SekitCrosswalk
ENES
Empieza ahora
NIST CSF 2.0 · destino de mapeo derivado

PR.AA-02Identities proofed and bound

Verify that people are who they claim to be before issuing credentials, with rigor matched to the sensitivity of the access. Weak proofing undermines every control downstream.

El mapeo de un vistazo
PR.AA-02Identities proofed and boundNIST CSF 2.0
RCF-0061Identity lifecycleIdentity & Access Management · PolíticaRCF-0062Identity lifecycleIdentity & Access Management · ProcesoRCF-0063Identity lifecycleIdentity & Access Management · TécnicaRCF-0064Strong authentication (MFA)Identity & Access Management · PolíticaRCF-0065Strong authentication (MFA)Identity & Access Management · Proceso

PR.AA-02 queda cubierto por 18 controles del Sekit CSF. +13 más en la tabla de abajo. Abrir en el grafo completo →

Mapeado desde el Sekit CSF

Los controles de Sekit que cubren este requisito, lente a lente.

RCF-0061Identity lifecycle · PolíticaRCF-0062Identity lifecycle · ProcesoRCF-0063Identity lifecycle · TécnicaRCF-0064Strong authentication (MFA) · PolíticaRCF-0065Strong authentication (MFA) · ProcesoRCF-0066Strong authentication (MFA) · TécnicaRCF-0073SSO & federation · PolíticaRCF-0074SSO & federation · ProcesoRCF-0075SSO & federation · TécnicaRCF-0076Password policy · PolíticaRCF-0077Password policy · ProcesoRCF-0078Password policy · TécnicaRCF-0079Session management · PolíticaRCF-0080Session management · ProcesoRCF-0081Session management · TécnicaRCF-0088JML (joiner-mover-leaver) · PolíticaRCF-0089JML (joiner-mover-leaver) · ProcesoRCF-0090JML (joiner-mover-leaver) · Técnica

Correspondencias en ISO/IEC 27001:2022

Alcanzadas a través de los controles del Sekit CSF que ambos mapean: un mapeo, no una equivalencia formal.

A.5.16 Identity managementA.5.15 Access controlA.8.5 Secure authenticationA.5.17 Authentication informationA.5.18 Access rightsA.5.1 Policies for information securityA.6.5 Responsibilities after termination or change of employmentA.6.3 Information security awareness, education and trainingA.8.1 User endpoint devicesA.5.10 Acceptable use of information and other associated assetsA.5.8 Information security in project managementA.7.7 Clear desk and clear screen

Correspondencias en Cyber Essentials

CE4.1 Manage the account lifecycleCE4.4 Protect passwords against guessingCE4.3 Require multi-factor authenticationCE2.3 Enforce device unlocking credentialsCE2.2 Change default and guessable passwords

Evidencia que demuestra este control

Lo que pide un auditor, o el motor de evidencias de Sekit.

Procedimiento de altas, cambios y bajas (onboarding/offboarding)
El proceso que sigue la empresa cuando alguien entra, cambia de puesto o se va: cómo se le dan y se le quitan los accesos y equipos.
Del catálogo de evidencias de Sekit

Controles relacionados

Vía el tema compartido del Sekit CSF, no el índice del propio marco.

PR.AA-01 Identities and credentials managedPR.AA-05 Access permissions managed
Pregúntale a Sekura: «¿Qué evidencia demuestra PR.AA-02?»
También vía MCP, gratis con cuenta