Datenschutz
Daten im Ruhezustand, bei der Übertragung und bei der Verarbeitung schützen.
Datenschutz wird durch die NIST CSF 2.0 Outcomes PR.DS-01 (The confidentiality, integrity, and availability of data-at-rest are protected); PR.DS-02 (The confidentiality, integrity, and availability of data-in-transit are protected); PR.DS-10 (The confidentiality, integrity, and availability of data-in-use are protected) definiert. Crosswalk Über einen veröffentlichten Crosswalk zugeordnet in ISO 27001, CIS v8.1, PCI DSS, CMMC, 800-53, HIPAA und NIS2. Redaktionell Redaktionell zugeordnet in SOC 2, GDPR, DORA und CPS 234. Keine Zuordnung in unseren Daten Keine Zuordnung in unseren Daten für Essential Eight und Cyber Essentials.
| Framework | Anforderung | Titel | Verknüpfung | Quelle / Begründung |
|---|---|---|---|---|
| NIST CSF 2.0 | PR.DS-01PR.DS-02PR.DS-10 | The confidentiality, integrity, and availability of data-at-rest are protected; The confidentiality, integrity, and availability of data-in-transit are protected; The confidentiality, integrity, and availability of data-in-use are protected | Themendefinition | PR.DS-01 PR.DS-02 PR.DS-10 |
| ISO 27001 | A.5.14A.8.10A.8.11 | Information transfer; Information deletion; Data masking | Crosswalk | A.5.14: via PR.DS-01; PR.DS-02; PR.DS-10; NIST 800-53 map: SC-8 A.8.10: via PR.DS-01 A.8.11: via PR.DS-01 |
| CIS v8.1 | CIS 3.4CIS 3.11CIS 3.1CIS 3.5CIS 3.12 | Enforce Data Retention; Encrypt Sensitive Data at Rest; Establish and Maintain a Data Management Process… | Crosswalk | CIS 3.4: Data retention; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. CIS 3.11: via PR.DS-01 CIS 3.1: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): a data management process covering handling, retention and disposal. CIS 3.5: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): secure disposal of data. CIS 3.12: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): segment processing and storage by data sensitivity. |
| SOC 2 | CC6.5C1.2 | Protection of data when assets are disposed of; Disposing of confidential information | Redaktionell | AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 3.2.13.3.13.4.1 | Account data storage minimised, with retention and disposal; Sensitive authentication data not kept after authorisation; PAN masked when displayed | Crosswalk | 3.2.1: via PR.DS-10 3.3.1: via PR.DS-01 3.4.1: via PR.DS-10 |
| CMMC | MP.L2-3.8.3SC.L2-3.13.16 | Media Disposal; Data at Rest | Crosswalk | MP.L2-3.8.3: Sanitize or destroy media before disposal or reuse; NIST links its 800-171r3 counterpart to other subcategories. SC.L2-3.13.16: via 800-171r3 03.13.08 ↔ PR.DS-01, PR.DS-02 → SC-8, SC-28; 800-171r2 Appendix D → SC-28 |
| 800-53 | SC-8SC-28SI-7 | Transmission Confidentiality and Integrity; Protection of Information at Rest; Software, Firmware, and Information Integrity | Crosswalk | SC-8: via PR.DS-02 SC-28: via PR.DS-01 SI-7: via PR.DS-01; PR.DS-02; PR.DS-10 |
| HIPAA | §164.310(d)(2)(i)§164.312(c) | Disposal; Integrity | Crosswalk | §164.310(d)(2)(i): Disposal of ePHI and the hardware/media holding it; NIST maps it to MP-6 (media sanitization), which its CSF references don't tie to these subcategories. §164.312(c): via NIST HIPAA map: SC-8, SI-7 |
| GDPR | Art.5(1)(e)Art.5(1)(f)Art.32(1)(b) | Principles relating to processing of personal data; Principles relating to processing of personal data; Security of processing | Redaktionell | No official crosswalk exists for GDPR; ControlMapping editorial mapping. |
| NIS2 | 12.212.3 | Handling of assets; Removable media policy | Crosswalk | 12.2: via ENISA ISO map: A.5.14 12.3: via PR.DS-01 |
| Essential Eight | — | Keine Anforderung | Keine Zuordnung in unseren Daten | In unseren Daten ist keine Essential Eight-Anforderung diesem Thema zugeordnet. |
| DORA | Art.9(2)Art.9(3)(c)Art.9(3)(d) | Protection and prevention; Protection and prevention; Protection and prevention | Redaktionell | Art.9(2): High standards of availability, authenticity, integrity and confidentiality of data at rest, in use and in transit. Art.9(3)(c): Prevent loss of availability, integrity or confidentiality, and loss of data. Art.9(3)(d): Protect data from poor administration, processing-related risks and human error. |
| CPS 234 | Para 21 | Timely controls commensurate with risk and asset life-cycle | Redaktionell | Para 21: Information security controls protect information assets in line with their criticality and sensitivity. |
| Cyber Essentials | — | Keine Anforderung | Keine Zuordnung in unseren Daten | In unseren Daten ist keine Cyber Essentials-Anforderung diesem Thema zugeordnet. |
Themendefinition CSF-2.0-Ergebnisse, die dieses Thema definieren · Crosswalk mindestens eine Auswahl, gestützt durch einen veröffentlichten Crosswalk · Redaktionell Einschätzung von ControlMapping mit Begründung · nicht zugeordnet, teilt nur die CSF-Ergebnisse dieses Themas · Keine Zuordnung in unseren Daten In unseren Daten nichts zugeordnet; oft neue Arbeit, aber prüfen Sie die Hinweise zur Abdeckung. Methodik.
Anforderungs-IDs und Titel werden so angezeigt, wie jedes Framework sie veröffentlicht, auf Englisch.
Falsche oder fehlende Zuordnung? Melden
Über Datenschutz
Datenschutz umfasst die Richtlinien, Technologien und Verfahren, die dazu dienen, Informationen während ihres gesamten Lebenszyklus zu schützen, von der Erstellung über die Speicherung und Übertragung bis zur Vernichtung. Über die Verschlüsselung hinaus gehören dazu Datenmaskierung, Tokenisierung, sichere Löschverfahren sowie Kontrollen, die unbefugtes Kopieren oder Verschieben sensibler Informationen verhindern. Organisationen müssen den Datenschutz in allen Umgebungen berücksichtigen, einschließlich lokaler Systeme, Cloud-Speicher, Endgeräte und Wechselmedien, um die Einhaltung von Vorschriften wie der DSGVO (GDPR), dem CCPA und PCI DSS sicherzustellen.