SekitCrosswalk
NIST CSF 2.0 · destino de mapeo derivado

PR.DS-01Data-at-rest protected

Protect stored data with controls such as encryption and access restrictions, so information remains safe even if storage is lost or stolen.

Mapeado desde el Sekit CSF

Los controles de Sekit que cubren este requisito, lente a lente.

RCF-0091Data classification · PolíticaRCF-0092Data classification · ProcesoRCF-0093Data classification · TécnicaRCF-0094Encryption at rest · PolíticaRCF-0095Encryption at rest · ProcesoRCF-0096Encryption at rest · TécnicaRCF-0100Key management · PolíticaRCF-0101Key management · ProcesoRCF-0102Key management · TécnicaRCF-0103DLP monitoring · PolíticaRCF-0104DLP monitoring · ProcesoRCF-0105DLP monitoring · TécnicaRCF-0106Data minimization · PolíticaRCF-0107Data minimization · ProcesoRCF-0108Data minimization · TécnicaRCF-0109Data retention & disposal · PolíticaRCF-0110Data retention & disposal · ProcesoRCF-0111Data retention & disposal · TécnicaRCF-0112Secrets management · PolíticaRCF-0113Secrets management · ProcesoRCF-0114Secrets management · TécnicaRCF-0157Removable media control · PolíticaRCF-0158Removable media control · ProcesoRCF-0159Removable media control · TécnicaRCF-0163Disk encryption · PolíticaRCF-0164Disk encryption · ProcesoRCF-0165Disk encryption · TécnicaRCF-0208Log protection & retention · PolíticaRCF-0209Log protection & retention · ProcesoRCF-0210Log protection & retention · TécnicaRCF-0310Media storage & destruction · PolíticaRCF-0311Media storage & destruction · ProcesoRCF-0312Media storage & destruction · TécnicaRCF-0340KMS & HSM · PolíticaRCF-0341KMS & HSM · ProcesoRCF-0342KMS & HSM · TécnicaRCF-0364Privacy by design · PolíticaRCF-0365Privacy by design · ProcesoRCF-0366Privacy by design · Técnica

Correspondencias en ISO/IEC 27001:2022

Alcanzadas a través de los controles del Sekit CSF que ambos mapean: un mapeo, no una equivalencia formal.

Correspondencias en ISO/IEC 42001:2023 — Annex A

Evidencia que demuestra este control

Lo que pide un auditor, o el motor de evidencias de Sekit.

Evidencia de cifrado de disco
La prueba de que los portátiles y equipos que manejan datos sensibles tienen el disco cifrado (BitLocker, FileVault o similar).
Evidencia de cifrado de datos (en reposo y en tránsito)
La prueba de que los datos sensibles se cifran cuando se guardan (bases de datos, almacenamiento) y cuando se transmiten (conexiones cifradas).
Del catálogo de evidencias de Sekit

Controles relacionados

Vía el tema compartido del Sekit CSF, no el índice del propio marco.

Pregúntale a Sekura: «¿Qué evidencia demuestra PR.DS-01?»
También vía MCP, gratis con cuenta