NIST CSF 2.0 · destino de mapeo derivado
ID.RA-07Changes and exceptions managed
Manage changes and policy exceptions deliberately: assess their risk, record them, and track them so shortcuts do not quietly accumulate into exposure.
El mapeo de un vistazo
ID.RA-07Changes and exceptions managedNIST CSF 2.0
RCF-0220Vulnerability remediation SLAsVulnerability & Configuration · PolíticaRCF-0221Vulnerability remediation SLAsVulnerability & Configuration · ProcesoRCF-0222Vulnerability remediation SLAsVulnerability & Configuration · TécnicaRCF-0229Patch prioritizationVulnerability & Configuration · PolíticaRCF-0230Patch prioritizationVulnerability & Configuration · Proceso
ID.RA-07 queda cubierto por 9 controles del Sekit CSF. +4 más en la tabla de abajo. Abrir en el grafo completo →
Mapeado desde el Sekit CSF
Los controles de Sekit que cubren este requisito, lente a lente.
RCF-0220Vulnerability remediation SLAs · PolíticaRCF-0221Vulnerability remediation SLAs · ProcesoRCF-0222Vulnerability remediation SLAs · TécnicaRCF-0229Patch prioritization · PolíticaRCF-0230Patch prioritization · ProcesoRCF-0231Patch prioritization · TécnicaRCF-0232Exposure management · PolíticaRCF-0233Exposure management · ProcesoRCF-0234Exposure management · Técnica
Correspondencias en ISO/IEC 27001:2022 · Annex A controls
Alcanzadas a través de los controles del Sekit CSF que ambos mapean: un mapeo, no una equivalencia formal.
Correspondencias en Cyber Essentials
Evidencia que demuestra este control
Lo que pide un auditor, o el motor de evidencias de Sekit.
Evaluación y plan de tratamiento de riesgos
El registro donde la empresa identifica sus riesgos de seguridad y decide qué hará con cada uno (aceptarlo, reducirlo o transferirlo), con responsables y plazos.
Gestión de cambios y de versiones
El proceso para revisar y aprobar los cambios en los sistemas de producción antes de aplicarlos, y cómo se publican las nuevas versiones de forma controlada.
Del catálogo de evidencias de Sekit
Controles relacionados
Vía el tema compartido del Sekit CSF, no el índice del propio marco.
Pregúntale a Sekura: «¿Qué evidencia demuestra ID.RA-07?»
Conecta tu IA · MCP gratis
https://sekit.ai/api/mcp/crosswalk- En Claude o ChatGPT, añade un conector personalizado y pega esta URL.
- Inicia sesión con tu correo para terminar. Gratis, de solo lectura, sin necesidad de organización.