Comunicaciones y restauración
Comunicar el estado de la recuperación y restaurar los servicios.
Comunicaciones y restauración se define por los resultados de NIST CSF 2.0 RC.CO-03 (Recovery activities and progress in restoring operational capabilities are communicated to designated internal and external stakeholders); RC.CO-04 (Public updates on incident recovery are shared using approved methods and messaging); RC.RP-05 (The integrity of restored assets is verified, systems and services are restored, and normal operating status is confirmed). Correspondencia Con correspondencia a través de un crosswalk publicado en ISO 27001, CIS v8.1, CMMC, 800-53 y NIS2. Editorial Con correspondencia editorial en SOC 2, GDPR y DORA. Solo relación tangencial en PCI DSS y HIPAA. Sin correspondencia en nuestros datos Sin correspondencia en nuestros datos para Essential Eight, CPS 234 y Cyber Essentials.
| Marco | Requisito | Título | Vínculo | Fuente / motivo |
|---|---|---|---|---|
| NIST CSF 2.0 | RC.CO-03RC.CO-04RC.RP-05 | Recovery activities and progress in restoring operational capabilities are communicated to designated internal and external stakeholders; Public updates on incident recovery are shared using approved methods and messaging; The integrity of restored assets is verified, systems and services are restored, and normal operating status is confirmed | Definición del tema | RC.CO-03 RC.CO-04 RC.RP-05 |
| ISO 27001 | A.5.26Clause 7.4 | Response to information security incidents; Communication | Correspondencia | A.5.26: via RC.RP-05 Clause 7.4: via RC.CO-03; RC.CO-04 |
| CIS v8.1 | CIS 17.6 | Define Mechanisms for Communicating During Incident Response | Correspondencia | CIS 17.6: via RC.CO-04 |
| SOC 2 | CC2.3CC7.5 | Communication with external parties; Recovering from identified security incidents | Editorial | AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 12.8.212.8.412.10.112.10.36.2.310.4.1 | No asignado a este tema | Estos requisitos solo comparten los resultados de CSF de este tema (RC.CO-03, RC.CO-04, RC.RP-05) mediante crosswalks publicados: conviene revisarlos, pero no es una correspondencia. | |
| CMMC | IR.L2-3.6.2 | Incident Reporting | Correspondencia | IR.L2-3.6.2: via 800-171r3 03.06.02 ↔ RC.CO-03 → IR-6; 800-171r2 Appendix D → IR-6 |
| 800-53 | CP-10IR-6 | System Recovery and Reconstitution; Incident Reporting | Correspondencia | CP-10: via RC.RP-05 IR-6: via RC.CO-03 |
| HIPAA | §164.308(a)(1)(ii)(D)§164.308(a)(6)§164.308(a)(6)(ii)§164.314(a)(2)(i)§164.314(a)(2)(iii)§164.314(b)(2)(iv) | No asignado a este tema | Estos requisitos solo comparten los resultados de CSF de este tema (RC.CO-03, RC.CO-04, RC.RP-05) mediante crosswalks publicados: conviene revisarlos, pero no es una correspondencia. | |
| GDPR | Art.34(1) | Communication of a personal data breach to the data subject | Editorial | Art.34(1): No official crosswalk exists for GDPR; ControlMapping editorial mapping. |
| NIS2 | 4.3 | Crisis management | Correspondencia | 4.3: via ENISA ISO map: A.5.26 |
| Essential Eight | — | Sin requisito | Sin correspondencia en nuestros datos | Ningún requisito de Essential Eight está asignado a este tema en nuestros datos. |
| DORA | Art.11(2)(e)Art.11(7) | Response and recovery; Response and recovery | Editorial | Art.11(2)(e): Communication and crisis management actions during response and recovery. Art.11(7): A crisis management function with procedures for internal and external crisis communication. |
| CPS 234 | — | Sin requisito | Sin correspondencia en nuestros datos | Ningún requisito de CPS 234 está asignado a este tema en nuestros datos. |
| Cyber Essentials | — | Sin requisito | Sin correspondencia en nuestros datos | Ningún requisito de Cyber Essentials está asignado a este tema en nuestros datos. |
Definición del tema Resultados de CSF 2.0 que definen este tema · Correspondencia al menos una selección respaldada por una tabla de correspondencias publicada · Editorial Criterio editorial de ControlMapping, con el motivo · no asignado; solo comparte los resultados CSF de este tema · Sin correspondencia en nuestros datos no hay nada asignado en nuestros datos; a menudo es trabajo nuevo, pero revisa las notas de cobertura. Metodología.
Los identificadores y títulos de los requisitos se muestran tal como los publica cada marco, en inglés.
¿Asignación incorrecta o que falta? Notificarlo
Acerca de Comunicaciones y restauración
La comunicación durante la recuperación mantiene informadas a las partes interesadas sobre el progreso de la restauración de los servicios, los plazos previstos y cualquier riesgo residual tras un incidente de ciberseguridad o un desastre. Esto incluye proporcionar actualizaciones periódicas de estado a la alta dirección, a los clientes y a los socios, a través de canales de comunicación preestablecidos, así como coordinar con los equipos de TI la secuencia de restauración de los servicios en función de la prioridad para el negocio. Una comunicación transparente y oportuna durante la recuperación preserva la confianza de las partes interesadas y ayuda a gestionar sus expectativas, mientras que la verificación posterior a la restauración garantiza que todos los sistemas funcionan correctamente antes de declarar la recuperación operativa completa.