidas que já avaliou para a ISO 27001, a NIS2 ou a IEC 62443.
Catálogo: NIST CSF 2.0 Core – 106 subcategorias
If your customers or insurers require the NIST CSF, esta seleção cobre os requisitos no Complass.
Seleção mínima NIST CSF 2.0
199 € líquido por mês
Recomendado
590 € líquido por mês
Mais impacto com Gestão de ativos e zonas, Supplier Management e Gestão da continuidade de negócio (BCM), capacidade para 10 utilizadores e 2 referenciais.
Com pagamento anual, duração mínima de 12 meses. Pagamento mensal com um acréscimo de 15 %. Todos os preços sem IVA, atualizados a 06/11/2026. Todos os pacotes e módulos na vista geral de preços
Também pode cumprir os requisitos sem o Complass. O Complass apoia a implementação e a evidência e não substitui aconselhamento jurídico. Informações legais
Não. O CSF não é certificável. O Complass ajuda-o a descrever e a documentar a sua situação sob a forma de perfil; daí não resulta qualquer certificado ou selo.
Os quatro tiers (Partial, Risk Informed, Repeatable, Adaptive) indicam o grau de consolidação da sua governação e da sua gestão de riscos no seu conjunto. Regista o tier atual e o pretendido num modelo.
Não. Através das medidas comuns, o Complass propõe aproveitar avaliações e evidências. Verifica tecnicamente cada proposta antes de a confirmar.
Complass links the subcategories with the requirements of these frameworks through shared controls. This is a content-based mapping by Complass, not an official NIST mapping, and does not replace your own assessment.
Não. Complementa-as como forma de apresentação perante clientes e seguradores. As obrigações legais mantêm-se.
Crie o seu próprio acesso de teste, se quiser com um projeto de exemplo por referencial. Se preferir ver primeiro o Complass, peça uma demonstração.
