Comunicazioni e ripristino
Comunicare lo stato del recupero e ripristinare i servizi.
Comunicazioni e ripristino è definito dagli esiti RC.CO-03 (Recovery activities and progress in restoring operational capabilities are communicated to designated internal and external stakeholders); RC.CO-04 (Public updates on incident recovery are shared using approved methods and messaging); RC.RP-05 (The integrity of restored assets is verified, systems and services are restored, and normal operating status is confirmed) di NIST CSF 2.0. Crosswalk Mappato tramite un crosswalk pubblicato in ISO 27001, CIS v8.1, CMMC, 800-53 e NIS2. Redazione Mappato in modo editoriale in SOC 2, GDPR e DORA. Solo debolmente correlato in PCI DSS e HIPAA. Nessuna mappatura nei nostri dati Nessuna mappatura nei nostri dati per Essential Eight, CPS 234 e Cyber Essentials.
| Framework | Requisito | Titolo | Collegamento | Fonte / motivo |
|---|---|---|---|---|
| NIST CSF 2.0 | RC.CO-03RC.CO-04RC.RP-05 | Recovery activities and progress in restoring operational capabilities are communicated to designated internal and external stakeholders; Public updates on incident recovery are shared using approved methods and messaging; The integrity of restored assets is verified, systems and services are restored, and normal operating status is confirmed | Definizione dell'argomento | RC.CO-03 RC.CO-04 RC.RP-05 |
| ISO 27001 | A.5.26Clause 7.4 | Response to information security incidents; Communication | Crosswalk | A.5.26: via RC.RP-05 Clause 7.4: via RC.CO-03; RC.CO-04 |
| CIS v8.1 | CIS 17.6 | Define Mechanisms for Communicating During Incident Response | Crosswalk | CIS 17.6: via RC.CO-04 |
| SOC 2 | CC2.3CC7.5 | Communication with external parties; Recovering from identified security incidents | Redazione | AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 12.8.212.8.412.10.112.10.36.2.310.4.1 | Non mappato su questo argomento | Questi requisiti condividono solo gli esiti CSF di questo argomento (RC.CO-03, RC.CO-04, RC.RP-05) tramite crosswalk pubblicati: da verificare, non è una mappatura. | |
| CMMC | IR.L2-3.6.2 | Incident Reporting | Crosswalk | IR.L2-3.6.2: via 800-171r3 03.06.02 ↔ RC.CO-03 → IR-6; 800-171r2 Appendix D → IR-6 |
| 800-53 | CP-10IR-6 | System Recovery and Reconstitution; Incident Reporting | Crosswalk | CP-10: via RC.RP-05 IR-6: via RC.CO-03 |
| HIPAA | §164.308(a)(1)(ii)(D)§164.308(a)(6)§164.308(a)(6)(ii)§164.314(a)(2)(i)§164.314(a)(2)(iii)§164.314(b)(2)(iv) | Non mappato su questo argomento | Questi requisiti condividono solo gli esiti CSF di questo argomento (RC.CO-03, RC.CO-04, RC.RP-05) tramite crosswalk pubblicati: da verificare, non è una mappatura. | |
| GDPR | Art.34(1) | Communication of a personal data breach to the data subject | Redazione | Art.34(1): No official crosswalk exists for GDPR; ControlMapping editorial mapping. |
| NIS2 | 4.3 | Crisis management | Crosswalk | 4.3: via ENISA ISO map: A.5.26 |
| Essential Eight | — | Nessun requisito | Nessuna mappatura nei nostri dati | Nessun requisito di Essential Eight è mappato su questo argomento nei nostri dati. |
| DORA | Art.11(2)(e)Art.11(7) | Response and recovery; Response and recovery | Redazione | Art.11(2)(e): Communication and crisis management actions during response and recovery. Art.11(7): A crisis management function with procedures for internal and external crisis communication. |
| CPS 234 | — | Nessun requisito | Nessuna mappatura nei nostri dati | Nessun requisito di CPS 234 è mappato su questo argomento nei nostri dati. |
| Cyber Essentials | — | Nessun requisito | Nessuna mappatura nei nostri dati | Nessun requisito di Cyber Essentials è mappato su questo argomento nei nostri dati. |
Definizione dell'argomento Risultati CSF 2.0 che definiscono questo tema · Crosswalk almeno una scelta supportata da una tabella di corrispondenza pubblicata · Redazione Giudizio di ControlMapping, con la motivazione · non mappato, condivide solo gli esiti CSF di questo argomento · Nessuna mappatura nei nostri dati nessuna mappatura nei nostri dati; spesso si tratta di lavoro nuovo, ma verifica le note sulla copertura. Metodologia.
ID e titoli dei requisiti sono riportati come ciascun framework li pubblica, in inglese.
Mappatura errata o mancante? Segnalalo
Informazioni su Comunicazioni e ripristino
La comunicazione durante il recupero mantiene gli stakeholder informati sull'avanzamento del ripristino dei servizi, sulle tempistiche previste e su eventuali rischi residui a seguito di un incidente di cybersicurezza o di un disastro. Ciò include l'invio di aggiornamenti periodici sullo stato al top management, ai clienti e ai partner tramite canali di comunicazione predefiniti, nonché il coordinamento con i team IT per la sequenza di ripristino dei servizi, definita in base alle priorità di business. Una comunicazione trasparente e tempestiva durante il recupero preserva la fiducia degli stakeholder e aiuta a gestire le aspettative, mentre la verifica post-ripristino assicura che tutti i sistemi funzionino correttamente prima di dichiarare il pieno ritorno alla piena operatività.