SekitCrosswalk
ENES
Empieza gratis
NIST CSF 2.0 · destino de mapeo derivado

ID.AM-02Software inventory maintained

Maintain a current inventory of the software, services, and systems you run. Knowing what is installed is the first step to keeping it patched and authorized.

El mapeo de un vistazo
ID.AM-02Software inventory maintainedNIST CSF 2.0
RCF-0037Hardware inventoryAsset Management · PolíticaRCF-0038Hardware inventoryAsset Management · ProcesoRCF-0039Hardware inventoryAsset Management · TécnicaRCF-0040Software inventoryAsset Management · PolíticaRCF-0041Software inventoryAsset Management · Proceso

ID.AM-02 queda cubierto por 15 controles del Sekit CSF. +10 más en la tabla de abajo. Abrir en el grafo completo →

Mapeado desde el Sekit CSF

Los controles de Sekit que cubren este requisito, lente a lente.

RCF-0037Hardware inventory · PolíticaRCF-0038Hardware inventory · ProcesoRCF-0039Hardware inventory · TécnicaRCF-0040Software inventory · PolíticaRCF-0041Software inventory · ProcesoRCF-0042Software inventory · TécnicaRCF-0049Ownership & custodians · PolíticaRCF-0050Ownership & custodians · ProcesoRCF-0051Ownership & custodians · TécnicaRCF-0055CMDB quality · PolíticaRCF-0056CMDB quality · ProcesoRCF-0057CMDB quality · TécnicaRCF-0058Shadow IT discovery · PolíticaRCF-0059Shadow IT discovery · ProcesoRCF-0060Shadow IT discovery · Técnica

Correspondencias en ISO/IEC 27001:2022 · Annex A controls

Alcanzadas a través de los controles del Sekit CSF que ambos mapean: un mapeo, no una equivalencia formal.

A.5.9 Inventory of information and other associated assetsA.8.9 Configuration managementA.5.10 Acceptable use of information and other associated assetsA.8.16 Monitoring activitiesA.8.32 Change managementA.5.2 Information security roles and responsibilitiesA.8.19 Installation of software on operational systemsA.5.32 Intellectual property rightsA.8.15 LoggingA.5.36 Compliance with policies, rules and standards for information securityA.5.37 Documented operating procedures

Correspondencias en ISO/IEC 42001:2023 — Annex A

A.4.5 System and computing resourcesA.4.4 Tooling resources

Correspondencias en Cyber Essentials

CE2.1 Remove unnecessary accounts and softwareCE3.1 Use licensed and supported softwareCE5.2 Restrict execution to approved software

Evidencia que demuestra este control

Lo que pide un auditor, o el motor de evidencias de Sekit.

Inventario de software y aplicaciones (SaaS)
La lista del software instalado y de las aplicaciones en la nube que usa la empresa, con sus licencias, y una idea de qué herramientas usa la gente que no están aprobadas oficialmente.
Del catálogo de evidencias de Sekit

Controles relacionados

Vía el tema compartido del Sekit CSF, no el índice del propio marco.

GV.RR-02 Roles and responsibilities establishedID.AM-01 Hardware inventory maintainedID.AM-05 Assets prioritized by criticalityID.AM-08 Assets managed through lifecycle
Pregúntale a Sekura: «¿Qué evidencia demuestra ID.AM-02?»
Conecta tu IA · MCP gratis
https://sekit.ai/api/mcp/crosswalk
  1. En Claude o ChatGPT, añade un conector personalizado y pega esta URL.
  2. Inicia sesión con tu correo para terminar. Gratis, de solo lectura, sin necesidad de organización.