SekitCrosswalk
ENES
Empieza ahora
Cyber Essentials · destino de mapeo derivado

CE3.2Apply critical updates within 14 days

Turn on automatic updates where you can, and apply fixes for critical or high-risk vulnerabilities (CVSS v3 base score of 7 or above, or labelled critical/high by the vendor) within 14 days of release.

El mapeo de un vistazo
CE3.2Apply critical updates within 14 daysCyber Essentials
RCF-0012Risk treatmentGovernance & Risk · TécnicaRCF-0127Dependency/SBOM managementApplication Security · PolíticaRCF-0128Dependency/SBOM managementApplication Security · ProcesoRCF-0129Dependency/SBOM managementApplication Security · TécnicaRCF-0140Container securityApplication Security · Proceso

CE3.2 queda cubierto por 20 controles del Sekit CSF. +15 más en la tabla de abajo. Abrir en el grafo completo →

Mapeado desde el Sekit CSF

Los controles de Sekit que cubren este requisito, lente a lente.

RCF-0012Risk treatment · TécnicaRCF-0127Dependency/SBOM management · PolíticaRCF-0128Dependency/SBOM management · ProcesoRCF-0129Dependency/SBOM management · TécnicaRCF-0140Container security · ProcesoRCF-0141Container security · TécnicaRCF-0154Patch management · PolíticaRCF-0155Patch management · ProcesoRCF-0156Patch management · TécnicaRCF-0220Vulnerability remediation SLAs · PolíticaRCF-0221Vulnerability remediation SLAs · ProcesoRCF-0229Patch prioritization · PolíticaRCF-0230Patch prioritization · ProcesoRCF-0329Software supply chain (SBOM) · ProcesoRCF-0330Software supply chain (SBOM) · TécnicaRCF-0403Release management · PolíticaRCF-0404Release management · ProcesoRCF-0405Release management · TécnicaRCF-0424Patch/compensating controls (ICS) · PolíticaRCF-0425Patch/compensating controls (ICS) · Proceso

Correspondencias en ISO/IEC 27001:2022

Alcanzadas a través de los controles del Sekit CSF que ambos mapean: un mapeo, no una equivalencia formal.

A.8.8 Management of technical vulnerabilitiesA.5.1 Policies for information securityA.8.9 Configuration managementA.5.37 Documented operating proceduresA.8.29 Security testing in development and acceptanceA.8.32 Change managementA.5.9 Inventory of information and other associated assetsA.8.25 Secure development life cycleA.5.21 Managing information security in the ICT supply chainA.5.36 Compliance with policies, rules and standards for information securityA.8.7 Protection against malwareA.8.31 Separation of development, test and production environmentsA.8.19 Installation of software on operational systems

Correspondencias en NIST CSF 2.0

PR.PS-02 Software maintainedPR.PS-01 Configuration management appliedID.RA-05 Inherent risk understoodPR.PS-04 Logs generated for monitoringGV.SC-06 Due diligence before engagementID.AM-08 Assets managed through lifecycleID.RA-07 Changes and exceptions managedID.RA-01 Vulnerabilities identified and recordedPR.PS-03 Hardware maintainedID.IM-02 Improvements from tests and exercisesGV.RM-05 Lines of communication for risk establishedGV.RM-06 Standardized risk method establishedGV.RM-07 Strategic opportunities characterizedGV.RM-04 Risk response strategy established

Correspondencias en ISO/IEC 42001:2023 — Annex A

A.6.2.5 AI system deployment

Evidencia que demuestra este control

Lo que pide un auditor, o el motor de evidencias de Sekit.

Informe de actualizaciones y parches
La prueba de que las actualizaciones de seguridad se aplican a tiempo en los equipos y sistemas, con seguimiento de lo que queda pendiente.
Del catálogo de evidencias de Sekit

Controles relacionados

Vía el tema compartido del Sekit CSF, no el índice del propio marco.

CE2.1 Remove unnecessary accounts and softwareCE3.1 Use licensed and supported softwareCE5.1 Operate a malware protection mechanismCE5.2 Restrict execution to approved software
Pregúntale a Sekura: «¿Qué evidencia demuestra CE3.2?»
También vía MCP, gratis con cuenta