Seguridad física
Controlar el acceso físico a las instalaciones y los equipos, y protegerlos frente a amenazas ambientales.
Seguridad física se define por los resultados de NIST CSF 2.0 PR.AA-06 (Physical access to assets is managed, monitored, and enforced commensurate with risk); DE.CM-02 (The physical environment is monitored to find potentially adverse events); PR.IR-02 (The organization's technology assets are protected from environmental threats). Correspondencia Con correspondencia a través de un crosswalk publicado en ISO 27001, PCI DSS, CMMC, 800-53, HIPAA y NIS2. Editorial Con correspondencia editorial en SOC 2 y DORA. Sin correspondencia en nuestros datos Sin correspondencia en nuestros datos para CIS v8.1, GDPR, Essential Eight, CPS 234 y Cyber Essentials.
| Marco | Requisito | Título | Vínculo | Fuente / motivo |
|---|---|---|---|---|
| NIST CSF 2.0 | PR.AA-06DE.CM-02PR.IR-02 | Physical access to assets is managed, monitored, and enforced commensurate with risk; The physical environment is monitored to find potentially adverse events; The organization's technology assets are protected from environmental threats | Definición del tema | PR.AA-06 DE.CM-02 PR.IR-02 |
| ISO 27001 | A.7.1A.7.2A.7.3A.7.4A.7.5A.7.8A.7.11A.7.6A.7.12 | Physical security perimeters; Physical entry; Securing offices, rooms and facilities… | Correspondencia | A.7.1: via PR.AA-06; NIST 800-53 map: PE-3 A.7.2: via PR.AA-06; NIST 800-53 map: PE-2, PE-3 A.7.3: via PR.AA-06; NIST 800-53 map: PE-3 A.7.4: via PR.AA-06; DE.CM-02; NIST 800-53 map: PE-3, PE-6 A.7.5: via PR.IR-02; NIST 800-53 map: PE-13, PE-14 A.7.8: via PR.IR-02; NIST 800-53 map: PE-13, PE-14 A.7.11: via PR.IR-02; NIST 800-53 map: PE-14 A.7.6: via PR.IR-02 A.7.12: via PR.AA-06; PR.IR-02 |
| CIS v8.1 | — | Sin requisito | Sin correspondencia en nuestros datos | Ningún requisito de CIS v8.1 está asignado a este tema en nuestros datos. |
| SOC 2 | CC6.4 | Physical access restrictions | Editorial | CC6.4: AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 9.2.19.2.39.3.19.2.1.19.3.1.19.3.2 | Facility entry controls restrict CDE access; Physical access to network hardware restricted; Personnel physical access authorised and managed… | Correspondencia | 9.2.1: Facility entry controls restrict physical access to the cardholder data environment; NIST's PCI references for these subcategories omit it. 9.2.3: via PR.AA-06 9.3.1: Procedures to authorize and manage physical access of personnel; omitted from NIST's PCI references for these subcategories. 9.2.1.1: Physical access to sensitive areas is monitored with video cameras or access-control mechanisms, and the records kept. 9.3.1.1: via PR.AA-06; DE.CM-02 9.3.2: Procedures to authorise and manage visitor access to the cardholder data environment. |
| CMMC | PE.L2-3.10.1PE.L2-3.10.2PE.L2-3.10.3PE.L2-3.10.4PE.L2-3.10.5PE.L2-3.10.6 | Limit Physical Access; Monitor Facility; Escort Visitors… | Correspondencia | PE.L2-3.10.1: via 800-171r3 03.10.01 ↔ PR.AA-06 → PE-2; 800-171r2 Appendix D → PE-2, PE-6 PE.L2-3.10.2: via 800-171r3 03.10.02 ↔ PR.AA-06, DE.CM-02 → PE-6; 800-171r2 Appendix D → PE-2, PE-6 PE.L2-3.10.3: via 800-171r3 03.10.07 ↔ PR.AA-06, DE.CM-02 → PE-3; 800-171r2 Appendix D → PE-3 PE.L2-3.10.4: via 800-171r3 03.10.07 ↔ PR.AA-06, DE.CM-02 → PE-3; 800-171r2 Appendix D → PE-3 PE.L2-3.10.5: via 800-171r3 03.10.07 ↔ PR.AA-06, DE.CM-02 → PE-3; 800-171r2 Appendix D → PE-3 PE.L2-3.10.6: Enforce safeguarding measures for CUI at alternate work sites. |
| 800-53 | PE-2PE-3PE-6PE-8PE-13PE-14 | Physical Access Authorizations; Physical Access Control; Monitoring Physical Access… | Correspondencia | PE-2: via PR.AA-06 PE-3: via PR.AA-06; DE.CM-02 PE-6: via PR.AA-06; DE.CM-02 PE-8: via PR.AA-06 PE-13: via PR.IR-02 PE-14: via PR.IR-02 |
| HIPAA | §164.310(a)§164.310(a)(2)(ii)§164.310(a)(2)(iii)§164.310(b)§164.310(c) | Facility Access Controls; Facility Security Plan; Access Control and Validation Procedures… | Correspondencia | §164.310(a): via NIST HIPAA map: PE-2, PE-3 §164.310(a)(2)(ii): Facility security plan (safeguard the facility and equipment from unauthorized access, tampering and theft); NIST maps it to PE-1/PL-2-level planning controls rather than this topic's physical access controls. §164.310(a)(2)(iii): via NIST HIPAA map: PE-2, PE-3, PE-6, PE-8 §164.310(b): via NIST HIPAA map: PE-3 §164.310(c): via NIST HIPAA map: PE-2, PE-3 |
| GDPR | — | Sin requisito | Sin correspondencia en nuestros datos | Ningún requisito de GDPR está asignado a este tema en nuestros datos. |
| NIS2 | 13.113.213.3 | Supporting utilities; Protection against physical and environmental threats; Perimeter and physical access control | Correspondencia | 13.1: via DE.CM-02; ENISA ISO map: A.7.11 13.2: via PR.IR-02; ENISA ISO map: A.7.3, A.7.5 13.3: via PR.AA-06; DE.CM-02; ENISA ISO map: A.7.1, A.7.2, A.7.4 |
| Essential Eight | — | Sin requisito | Sin correspondencia en nuestros datos | Ningún requisito de Essential Eight está asignado a este tema en nuestros datos. |
| DORA | Art.6(2)Art.9(4)(c) | ICT risk management framework; Protection and prevention | Editorial | Art.6(2): The framework protects physical components and infrastructure, such as premises, data centres and sensitive areas. Art.9(4)(c): Limit physical access to information and ICT assets. |
| CPS 234 | — | Sin requisito | Sin correspondencia en nuestros datos | Ningún requisito de CPS 234 está asignado a este tema en nuestros datos. |
| Cyber Essentials | — | Sin requisito | Sin correspondencia en nuestros datos | Ningún requisito de Cyber Essentials está asignado a este tema en nuestros datos. |
Definición del tema Resultados de CSF 2.0 que definen este tema · Correspondencia al menos una selección respaldada por una tabla de correspondencias publicada · Editorial Criterio editorial de ControlMapping, con el motivo · no asignado; solo comparte los resultados CSF de este tema · Sin correspondencia en nuestros datos no hay nada asignado en nuestros datos; a menudo es trabajo nuevo, pero revisa las notas de cobertura. Metodología.
Los identificadores y títulos de los requisitos se muestran tal como los publica cada marco, en inglés.
¿Asignación incorrecta o que falta? Notificarlo
Acerca de Seguridad física
La seguridad física protege los edificios, las salas y los equipos de los que dependen los sistemas de información. Abarca los perímetros seguros y los controles de acceso, la gestión de visitantes, la supervisión del acceso físico, la protección frente a incendios, inundaciones, cortes de suministro eléctrico y otras amenazas ambientales, y la manipulación segura de equipos y soportes. Incluso las organizaciones que priorizan la nube conservan obligaciones físicas respecto de oficinas, puestos de trabajo y cualquier infraestructura local, y los auditores suelen comprobar los controles de acceso con tarjeta, los registros de visitantes y la eliminación de equipos junto con los controles lógicos.