Frameworks
13 frameworks. 293 requisitos, todos citados.
Cada framework es una tabla de los requisitos a los que pueden responder los registros de un cluster, con la numeración del propio instrumento. Los que un cluster no puede responder se marcan fuera de alcance, con el motivo, sin forzarlos para que encajen.
SOC 2 (Trust Services Criteria)AICPA TSP section 100, 2017, revisada en 202213 requisitos · 11 evaluados · 2 fuera de alcanceEU Cyber Resilience Act y NIS2Reglamento (UE) 2024/2847 · Directiva (UE) 2022/255534 requisitos · 26 evaluados · 8 fuera de alcanceDORA (Digital Operational Resilience Act)Reglamento (UE) 2022/255422 requisitos · 15 evaluados · 7 fuera de alcanceNIST SP 800-190 (Application Container Security)NIST SP 800-19015 requisitos · 11 evaluados · 4 fuera de alcanceNIST SP 800-218 (SSDF v1.1)NIST SP 800-218 v1.113 requisitos · 11 evaluados · 2 fuera de alcanceNIST SP 800-53 Rev. 5 (controles seleccionados)NIST SP 800-53 Rev. 515 requisitos · 15 evaluados · 0 fuera de alcanceISO/IEC 27001:2022 (anexo A)ISO/IEC 27001:202212 requisitos · 10 evaluados · 2 fuera de alcanceRGPD artículo 32Reglamento (UE) 2016/6796 requisitos · 4 evaluados · 2 fuera de alcancePCI DSS v4.0.1 (requisitos 6 y 11)PCI Security Standards Council, Payment Card Industry Data Security Standard, versión 4.0.1, junio de 202413 requisitos · 8 evaluados · 5 fuera de alcanceMAS Technology Risk Management Guidelines (2021)Monetary Authority of Singapore, 18 de enero de 202130 requisitos · 19 evaluados · 11 fuera de alcanceASD Essential Eight Maturity Model (noviembre de 2023)Australian Signals Directorate, última actualización en noviembre de 202346 requisitos · 38 evaluados · 8 fuera de alcanceControl Criteria of ISMAP (agosto de 2024)ISMAP Steering Committee; edición japonesa revisada por última vez el 1 de agosto de 2024; traducción de referencia al inglés revisada por última vez el 22 de septiembre de 2023, con tablas anexas acordes con la edición de 202442 requisitos · 24 evaluados · 18 fuera de alcanceISMS-P Certification Criteria (noviembre de 2023)정보보호 및 개인정보보호 관리체계 인증기준, anexo 7 de la notificación conjunta de la Personal Information Protection Commission y el Ministry of Science and ICT, tal como lo explica el 인증기준 안내서 de KISA de noviembre de 202332 requisitos · 21 evaluados · 11 fuera de alcance
Cómo funciona
Los mismos registros, frente a cualquier framework.
- Viene con el operatorEl mapeo no se descarga, así que un cluster air-gapped informa lo mismo que uno conectado.
- Misma pregunta, misma respuestaCuando dos frameworks preguntan lo mismo, responde a ambos la misma afirmación sobre el periodo, así que dos informes no pueden contradecirse.
- Traducciones indicadasISMAP e ISMS-P se citan a partir de traducciones, y cada cita indica su texto de origen.
- En cada planCommunity y Team incluyen 1 framework a elegir; Business, 3; Enterprise, todos. Precios
Instálelo usted mismo.
Cree una cuenta, confirme su correo con el código que le enviamos, obtenga la clave Community gratuita en la página Licences e instale con Helm.
Crear una cuenta